Notre agence audite les contrats intelligents nft erc721 et erc1155 pour la sécurité

Nous auditerons les contrats Solidity ERC721, ERC721A, ERC1155, la création de NFT, le staking, les royalties, les listes d'autorisation, les marketplaces et autres contrats liés déployés sur Ethereum et chaînes compatibles EVM.

Veuillez fournir les fichiers source ou le dépôt, la liste des contrats, le nombre de lignes de code hors bibliothèque, la version du compilateur, la chaîne cible, la documentation, la suite de tests, le statut de déploiement et la date limite.

Nous utilisons une approche principalement manuelle, soutenue par des outils automatisés de sécurité. Les scanners automatisés aident à repérer les modèles connus, tandis que la revue manuelle examine la logique métier, les permissions, les interactions entre contrats et les scénarios d'exploitation spécifiques au projet.

L'examen peut couvrir les failles de contrôle d'accès, la reentrancy, la mauvaise utilisation des signatures, les erreurs de minting, la manipulation de l'offre, les risques liés à l'upgrade, le front-running, les attaques par déni de service, les appels externes non sécurisés, les erreurs de logique métier et les vulnérabilités dans l'interaction avec d'autres contrats.

Oui. Le rapport comprend un résumé exécutif, la portée, la méthodologie, les constatations classées par gravité, le code affecté, l'impact sur la sécurité, les preuves et les recommandations de remédiation.

Oui. De nombreux clients utilisent notre rapport d'audit comme preuve tierce de la revue professionnelle des contrats intelligents. Vous pouvez partager le rapport avec des échanges, des marketplaces NFT, des investisseurs, des membres de la communauté, votre site web ou votre dépôt GitHub pour renforcer la confiance dans votre projet.

Les corrections de bugs ne sont pas automatiquement incluses sauf si cela est précisé dans le package choisi ou l'offre personnalisée. Nous pouvons fournir la mise en œuvre des corrections en tant que service séparé après la livraison des résultats.

Oui. Le code source privé est examiné uniquement pour l'objectif d'audit convenu. Veuillez mentionner toute exigence de NDA, d'accès au dépôt ou de confidentialité avant le début de la commande.

Le prix dépend du nombre de lignes de code hors bibliothèque, du nombre de contrats, de la complexité, de l'upgradeability, des intégrations externes, de la qualité de la documentation et du délai. Veuillez envoyer la portée avant de commander.

EtherAuthority sécurise les contrats intelligents blockchain depuis 2018. Nous vivons et respirons le développement et la sécurité des contrats intelligents. Notre équipe a audité plus de 1000 projets. Consultez les avis de nos clients précédents, et vous trouverez la réponse à votre question.