Revisaré tu smart contract en busca de vulnerabilidades y riesgos de seguridad
Revisor de Seguridad de Contratos Inteligentes e Investigador de Web3
Acerca de este Servicio
Haré una revisión manual de tu smart contract para identificar riesgos de seguridad y te entregaré un informe claro y basado en evidencias.
Qué verifico:
- Fallos de reentrancy, control de acceso y autorización
- Riesgos de oracle y manipulación de precios, timelock y controles administrativos
- Errores lógicos, llamadas no comprobadas y problemas con el estándar de tokens
- Riesgos específicos de DeFi para tu caso de uso
Cómo trabajo: leo el código línea por línea, pruebo caminos riesgosos en un entorno local Foundry/Anvil y escribo pruebas de concepto para los hallazgos que importan. Recibes un informe escrito con cada hallazgo listado por severidad, con su ubicación exacta, el impacto y una solución sugerida. Si no se puede confirmar un hallazgo, lo digo claramente.
La opción básica cubre un contrato pequeño (hasta unas 200 líneas), la estándar un contrato medio con pruebas de PoC, y la premium una revisión en profundidad con una nueva revisión después de que arregles los problemas.
Nota: esto es una revisión de seguridad manual, no una auditoría formal por parte de una firma certificada. Te ayuda a encontrar y corregir riesgos antes del lanzamiento. No garantiza que un contrato sea a prueba de exploits.
Experiencia:
Tokenización segura
•
Seguridad de DeFi
Herramientas:
Slither
•
OpenZeppelin
•
Etherscan
Mantenga sus activos e información seguros
Los servicios de criptomonedas se centran de manera exclusiva en el desarrollo y la programación. No se debe compartir información confidencial ni claves privadas con otras personas.
FAQ
Traducción automática
¿Qué necesitas de mí para empezar?
Tu código fuente del contrato (archivos Solidity o un enlace de GitHub), una breve nota de qué hace el contrato y cualquier documentación o instrucciones de prueba que ya tengas.
¿Es esto una auditoría formal?
No. Esto es una revisión de seguridad manual por parte de un investigador. Encuentra y documenta riesgos con evidencia, pero no es una auditoría formal de una firma certificada y no garantiza que el contrato sea a prueba de exploits.
¿Qué recibiré?
Un informe escrito que enumera cada hallazgo por severidad, con la ubicación exacta, el impacto y una solución sugerida, más pruebas de concepto para los hallazgos clave (Standard y Premium).
