Cartographier le système
Convenez des versions de code, de l'architecture, des technologies prises en charge et du périmètre opérationnel.
Sécurité blockchain
Examinez les fondements de la confiance.
Une revue de la sécurité des systèmes blockchain, des hypothèses des smart contracts et des dispositifs opérationnels protégeant les actifs numériques.
Prendre contactUne application blockchain est bien plus que son code de contrat. La gestion des clés, les pouvoirs administratifs, les processus de signature, les frontaux et les dépendances externes influencent tous ce à quoi les utilisateurs font réellement confiance.
Nous examinons les limites de cette confiance. Que peut changer un rôle privilégié ? Quels composants peuvent arrêter ou rediriger une opération ? Quelles hypothèses sont formulées concernant les intrants, les contreparties et le recouvrement ?
La portée est convenue autour de la technologie et de l’expertise requises. Les résultats sont expliqués en termes de conditions exploitables, d’impact pratique et de mesures correctives. Un examen ne peut pas garantir qu’un système ne sera jamais compromis, mais il peut rendre beaucoup plus claires ses hypothèses et ses faiblesses.
Les questions traitées
- Sur quelles hypothèses de confiance la conception repose-t-elle ?
- Comment sont contrôlés les actions privilégiées et les droits de signature ?
- Que se passe-t-il si une dépendance externe se comporte de manière inattendue ?
- Quels scénarios de défaillance ont le plus grand impact opérationnel ?
Vos livrables
- Une carte des limites de confiance et des rôles privilégiés
- Une évaluation de sécurité technique ciblée
- Résultats hiérarchisés et recommandations de conception
- Une restitution des risques résiduels et des limites de revue
Le déroulement de la mission
Examiner les hypothèses
Passez en revue les limites de confiance, les comportements privilégiés et les scénarios d’échec crédibles.
Clarifier le risque résiduel
Expliquez les résultats, les corrections recommandées et ce qui ne relève pas de la portée examinée.
Vos questions avant de commencer
L’examen couvre-t-il toutes les blockchains ?
La technologie prise en charge, le langage contractuel et la profondeur de l’analyse sont confirmés avant d’accepter un engagement. Une portée doit correspondre à l’expertise requise.
Un audit garantit-il qu’un protocole est sécurisé ?
Non. Une évaluation est limitée par sa portée, sa version, ses méthodes et son calendrier. Le rapport devrait rendre ces limites explicites et expliquer les risques restants.
Pouvez-vous revoir les processus de garde et opérationnels ?
Oui, ceux-ci peuvent être inclus dans un champ d’application défini parallèlement à l’examen technique. Les droits de signature, l’accès, la récupération et le contrôle des modifications sont souvent au cœur du risque.
Trouver la voie avant l’attaquant.
Présentez-nous vos actifs les plus sensibles. Nous définirons l’évaluation offensive, les priorités de recherche et les décisions à prendre pour votre organisation.