Zemljevid sistema
Dogovorite se o različicah kode, arhitekturi, podprtih tehnologijah in operativnem obsegu.
Varnost verige blokov
Preglejte zaupanje pod transakcijo.
Varnostni pregled sistemov veriženja blokov, predpostavk pametnih pogodb in operativnih kontrol v zvezi z digitalnimi sredstvi.
Pogovorite se o svojih potrebahAplikacija blockchain je več kot njena pogodbena koda. Upravljanje ključev, upravna pooblastila, procesi podpisovanja, sprednji deli in zunanje odvisnosti vplivajo na to, čemu uporabniki dejansko zaupajo.
Preučujemo meje tega zaupanja. Kaj lahko spremeni privilegirana vloga? Katere komponente lahko zaustavijo ali preusmerijo operacijo? Kakšne so predpostavke o vložkih, nasprotnih strankah in izterjavi?
Obseg je dogovorjen glede na potrebno tehnologijo in strokovno znanje. Ugotovitve so pojasnjene z vidika pogojev za izkoriščanje, praktičnega učinka in sanacije. Pregled ne more zagotoviti, da sistem nikoli ne bo ogrožen, lahko pa veliko bolj pojasni njegove predpostavke in slabosti.
Vprašanja, ki jih obravnavamo
- Na katerih predpostavkah zaupanja se opira zasnova?
- Kako se nadzorujejo privilegirana dejanja in pravice podpisovanja?
- Kaj se zgodi, če se zunanja odvisnost obnaša nepričakovano?
- Kateri scenariji napak imajo največji operativni vpliv?
Kar odneseš
- Zemljevid meja zaupanja in privilegiranih vlog
- Obsežna ocena tehnične varnosti
- Prednostne ugotovitve in priporočila za oblikovanje
- Povrnitev preostalih tveganj in omejitev pregleda
Kako se zaroka razplete
Preglejte predpostavke
Preglejte meje zaupanja, privilegirano vedenje in verodostojne scenarije neuspeha.
Pojasnite preostalo tveganje
Pojasnite ugotovitve, priporočene popravke in tisto, kar je izven pregledanega obsega.
Vprašanja, preden začnemo
Ali pregled zajema vsako verigo blokov?
Podprta tehnologija, pogodbeni jezik in globina analize so potrjeni pred sprejemom posla. Obseg mora ustrezati zahtevanemu strokovnemu znanju.
Ali revizija zagotavlja, da je protokol varen?
Ne. Ocena je omejena z obsegom, različico, metodami in časovnim okvirom. V poročilu bi morale biti te omejitve jasne in pojasnjena preostala tveganja.
Ali lahko pregledate skrbniške in operativne procese?
Da, te je mogoče vključiti v opredeljen obseg poleg tehničnega pregleda. Pravice podpisovanja, dostop, obnovitev in nadzor sprememb so pogosto osrednjega pomena za tveganje.
Poiščite pot pred napadalcem.
Povejte nam, katera sredstva so najpomembnejša. Določili bomo ofenzivno oceno, raziskovalne prioritete in odločitve, ki jih mora sprejeti vaša organizacija.