Kartlegg systemet
Enig kodeversjoner, arkitektur, støttede teknologier og operasjonsomkrets.
Blockchain-sikkerhet
Undersøk tilliten under transaksjonen.
Sikkerhetsgjennomgang av blokkjedesystemer, forutsetninger om smarte kontrakter og de operasjonelle kontrollene rundt digitale eiendeler.
Diskuter dine behovEn blokkjedeapplikasjon er mer enn kontraktskoden. Nøkkelstyring, administrative fullmakter, signeringsprosesser, grensesnitt og eksterne avhengigheter påvirker alle hva brukerne faktisk stoler på.
Vi undersøker grensene for denne tilliten. Hva kan en privilegert rolle endre? Hvilke komponenter kan stoppe eller omdirigere en operasjon? Hvilke forutsetninger gjøres om input, motparter og gjenvinning?
Omfanget avtales rundt teknologien og kompetansen som kreves. Funn er forklart i form av utnyttbare forhold, praktisk påvirkning og utbedring. En gjennomgang kan ikke garantere at et system aldri vil bli kompromittert, men det kan gjøre dets antakelser og svakheter mye tydeligere.
Spørsmålene vi tar opp
- Hvilke tillitsforutsetninger er designet avhengig av?
- Hvordan kontrolleres privilegerte handlinger og signeringsrettigheter?
- Hva skjer hvis en ekstern avhengighet oppfører seg uventet?
- Hvilke sviktscenarier har størst operasjonell innvirkning?
Hva du tar bort
- Et kart over tillitsgrenser og privilegerte roller
- En omfattende teknisk sikkerhetsvurdering
- Prioriterte funn og designanbefalinger
- En restitusjon av gjenværende risiko og revisjonsbegrensninger
Hvordan engasjementet utspiller seg
Undersøk forutsetningene
Gjennomgå tillitsgrenser, privilegert oppførsel og troverdige fiaskoscenarier.
Avklar restrisikoen
Forklar funn, anbefalte rettelser og hva som faller utenfor det gjennomgåtte omfanget.
Spørsmål før vi begynner
Dekker anmeldelsen hver blokkjede?
Den støttede teknologien, kontraktsspråket og analysedybden bekreftes før et engasjement aksepteres. Et omfang bør samsvare med ekspertisen som kreves.
Garanterer en revisjon at en protokoll er sikker?
Nei. En vurdering er avgrenset av dens omfang, versjon, metoder og tidspunkt. Rapporten bør gjøre disse grensene eksplisitt og forklare de gjenværende risikoene.
Kan du gjennomgå varetekt og operasjonelle prosesser?
Ja, disse kan inkluderes i et definert omfang sammen med teknisk gjennomgang. Signeringsrettigheter, tilgang, gjenoppretting og endringskontroll står ofte sentralt i risikoen.
Finn veien før angriperen gjør det.
Fortell oss hvilke eiendeler som betyr mest. Vi vil definere den offensive vurderingen, forskningsprioriteringene og beslutningene din organisasjon må ta.