Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu farei uma auditoria profissional de segurança de protocolo DeFi
Auditor de Segurança Blockchain, Auditoria de Contratos Inteligentes, Segurança Web3 e DeFi
A Codeum é uma empresa de segurança blockchain especializada em auditoria de contratos inteligentes, segurança de protocolos DeFi e verificação de confiança Web3.
Ajudamos projetos de criptomoedas, pr...
Sobre este Serviço
Protocolos DeFi são os alvos de maior valor na Web3. Proteja o seu.
Protocolos DeFi apresentam perfis de risco únicos além dos contratos inteligentes padrão. Composabilidade, mecânicas econômicas de tokens, interações de flash loan, dependências de oracle e sistemas de governança criam superfícies de ataque que requerem revisão de segurança especializada.
O que uma auditoria de DeFi inclui:
Análise de Segurança em Nível de Protocolo
- Análise de vetores de ataque de flash loan
- Riscos de manipulação de price oracle
- Exposição a ataques sandwich e MEV
- Reentrância em chamadas multi-contract
- Cenários de drenagem de pools de liquidez
- Análise de ataques de governança e timelock
- Modelagem de exploração econômica de tokens
Revisão de Interação entre Contratos
- Segurança em chamadas entre contratos
- Dependências de protocolos externos (Uniswap, Chainlink, Aave, etc.)
- Revisão de proxy e padrão de upgrade
- Controle de acesso em todo o sistema
Entregáveis:
- Relatório completo de auditoria de segurança de DeFi (PDF)
- Modelo de ameaças da arquitetura do sistema
- Constatações categorizadas por severidade com descrições de cenários de exploração
- Orientações de remediação para cada constatação
- Certificado de auditoria publicável
Ferramentas:
MythX
•
Slither
•
OpenZeppelin
Mantenha suas informações e seus ativos seguros
Os serviços de criptomoeda se concentram exclusivamente em desenvolvimento e programação. Nunca compartilhe informações confidenciais ou chaves privadas com outras pessoas.
Meu portfólio
Perguntas frequentes
Tradução automática
Que tipos de protocolos DeFi você audita?
DEXs, AMMs, agregadores de rendimento, contratos de staking, protocolos de empréstimo/financiamento, contratos de vesting de launchpad, sistemas de governança, programas de mineração de liquidez e sistemas DeFi multi-contract.
Meu protocolo tem muitos contratos. Como você lida com o escopo?
Envie uma mensagem com uma descrição ou link do repositório antes de fazer o pedido. Avaliaremos o escopo e recomendaremos o pacote adequado ou forneceremos uma cotação personalizada para sistemas muito grandes.
Você analisa tokenomics ou superfícies de ataque econômicas?
Sim, nas categorias Standard e Premium incluímos análise de exploits econômicos de tokens, incluindo mecânicas inflacionárias, manipulação de recompensas e ataques econômicos de flash loan específicos ao seu design de protocolo.
Você pode auditar protocolos forked?
Sim. No entanto, mesmo código forked requer revisão completa, pois a maioria dos exploits de DeFi mira modificações em bases forked, não no código original. Tratamos todo código como necessitando de revisão completa independente.
Você revisa contratos de governança?
Sim. Vetores de ataque de governança, incluindo manipulação de propostas, bypass de quórum e exploração de timelock, estão incluídos nas auditorias Standard e Premium.
O relatório será adequado para compartilhar com investidores e launchpads?
Sim. Nossos relatórios são escritos para múltiplos públicos. A seção de resumo executivo é legível para stakeholders não técnicos; a seção técnica é voltada para desenvolvedores. Muitos clientes compartilham esses relatórios com launchpads e comunidades.
