Marko Kovačević
Osam godina rada na sigurnosti sustava, od čega pet na pametnim ugovorima. Vodi tehnički dio revizija i odgovoran je za konačni izvještaj.
O nama
Dravolquni je osnovan iz jednostavnog razloga: previše dobrih projekata gubi povjerenje zbog propusta koje je bilo moguće uočiti ranije. Odlučili smo raditi upravo na tom dijelu.
01 — Priča
Osnovano 2019.Prvi projekt bio je pregled ugovora za mali tim koji je htio objaviti protokol u nekoliko tjedana. Pronašli smo propust koji bi, da je ostao, otvorio vrata praznjenju sredstava. Tim ga je ispravio, objava je prošla mirno — i tada smo shvatili da revizija nije kraj priče.
Najveći rizik ne leži samo u kodu prije objave. Leži u onome što se događa poslije: u nadogradnjama koje nitko ne pregleda, u integracijama koje se mijenjaju, u signalima koji stignu u tri ujutro kada nema tko odgovoriti. Zato smo gradili praksu oko cijelog životnog ciklusa, a ne oko jednog izvještaja.
Danas radimo s timovima različitih veličina, od onih koji tek pišu bijelu knjigu do onih koji već vode promet mjerljiv u milijunima transakcija. Pristup je isti za sve: čitamo pažljivo, govorimo izravno i ostajemo dostupni kada je važno.
02 — Načela
Ako nalaz nije ozbiljan, nećemo ga napuhati da izvještaj izgleda deblji. Ako jest, reći ćemo to jasno, bez ublažavanja koje vas može koštati.
Svaki nalaz dolazi s koracima kojima se može ponoviti. Ne tražimo da nam vjerujete na riječ — pokazujemo točno gdje i kako se problem pojavljuje.
Ne nestajemo nakon isporuke izvještaja. Ostajemo dostupni za pitanja, ponovne provjere i trenutke kada vam zatreba miran glas s druge strane.
Ne obećavamo da će vaš sustav biti neprobojan, jer takvo obećanje nitko ne može održati. Obećavamo temeljit rad i poštenu procjenu rizika.
Detalje vaših sustava i nalaze čuvamo kao svoje. Prikaze objavljujemo samo uz vašu izričitu suglasnost i u mjeri koju odredite.
Radimo usko oko blockchain sustava i digitalne imovine. Ne širimo se u svako područje — radije ostajemo dobri u onome što dobro poznajemo.
03 — Stav
Sigurnosni rad koji nikada ne primijetite obično je onaj koji je upravo odradio svoje — jer incident koji se nije dogodio teško je pokazati.
Dravolquni
04 — Ljudi
Mali tim znači da osoba s kojom razgovarate na početku ostaje s vama do kraja. Bez prebacivanja na nepoznate izvođače u pola posla.
Osam godina rada na sigurnosti sustava, od čega pet na pametnim ugovorima. Vodi tehnički dio revizija i odgovoran je za konačni izvještaj.
Postavlja sustave nadzora i definira pravila upozoravanja. Poznaje kako izgleda normalan promet protokola i gdje se skrivaju tihe anomalije.
Bavi se čvorovima, mostovima i upravljanjem ključevima. Dio posla koji rijetko dođe na naslovnicu, ali najčešće odlučuje o ishodu incidenta.
Priprema priručnike za incidente i vodi vježbe s klijentskim timovima. Njezino je pravilo jednostavno: odluke donesi prije krize, ne tijekom nje.
Radi s dokazima ispravnosti i modeliranjem rubnih slučajeva. Traži scenarije na koje tijekom razvoja nitko nije pomislio jer su previše neugodni.
Vaša prva točka kontakta. Brine da opseg posla bude jasan, rokovi realni, a komunikacija tijekom projekta otvorena i pravovremena.
05 — Gdje smo danas
stalnih članova tima u Zagrebu
dovršenih revizija od 2019.
timova pod stalnim nadzorom
mreže na kojima najčešće radimo
Jednostavan način da to provjerite je razgovor. Ispričajte nam što gradite i vidjet ćete kako razmišljamo još prije nego potpišemo išta.