Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Aseguraré tu smart contract antes del lanzamiento, un auditor de 8b TVL
Investigador en Seguridad de Smart Contracts y Desarrollador Blockchain
Encuentro vulnerabilidades en contratos inteligentes de DeFi y las demuestro con pruebas de fork en Foundry contra mainnet en vivo.
Descubrí de forma independiente bugs confirmados en ENS y SparkLend...
Acerca de este Servicio
A diferencia de la mayoría de los auditores que usan un escáner automatizado y te entregan un PDF, leeré manualmente cada línea de tu código, encontraré lo que está mal y te ayudaré a corregirlo.
Cada error que encuentre viene acompañado de un código de explotación funcional que demuestra que es real, además de la corrección exacta para que puedas parchearlo y seguir adelante.
He encontrado vulnerabilidades confirmadas en protocolos como ENS y SparkLend a través de Immunefi. Una fue un ataque crítico de flash loan en un fork de préstamos que maneja 8B en TVL. Durante años he construido los mismos tipos de sistemas que audito, así que sé exactamente cómo se rompen y cómo hacer que sean seguros.
Recibirás un informe claro con cada hallazgo explicado en lenguaje sencillo. Qué es el error, cómo lo usaría un atacante, la prueba en Foundry que lo demuestra y el cambio en el código que lo corrige. Una solución completa que puedas aplicar, no un documento que debas interpretar.
Si tu contrato está limpio, también te lo diré. No invento hallazgos para rellenar un informe.
Si tienes un contrato listo para lanzar pero no estás seguro de que sea seguro y no sabes en quién confiar para una revisión real, envíame tu código y lo evaluaré honestamente antes de que gastes algo.
Herramientas:
Slither
•
OpenZeppelin
•
Etherscan
Mantenga sus activos e información seguros
Los servicios de criptomonedas se centran de manera exclusiva en el desarrollo y la programación. No se debe compartir información confidencial ni claves privadas con otras personas.
Mi porfolio
Otros servicios de Desarrollo y soluciones de blockchain que ofrezco
FAQ
Traducción automática
¿Qué necesito enviarte antes de realizar el pedido?
Tu código fuente en Solidity o un enlace a tu repositorio en GitHub. Si está verificado en Etherscan, también funciona. Lo revisaré, te diré el alcance y te daré un cronograma honesto antes de que hagas cualquier compromiso.
¿Vas a arreglar los errores que encuentres o solo reportarlos?
Ambos. Cada hallazgo viene con el cambio exacto en el código que lo corrige. Si quieres que aplique las correcciones directamente y vuelva a verificar, eso está incluido en el paquete Premium.
¿Qué pasa si no encuentro ningún problema?
Entonces te lo diré. No invento hallazgos para justificar el precio. Aún así, obtendrás la revisión completa con mi metodología y lo que probé, para que tengas documentación de que el trabajo se realizó correctamente.
¿En qué se diferencia esto de un escaneo automatizado?
Las herramientas automatizadas detectan quizás el 20 por ciento de las vulnerabilidades reales. Los errores que realmente drenan protocolos son errores lógicos, suposiciones incorrectas y casos límite que solo un humano leyendo línea por línea puede encontrar. Uso Slither como punto de partida, no como la auditoría.
¿Puedes auditar un contrato que ya está desplegado en mainnet?
Sí. Puedo revisar contratos desplegados usando fuente verificada en Etherscan o Sourcify. Si ya lanzaste y quieres saber si estás seguro, haré un fork de mainnet y probaré tu contrato en vivo directamente. De hecho, así hago todas mis pruebas de prueba de concepto.
