Ich prüfe deinen Solidity Smart Contract auf Sicherheitslücken
Web-, Mobile-, Blockchain- und KI-Produktentwicklung
Über diesen Service
Ein Fehler in einem Smart-Contract kann Gelder und Nutzer gefährden. Ich prüfe Solidity-Code auf Sicherheits- und Logikprobleme und gebe deinem Team dann einen priorisierten Weg zur Behebung vor der Bereitstellung.
Ich untersuche Zugriffskontrollen, Reentrancy, externe Aufrufe, Token- und Übertragungslogik, Upgrade-Fähigkeit, DoS-Risiken, Arithmetik sowie Abhängigkeits- oder Konfigurationsprobleme. Die manuelle Prüfung wird durch passende Tools wie Slither und OpenZeppelin-Checks unterstützt. Feststellungen umfassen Schweregrad, Code-Standort, Auswirkungen, eine ggf. reproduzierbare Erklärung und empfohlene Abhilfemaßnahmen.
Single Contract deckt einen Vertrag mit bis zu 300 Quellzeilen ab. Multi-Contract Audit deckt bis zu drei Verträge und 1.000 Zeilen ab. Audit and Fixes deckt bis zu fünf Verträge und 2.000 Zeilen ab, implementiert bis zu zehn vereinbarte Fixes und prüft sie erneut. Standard und Premium enthalten einen formatierten PDF-Bericht; Premium enthält den Original- und den erneuten Prüfbericht. Keine fortlaufende Überwachung enthalten.
Dies ist eine unabhängige Prüfung, kein Garant, dass der Code risikofrei ist. Teile vor der Bestellung das Repository, die Chain, das beabsichtigte Verhalten und den Teststatus, damit ich Umfang und Turnaround bestätigen kann.
Tools:
Slither
•
Remix
•
OpenZeppelin
Bewahre deine Assets und Informationen sicher auf
Dienstleistungen im Bereich Kryptowährung konzentrieren sich ausschließlich auf die Entwicklung und Programmierung. Teile niemals vertrauliche Informationen oder private Schlüssel mit anderen.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Blockchain-Entwicklung & -Lösungen
FAQ
Automatische Übersetzung
Welche Blockchains deckst du ab?
Dieses Angebot bezieht sich auf Solidity für Ethereum und kompatible EVM-Ketten wie Polygon, Base, Arbitrum und BNB Chain. Bitte schreibe mir vor der Bestellung bei Nicht-EVM-Code eine Nachricht.
Darf ich den Audit-Bericht veröffentlichen?
Die Standard- und Premium-Berichte sind zum Teilen formatiert, aber dies ist eine unabhängige technische Prüfung und keine Zertifizierung oder Garantie. Sag mir vorher Bescheid, falls du eine öffentliche Version mit bestimmten Offenlegungsvoraussetzungen benötigst.
Was ist, wenn du keine kritische Schwachstelle findest?
Du erhältst trotzdem den vereinbarten Prüfbericht mit bewerteten Risikobereichen, allen geringeren Feststellungen, Codequalitätsbeobachtungen und den Grenzen der Prüfung. Eine Prüfung kann die Abwesenheit aller Schwachstellen nicht beweisen.

