Составьте карту системы
Согласуйте версии кода, архитектуру, поддерживаемые технологии и рабочий периметр.
Безопасность блокчейна
Изучите доверие, лежащее в основе транзакции.
Обзор безопасности систем блокчейна, предположений о смарт-контрактах и оперативного контроля над цифровыми активами.
Обсудите ваши потребностиПриложение блокчейна — это больше, чем его код контракта. Управление ключами, административные полномочия, процессы подписания, интерфейсы и внешние зависимости — все это влияет на то, чему на самом деле доверяют пользователи.
Мы исследуем границы этого доверия. Что может изменить привилегированная роль? Какие компоненты могут остановить или перенаправить операцию? Какие предположения делаются в отношении ресурсов, контрагентов и возмещения?
Объем работ согласовывается вокруг необходимых технологий и опыта. Результаты объясняются с точки зрения условий эксплуатации, практического воздействия и восстановления. Обзор не может гарантировать, что система никогда не будет скомпрометирована, но он может сделать ее предположения и слабые места более ясными.
Вопросы, которые мы решаем
- На каких предположениях о доверии основывается проект?
- Как контролируются привилегированные действия и права подписи?
- Что произойдет, если внешняя зависимость поведет себя неожиданно?
- Какие сценарии отказа оказывают наибольшее влияние на эксплуатацию?
Что ты забираешь
- Карта границ доверия и привилегированных ролей
- Комплексная оценка технической безопасности
- Приоритетные выводы и рекомендации по проектированию
- Возмещение остаточных рисков и ограничения проверки
Как происходит помолвка
Изучите предположения
Просмотрите границы доверия, привилегированное поведение и вероятные сценарии сбоев.
Уточнить остаточный риск
Объясните выводы, рекомендуемые исправления и то, что выходит за рамки рассмотренного обзора.
Вопросы, прежде чем мы начнем
Охватывает ли обзор каждый блокчейн?
Поддерживаемая технология, язык контракта и глубина анализа подтверждаются до принятия соглашения. Объем должен соответствовать требуемому опыту.
Гарантирует ли аудит безопасность протокола?
Нет. Оценка ограничена ее объемом, версией, методами и сроками. В отчете должны быть четко указаны эти ограничения и объяснены оставшиеся риски.
Можете ли вы проверить хранение и операционные процессы?
Да, они могут быть включены в определенный объем наряду с технической проверкой. Права подписи, доступ, восстановление и контроль изменений часто занимают центральное место в риске.
Найдите путь раньше, чем это сделает злоумышленник.
Расскажите нам, какие активы имеют наибольшее значение. Мы определим наступательную оценку, приоритеты исследований и решения, которые должна принять ваша организация.