何时预约
写代码之前
修改设计成本很低,修改已部署的合约则不然。
重大升级之前
新模块、新集成、一次状态迁移。
审计之前
先定下设计,审计需要阅读的代码就更少。
您将获得
威胁模型
谁能调用什么、动用哪些资金、能获得什么。
架构评审
信任边界、升级路径、管理员密钥与外部集成。
经济模型评审
预言机、激励、参数及其失效方式。
书面评审
每个问题按严重程度排序,并附上消除它的修改。
如何进行
- 01
范围沟通
一次简短的通话,聊设计和您担心的地方。
- 02
评审
1-2周,团队:2 位资深研究员。
- 03
逐项讲解
我们与您的团队逐个问题过一遍评审结果。
然后是审计
评审过的设计将由同一批研究员进行智能合约审计。