Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine vollständige Sicherheitsüberprüfung deines Smart Contracts durchführen
Sichere Smart Contract- und dApp-Entwicklung, Gründer von Infinity Block
Ich bin Huzaifa, Gründer von Infinity Block. Ich entwickle dApps und Smart Contracts, die nicht gehackt werden.
Die meisten Web3-Projekte scheitern, weil sie Code liefern, der ausgenutzt wird. Ich er...
Über diesen Service
Sicherheit ist kein Häkchen. Ich habe eine echte Remote-Code-Ausführung hintertür in einem Client-Repo gefunden, das ich prüfe, als wäre ich jemand, der tatsächlich echte Exploits entdeckt hat. Warum ich: Keine Massenprüfungen. Manuelle + automatisierte Überprüfung, echte Funde, klare Behebungen. Was ich prüfe (Schwachstellen-Taxonomie): Reentrancy & Cross-Function Reentrancy, Zugriffskontrollfehler, Integer-Overflow/-Underflow, Oracle-Manipulation, Delegatecall/Proxy-Risiken, Signatur-Wiederholung, Gas-Griefing, Zeitstempelabhängigkeit, unkontrollierte externe Aufrufe, Logik- und Wirtschaftsfehler. Prozess: automatischer Durchlauf (Slither/Mythril), Zeile-für-Zeile manuelle Überprüfung, Schweregradklassifizierung im Bericht (kritisch/hoch/mittel/niedrig), Behebungsanleitung, optionale Nachprüfung. Lieferung: professioneller PDF-Bericht mit Schweregrad-Tabelle, detaillierter Beschreibung pro Fund, Fix-Empfehlungen. Austausch/Etherscan-Einreichung möglich.
Tools:
Remix
•
Ganache
•
Etherscan
Bewahre deine Assets und Informationen sicher auf
Dienstleistungen im Bereich Kryptowährung konzentrieren sich ausschließlich auf die Entwicklung und Programmierung. Teile niemals vertrauliche Informationen oder private Schlüssel mit anderen.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Blockchain-Entwicklung & -Lösungen
FAQ
Automatische Übersetzung
Wie unterscheidet sich das von nur Slither oder einem kostenlosen Scanner?
Tools erkennen oberflächliche, bekannte Muster und übersehen den Rest. Eine echte Überprüfung ist ein Mensch, der deinen Code liest, um zu verstehen, wie dein spezielles Protokoll angegriffen werden kann, insbesondere Business-Logic-Bugs, die jeden Scanner passieren. Ich habe live, ausnutzbare Probleme gefunden, die automatisierte Tools komplett übersehen haben.
Wird mein Code vertraulich behandelt?
Ja. Dein Code und die Befunde bleiben privat und werden nie geteilt oder wiederverwendet. Gerne arbeite ich in einem privaten Repo, und ich lösche meine lokalen Kopien nach der Lieferung auf Wunsch.
Was brauchst du von mir, um anzufangen?
Deine Verträge (ein Repo-Link mit einem bestimmten Commit oder die .sol-Dateien), eine kurze Beschreibung, was das Protokoll tun soll, und deine Ziel-Chain. Das reicht, um den Umfang zu bestätigen und zu starten.
Welches Paket soll ich wählen?
Starter eignet sich für einen einzelnen Vertrag wie Token oder kleines Modul. Standard passt für ein vollständiges Protokoll verwandter Verträge und ist am häufigsten. Advanced fügt PoC-Exploits, Gas-Review und eine gebündelte Nachprüfung hinzu. Unsicher? Schick mir zuerst deinen Code und ich zeige dir, was am besten passt — ohne Verpflichtung.
Was, wenn ich Bugs finde — kannst du sie beheben oder nur melden?
Jede Entdeckung kommt mit einer konkreten empfohlenen Lösung. Ich kann die Fixes auch als separate Aufgabe umsetzen und dann erneut prüfen, um sicherzustellen, dass sie halten.
