Mapeie o sistema
Acorde as versões de código, arquitetura, tecnologias suportadas e perímetro operacional.
Segurança Blockchain
Examine a confiança por detrás da transação.
Revisão da segurança dos sistemas blockchain, pressupostos de contratos inteligentes e controlos operacionais em torno de ativos digitais.
Discuta as suas necessidadesUma aplicação blockchain é mais do que o seu código de contrato. A gestão de chaves, os poderes administrativos, os processos de assinatura, os front-ends e as dependências externas influenciam aquilo em que os utilizadores realmente confiam.
Examinamos os limites dessa confiança. O que pode uma função privilegiada mudar? Que componentes podem interromper ou redirecionar uma operação? Que suposições estão a ser feitas sobre os inputs, contrapartes e recuperação?
O âmbito é acordado em torno da tecnologia e dos conhecimentos necessários. As conclusões são explicadas em termos de condições exploráveis, impacto prático e remediação. Uma revisão não pode garantir que um sistema nunca será comprometido, mas pode tornar os seus pressupostos e pontos fracos muito mais claros.
As questões que abordamos
- Em que pressupostos de confiança se baseia o design?
- Como são controladas as ações privilegiadas e os direitos de assinatura?
- O que acontece se uma dependência externa se comportar de forma inesperada?
- Que cenários de falha têm o maior impacto operacional?
O que tira
- Um mapa de limites de confiança e funções privilegiadas
- Uma avaliação de segurança técnica com âmbito definido
- Descobertas priorizadas e recomendações de design
- Uma restituição dos riscos residuais e limitações de revisão
Como se desenrola o noivado
Examine as suposições
Reveja os limites de confiança, o comportamento privilegiado e os cenários de falha fiáveis.
Esclareça o risco residual
Explique as conclusões, as correções recomendadas e o que está fora do âmbito revisto.
Perguntas antes de começarmos
A revisão cobre todos os blockchains?
A tecnologia suportada, a linguagem do contrato e a profundidade da análise são confirmadas antes de aceitar um contrato. Um âmbito deve corresponder à experiência necessária.
Uma auditoria garante que um protocolo é seguro?
Não. Uma avaliação é limitada pelo seu âmbito, versão, métodos e calendário. O relatório deve explicitar estes limites e explicar os riscos remanescentes.
Pode rever os processos operacionais e de custódia?
Sim, estes podem ser incluídos num âmbito definido juntamente com a revisão técnica. Os direitos de subscrição, o acesso, a recuperação e o controlo de alterações são frequentemente fundamentais para o risco.
Encontre o caminho antes que o atacante o faça.
Diga-nos quais os ativos mais importantes. Definiremos a avaliação ofensiva, as prioridades de pesquisa e as decisões que a sua organização precisa de tomar.