Petakan sistem
Setuju versi kod, seni bina, teknologi yang disokong dan perimeter operasi.
Keselamatan rantaian blok
Periksa amanah di bawah urus niaga.
Semakan keselamatan sistem blockchain, andaian kontrak pintar dan kawalan operasi di sekeliling aset digital.
Bincangkan keperluan andaAplikasi blockchain adalah lebih daripada kod kontraknya. Pengurusan utama, kuasa pentadbiran, proses menandatangani, bahagian hadapan dan kebergantungan luaran semuanya mempengaruhi perkara yang sebenarnya dipercayai oleh pengguna.
Kami meneliti sempadan amanah itu. Apakah peranan istimewa yang boleh berubah? Komponen manakah yang boleh menghentikan atau mengubah hala operasi? Apakah andaian yang dibuat tentang input, rakan niaga dan pemulihan?
Skop dipersetujui di sekitar teknologi dan kepakaran yang diperlukan. Penemuan dijelaskan dari segi keadaan yang boleh dieksploitasi, kesan praktikal dan pemulihan. Semakan tidak boleh menjamin bahawa sistem tidak akan pernah terjejas, tetapi ia boleh membuat andaian dan kelemahannya lebih jelas.
Soalan-soalan yang kami jawab
- Andaian amanah yang mana reka bentuk bergantung?
- Bagaimanakah tindakan istimewa dan hak menandatangani dikawal?
- Apakah yang berlaku jika pergantungan luar berkelakuan di luar jangkaan?
- Senario kegagalan yang manakah mempunyai kesan operasi yang paling besar?
Apa yang anda ambil
- Peta sempadan amanah dan peranan istimewa
- Penilaian keselamatan teknikal berskop
- Penemuan yang diutamakan dan cadangan reka bentuk
- Pengembalian baki risiko dan had kajian semula
Bagaimana pertunangan berlangsung
Periksa andaian
Semak sempadan amanah, tingkah laku istimewa dan senario kegagalan yang boleh dipercayai.
Jelaskan baki risiko
Terangkan penemuan, pembetulan yang disyorkan dan perkara yang berada di luar skop yang disemak.
Soalan sebelum kita mulakan
Adakah semakan meliputi setiap rantaian blok?
Teknologi yang disokong, bahasa kontrak dan kedalaman analisis disahkan sebelum menerima pertunangan. Skop harus sepadan dengan kepakaran yang diperlukan.
Adakah audit menjamin bahawa protokol adalah selamat?
Tidak. Sesuatu penilaian dibatasi oleh skop, versi, kaedah dan masanya. Laporan itu hendaklah menyatakan had tersebut secara jelas dan menerangkan risiko yang selebihnya.
Bolehkah anda menyemak proses jagaan dan operasi?
Ya, ini boleh disertakan dalam skop yang ditentukan bersama semakan teknikal. Hak menandatangani, akses, pemulihan dan kawalan perubahan selalunya menjadi pusat kepada risiko.
Cari laluan sebelum penyerang melakukannya.
Beritahu kami aset mana yang paling penting. Kami akan menentukan penilaian yang menyinggung perasaan, keutamaan penyelidikan dan keputusan yang perlu dibuat oleh organisasi anda.