Kortlæg systemet
Enig kodeversionerne, arkitekturen, understøttede teknologier og operationel perimeter.
Blockchain sikkerhed
Undersøg tilliden under transaktionen.
Sikkerhedsgennemgang af blockchain-systemer, antagelser om smarte kontrakter og de operationelle kontroller omkring digitale aktiver.
Diskuter dine behovEn blockchain-applikation er mere end dens kontraktkode. Nøglestyring, administrative beføjelser, signeringsprocesser, frontends og eksterne afhængigheder har alle indflydelse på, hvad brugerne faktisk har tillid til.
Vi undersøger grænserne for den tillid. Hvad kan en privilegeret rolle ændre? Hvilke komponenter kan standse eller omdirigere en operation? Hvilke antagelser gøres der om input, modparter og inddrivelse?
Omfanget aftales omkring den nødvendige teknologi og ekspertise. Fundene forklares i form af udnyttelige forhold, praktisk påvirkning og afhjælpning. En gennemgang kan ikke garantere, at et system aldrig bliver kompromitteret, men det kan gøre dets antagelser og svagheder meget tydeligere.
Spørgsmålene vi tager fat på
- Hvilke tillidsantagelser bygger designet på?
- Hvordan kontrolleres privilegerede handlinger og underskriftsrettigheder?
- Hvad sker der, hvis en ekstern afhængighed opfører sig uventet?
- Hvilke fejlscenarier har den største operationelle effekt?
Hvad du tager væk
- Et kort over tillidsgrænser og privilegerede roller
- En omfattende teknisk sikkerhedsvurdering
- Prioriterede fund og designanbefalinger
- En restitution af resterende risici og revisionsbegrænsninger
Hvordan engagementet udspiller sig
Undersøg antagelserne
Gennemgå tillidsgrænser, privilegeret adfærd og troværdige fiaskoscenarier.
Afklar restrisikoen
Forklar resultater, anbefalede rettelser og hvad der falder uden for det reviderede omfang.
Spørgsmål før vi begynder
Dækker anmeldelsen hver blockchain?
Den understøttede teknologi, kontraktsprog og analysedybden bekræftes, før et engagement accepteres. Et omfang bør matche den krævede ekspertise.
Garanterer en revision, at en protokol er sikker?
Nej. En vurdering er afgrænset af dens omfang, version, metoder og timing. Rapporten bør gøre disse grænser eksplicitte og forklare de resterende risici.
Kan du gennemgå forældremyndighed og operationelle processer?
Ja, disse kan inkluderes i et defineret omfang sammen med teknisk gennemgang. Signeringsrettigheder, adgang, gendannelse og ændringskontrol er ofte centrale for risikoen.
Find vejen før angriberen gør det.
Fortæl os, hvilke aktiver der betyder mest. Vi vil definere den offensive vurdering, forskningsprioriteterne og de beslutninger, din organisation skal træffe.