Zmapujte systém
Dohodnite si verzie kódu, architektúru, podporované technológie a operačný obvod.
Bezpečnosť blockchainu
Preskúmajte dôveru pod transakciou.
Preskúmanie bezpečnosti blockchainových systémov, predpokladov inteligentných zmlúv a prevádzkových kontrol obklopujúcich digitálne aktíva.
Diskutujte o svojich potrebáchBlockchain aplikácia je viac než len jej zmluvný kód. Správa kľúčov, administratívne právomoci, procesy podpisovania, frontendy a externé závislosti ovplyvňujú to, čomu používatelia skutočne dôverujú.
Skúmame hranice tejto dôvery. Čo môže privilegovaná rola zmeniť? Ktoré komponenty môžu zastaviť alebo presmerovať operáciu? Aké predpoklady sa robia o vstupoch, protistranách a obnove?
Rozsah je dohodnutý podľa požadovanej technológie a odborných znalostí. Zistenia sú vysvetlené z hľadiska využiteľných podmienok, praktických dopadov a nápravy. Preskúmanie nemôže zaručiť, že systém nebude nikdy kompromitovaný, ale môže oveľa jasnejšie objasniť jeho predpoklady a slabé stránky.
Otázky, ktorým sa venujeme
- Na ktorých dôveryhodných predpokladoch sa návrh opiera?
- Ako sa kontrolujú privilegované akcie a podpisové práva?
- Čo sa stane, ak sa externá závislosť správa neočakávane?
- Ktoré scenáre zlyhania majú najväčší prevádzkový vplyv?
Čo si odnesiete
- Mapa hraníc dôvery a privilegovaných rolí
- Rozsah technického hodnotenia bezpečnosti
- Prioritné zistenia a návrhové odporúčania
- Reštitúcia zvyškových rizík a obmedzenia kontroly
Ako prebieha zasnúbenie
Preskúmajte predpoklady
Preskúmajte hranice dôvery, privilegované správanie a dôveryhodné scenáre zlyhania.
Objasnite zvyškové riziko
Vysvetlite zistenia, odporúčané opravy a čo nespadá do kontrolovaného rozsahu.
Otázky predtým, než začneme
Pokrýva recenzia každý blockchain?
Podporovaná technológia, zmluvný jazyk a hĺbka analýzy sú potvrdené pred prijatím zákazky. Rozsah by mal zodpovedať požadovaným odborným znalostiam.
Zaručuje audit, že protokol je bezpečný?
Nie. Hodnotenie je ohraničené rozsahom, verziou, metódami a načasovaním. Správa by mala tieto limity explicitne uviesť a vysvetliť zostávajúce riziká.
Môžete preskúmať procesy úschovy a prevádzky?
Áno, tieto môžu byť zahrnuté do definovaného rozsahu spolu s technickým preskúmaním. Podpisové práva, prístup, obnova a kontrola zmien sú často ústredným prvkom rizika.
Nájdite cestu skôr, ako to urobí útočník.
Povedzte nám, ktoré aktíva sú najdôležitejšie. Definujeme ofenzívne hodnotenie, priority výskumu a rozhodnutia, ktoré musí vaša organizácia urobiť.