区块链安全

检查交易背后的信任。

对区块链系统、智能合约假设和数字资产运营控制的安全审查。

区块链应用程序不仅仅是其合约代码。密钥管理、管理权力、签名流程、前端和外部依赖性都会影响用户实际信任的内容。

我们检查这种信任的界限。特权角色可以改变什么？哪些组件可以停止或重定向操作？关于投入、交易对手和回收率做出了哪些假设？

范围是围绕所需的技术和专业知识商定的。研究结果从可利用条件、实际影响和补救措施等方面进行了解释。审查不能保证系统永远不会受到损害，但它可以使其假设和弱点更加清晰。

我们解决的问题

就代码版本、架构、支持的技术和操作范围达成一致。

检查信任边界、特权行为和可信的故障场景。

解释调查结果、建议的更正以及超出审查范围的内容。

审查是否涵盖了每个区块链？

在接受委托之前，需要确认支持的技术、合同语言和分析深度。范围应与所需的专业知识相匹配。

审计能否保证协议的安全？

不会。评估受其范围、版本、方法和时间安排的限制。报告应明确这些限制并解释剩余的风险。

您能审查托管和运营流程吗？

是的，这些可以与技术审查一起包含在规定的范围内。签名权、访问、恢复和变更控制通常是风险的核心。

告诉我们哪些资产最重要。我们将定义进攻性评估、研究重点以及您的组织需要做出的决策。