J'examinerai votre contrat intelligent pour les vulnérabilités et risques de sécurité
Reviseur en sécurité des contrats intelligents et chercheur Web3
À propos de ce service
Je procéderai à une revue manuelle de votre contrat intelligent pour les risques de sécurité et vous remettrai un rapport clair et étayé par des preuves.
Ce que je vérifie :
- Problèmes de réentrance, de contrôle d’accès et d’autorisation
- Risques liés aux oracles et à la manipulation des prix, timelock et contrôles d’administration
- Erreurs logiques, appels non contrôlés et problèmes relatifs aux standards des tokens
- Risques spécifiques DeFi adaptés à votre cas d’usage
Comment je procède : je lis le code ligne par ligne, je teste les chemins risqués dans un environnement local Foundry/Anvil, et j’écris des tests de proof-of-concept pour les conclusions importantes. Vous recevez un rapport écrit listant chaque problème par gravité, avec son emplacement exact, l’impact et une proposition de correctif. Si une constatation ne peut pas être vérifiée, je l’indique clairement.
Les formules Basic couvrent un petit contrat (jusqu’à environ 200 lignes), Standard un contrat moyen avec des tests PoC, et Premium une revue approfondie avec une vérification après correction des problèmes.
Note : il s’agit d’une revue de sécurité manuelle et non d’un audit formel par une société certifiée. Elle vous aide à repérer et corriger les risques avant le lancement. Elle ne garantit pas qu’un contrat soit à l’épreuve des exploits.
Expertise:
Tokenisation sécurisée
•
Sécurité de la DeFi
Outils:
Slither
•
OpenZeppelin
•
Etherscan
Protégez vos ressources et vos informations.
Les services de crypto-monnaie se concentrent uniquement sur le développement et la programmation. Ne partagez jamais d'informations sensibles ou de codes privés avec d'autres personnes.
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part pour commencer ?
Votre code source du contrat (fichiers Solidity ou lien GitHub), une brève explication de ce que fait le contrat et toute documentation ou instruction de test que vous possédez.
S'agit-il d'un audit officiel ?
Non. Il s’agit d’une revue de sécurité manuelle réalisée par un chercheur. Elle identifie et documente les risques avec des preuves, mais ce n’est pas un audit formel par une société certifiée et elle ne garantit pas que le contrat soit à l’épreuve des exploits.
Que vais-je recevoir ?
Un rapport écrit répertoriant chaque constatation par gravité, avec l’emplacement exact, l’impact et une proposition de correctif - plus des tests de proof-of-concept pour les points clés (Standard et Premium).
