Карта сістэмы
Узгадніце версіі кода, архітэктуру, падтрымоўваныя тэхналогіі і аперацыйны перыметр.
Бяспека блокчейна
Вывучыце давер пад здзелкай.
Агляд бяспекі сістэм блокчейн, дапушчэнняў смарт-кантрактаў і аперацыйнага кантролю вакол лічбавых актываў.
Абмяркуйце свае патрэбыБлокчейн-прыкладанне - гэта больш, чым кантрактны код. Кіраванне ключамі, адміністрацыйныя паўнамоцтвы, працэсы падпісання, інтэрфейс і знешнія залежнасці - усё гэта ўплывае на тое, чаму карыстальнікі сапраўды давяраюць.
Мы вывучаем межы гэтага даверу. Што можа змяніць прывілеяваная роля? Якія кампаненты могуць спыніць або перанакіраваць аперацыю? Якія здагадкі робяцца аб уводзе, контрагентах і аднаўленні?
Аб'ём узгоднены вакол неабходных тэхналогій і вопыту. Высновы тлумачацца з пункту гледжання ўмоў эксплуатацыі, практычнага ўздзеяння і аднаўлення. Агляд не можа гарантаваць, што сістэма ніколі не будзе скампраметавана, але ён можа зрабіць яе здагадкі і слабыя месцы значна больш яснымі.
Пытанні, якія мы вырашаем
- На якіх меркаваннях аб даверы абапіраецца дызайн?
- Як кантралююцца прывілеяваныя дзеянні і права подпісу?
- Што адбываецца, калі знешняя залежнасць паводзіць сябе нечакана?
- Якія сцэнары няўдач маюць найбольшы аператыўны ўплыў?
Што забярэш
- Карта межаў даверу і прывілеяваных роляў
- Аб'ёмная ацэнка тэхнічнай бяспекі
- Прыярытэтныя высновы і рэкамендацыі па дызайне
- Вяртанне рэшткавых рызык і абмежаванняў па пераглядзе
Як разгортваюцца заручыны
Праверце здагадкі
Праглядзіце межы даверу, прывілеяваныя паводзіны і вартыя даверу сцэнары няўдач.
Удакладніце рэшткавы рызыка
Растлумачце высновы, рэкамендаваныя выпраўленні і тое, што выходзіць за рамкі агляду.
Пытанні перад пачаткам
Ці ахоплівае агляд кожны блокчейн?
Падтрымоўваная тэхналогія, мова дагавора і глыбіня аналізу пацвярджаюцца перад прыняццем заручыны. Аб'ём павінен адпавядаць неабходнаму вопыту.
Ці гарантуе аўдыт бяспечнасць пратаколу?
Не. Ацэнка абмежавана яе аб'ёмам, версіяй, метадамі і часам. У справаздачы павінны быць дакладныя гэтыя абмежаванні і растлумачаны астатнія рызыкі.
Ці можаце вы праглядзець апеку і аперацыйныя працэсы?
Так, яны могуць быць уключаны ў пэўны аб'ём разам з тэхнічным аглядам. Правы на подпіс, доступ, аднаўленне і кіраванне зменамі часта займаюць цэнтральнае месца ў рызыцы.
Знайдзіце шлях раней, чым зламыснік.
Раскажыце, якія актывы найбольш важныя. Мы вызначым крыўдную ацэнку, прыярытэты даследаванняў і рашэнні, якія павінна прыняць ваша арганізацыя.