Auditáltok mások szerződéseit?

Átnézzük és jelentünk, de nem helyettesítünk egy nevesített auditcéget egy jelentős értéket tartó szerződésen. Ezt nyíltan meg is mondjuk.

Melyik láncot használjuk?

Általában azt, amin a felhasználóidnak már van tárcája. Ellenkezni fogunk, ha a láncválasztást egy grant vezérli, nem a termék.

Meg tudjátok csinálni az NFT mint mechanikát?

Igen: allowlist, reveal, jogdíjak, és a köréjük épülő indexer és frontend. A stúdió archívumában azért van BAYC-elemzés, mert komolyan vesszük a referenciát.

Kell ehhez egyáltalán blokklánc?

Gyakran nem, és ezt meg is mondjuk. Az őszinte próba az, hogy több, egymásban nem bízó félnek kell-e ugyanabban a nyilvántartásban megegyeznie közvetítő nélkül. Ha egy cég felügyeli az adatot, egy adatbázis olcsóbb, gyorsabb és könnyebben javítható.

Mi történik, ha telepítés után találunk hibát?

Ez teljes egészében a telepítés előtt hozott döntéseken múlik, ezért hozzuk meg őket tudatosan. Vagy van frissítési út — és akkor valaki tartja azokat a kulcsokat, ami önmagában közlendő kockázat —, vagy a szerződés megváltoztathatatlan, és a válasz egy migráció.

Át tudtok vizsgálni egy más által írt szerződést?

Igen, és ez a munka nagy része. Az indulás előtti független átvizsgálás az egyetlen, ami segít, mert telepítés után a kód mindenki számára nyilvános — annak is, aki a pénzt akarja.

Szolgáltatások · A hardveres tárca

Szerződések,Amik megállnak

Solidity Ethereumon, Polygonon, Base-en és Arbitrumon. Anchor programok Solanán. Teszttel kezdve, mert az újradeploy nem hotfix, amint érték forog kockán.

Solidity
Foundry
Anchor
ERC-721
SPL
wagmi

Token szerződések, NFT kollekciók, staking, és a körülöttük lévő látványtalan vízvezeték: indexerek, aláírásfolyamatok, tárcakapcsolat, ami mobil böngészőben is működik. Foundry teszteket írunk az ellenséges esetekkel együtt, statikus analízist futtatunk, és önauditot végzünk, mielőtt bármi mainnetre kerülne. Bármihez, ami valódi pénzt tart, azt fogjuk mondani, szerezz második auditot, és segítünk felkészülni rá.

Mit kapsz

Szerződések Foundry vagy Anchor tesztkészlettel, a támadási esetekkel együtt
Deploy szkriptek, verifikált források és frissítési vagy migrációs terv
Frontend, ami csatlakozik, aláír, és elegánsan kezeli az elutasított tranzakciót
Önaudit dokumentum, az ismert korlátokat őszintén kimondva

Hogyan zajlik

01 · Modellezzük a pénzt
Ki mit hívhat, kinél vannak a kulcsok, mi történik a legrosszabb napon. Megírva az első sor Solidity előtt.
02 · Előbb a tesztek
Az ellenséges esetek előbb mennek be, mint a boldog út. Reentrancy, kerekítés, hozzáférés, szüneteltetett állapot.
03 · Testnet és átnézés
Deploy, a folyamatok végigfuttatása valódi tárcákkal, statikus analízis, önaudit, majd írásos lista arról, amivel még nem vagyunk nyugodtak.
04 · Mainnet
Verifikált források, deploy-jegyzőkönyv, és monitorozás a fontos címeken.

Mi változik

Kód, amit egy auditor el tud olvasni

Elnevezve, kommentelve, tesztelve. A második audit olcsóbb, ha az első kör rendesen készült.

Frontend, ami túléli a mobilt

A legtöbb Web3 projekt a tárcakapcsolatnál veszíti el a felhasználót. Ez megoldható mérnöki feladat.

Nincs meglepetés admin kulcs

Minden privilegizált függvény szerepel az átadásban, azzal, hogy kinél van.

Munkák erről a padról

Egyenes válaszok

Auditáltok mások szerződéseit?: Átnézzük és jelentünk, de nem helyettesítünk egy nevesített auditcéget egy jelentős értéket tartó szerződésen. Ezt nyíltan meg is mondjuk.
Melyik láncot használjuk?: Általában azt, amin a felhasználóidnak már van tárcája. Ellenkezni fogunk, ha a láncválasztást egy grant vezérli, nem a termék.
Meg tudjátok csinálni az NFT mint mechanikát?: Igen: allowlist, reveal, jogdíjak, és a köréjük épülő indexer és frontend. A stúdió archívumában azért van BAYC-elemzés, mert komolyan vesszük a referenciát.
Kell ehhez egyáltalán blokklánc?: Gyakran nem, és ezt meg is mondjuk. Az őszinte próba az, hogy több, egymásban nem bízó félnek kell-e ugyanabban a nyilvántartásban megegyeznie közvetítő nélkül. Ha egy cég felügyeli az adatot, egy adatbázis olcsóbb, gyorsabb és könnyebben javítható.
Mi történik, ha telepítés után találunk hibát?: Ez teljes egészében a telepítés előtt hozott döntéseken múlik, ezért hozzuk meg őket tudatosan. Vagy van frissítési út — és akkor valaki tartja azokat a kulcsokat, ami önmagában közlendő kockázat —, vagy a szerződés megváltoztathatatlan, és a válasz egy migráció.
Át tudtok vizsgálni egy más által írt szerződést?: Igen, és ez a munka nagy része. Az indulás előtti független átvizsgálás az egyetlen, ami segít, mert telepítés után a kód mindenki számára nyilvános — annak is, aki a pénzt akarja.

Összes szolgáltatás

AI automatizálás Kiberbiztonság Full-stack Generatív AI Webteljesítmény

Mondd el a problémát egyszerű szavakkal.Bemutatkozó hívás foglalása