Revizija pametnih ugovora
Ručni pregled koda u kombinaciji s formalnom analizom i testiranjem rubnih slučajeva. Dobivate izvještaj koji vaši programeri mogu odmah primijeniti, a ne popis općenitih preporuka.
Detalji revizijePoglavlje 00 — Kibernetička sigurnost za Web3
Sigurnost blockchaina koju
možete dokazati.
Dravolquni radi s timovima koji grade decentralizirane aplikacije. Revidiramo pametne ugovore, nadziremo mreže u stvarnom vremenu i stojimo uz vas kada incident zahtijeva miran, provjeren odgovor.
Povjerenje timova koji objavljuju na Ethereumu, Solani i Layer 2 mrežama — od protokola u ranoj fazi do infrastrukture s milijunima transakcija.
01 — Što radimo
Nadzor, revizija i odgovor na prijetnje na jednom mjestu.
Sigurnost nije jednokratni pregled prije objave. Postavljamo kontinuirani sloj zaštite oko vašeg protokola i držimo ga pod nadzorom dugo nakon što kod ode u produkciju.
Nadzor ugovora
Otkrivene prijetnje
Odziv na incident
Pokrivenost revizijom
Ugovori pod aktivnim nadzorom
312adresa
-
01
Kontinuirani nadzor ugovora
Pratimo pozive, promjene stanja i neuobičajene uzorke transakcija na vašim ugovorima te upozoravamo prije nego što problem postane gubitak.
-
02
Otkrivanje prijetnji temeljeno na modelima
Modeli uče kako izgleda normalan promet vašeg protokola i označavaju odstupanja — od sumnjivih odobrenja do napada na likvidnost.
-
03
Automatska procjena i dodjela incidenata
Svaki signal dobiva razinu ozbiljnosti i jasnog vlasnika. Vaš tim zna što je hitno, a što može pričekati jutarnji pregled.
02 — Područja rada
Četiri discipline, jedan odgovorni partner.
Ne pokrivamo sve pod istim kišobranom. Radimo usko oko blockchain sustava i digitalne imovine, gdje jedna propuštena ranjivost znači stvaran trošak.
Nadzor i otkrivanje prijetnji
Postavljamo nadzor nad vašim ugovorima i infrastrukturom koji radi neprekidno. Signali stižu u vaše kanale, s kontekstom dovoljnim za odluku, a ne samo s alarmom.
Kako nadziremoSigurnost Web3 infrastrukture
Čvorovi, mostovi, sustavi za upravljanje ključevima i cjevovodi objave. Pregledavamo postavke koje rijetko dođu na red dok ne zakažu — i pomažemo ih učvrstiti.
Pregled infrastruktureOdgovor na incidente
Kada nešto pođe po zlu, važna je pripremljenost. Izrađujemo plan odgovora, vježbamo scenarije i dostupni smo vašem timu u trenutku kada je svaka minuta važna.
Plan odgovora03 — Naše načelo
Sigurnost nije značajka koju dodajete na kraju. To je temelj na kojem korisnik odlučuje hoće li vam povjeriti svoju imovinu.
Dravolquni · Zagreb
04 — Odabrani projekti
Rad koji je prošao reviziju i stvaran promet.
Prikazi su anonimizirani prema dogovoru s klijentima, ali brojke su stvarne. Potpuni opisi dostupni su na zahtjev, uz prethodnu suglasnost.
Protokol posudbe
Revizija protokola za posudbu imovine
Pregled ugovora prije objave na glavnoj mreži, s naglaskom na logiku kamata i scenarije nagle likvidacije. Dvije kritične i četiri srednje ranjivosti otklonjene prije produkcije.
Infrastruktura mosta
Nadzor mosta između mreža
Postavili smo kontinuirani nadzor nad prijenosima vrijednosti između dvije mreže. Sustav je u prvom mjesecu označio neuobičajeno odobrenje koje je tim zaustavio u roku od nekoliko minuta.
Upravljanje ključevima
Učvršćivanje postupaka s ključevima
Preradili smo postupak potpisivanja za riznicu s više potpisnika, uveli jasne uloge i pravila odobravanja te smanjili broj ljudi s pristupom osjetljivim operacijama.
Odgovor na incident
Plan odgovora za decentraliziranu burzu
Izradili smo priručnik za incidente, odigrali tri vježbe sa stvarnim timom i definirali tko što radi u prvih sat vremena. Kada je kasnije stigao stvaran signal, odluke su bile unaprijed poznate.
05 — Kako radimo
Jasan put od prvog razgovora do mirnije produkcije.
/ 01
Upoznavanje
Prolazimo kroz vašu arhitekturu, prijetnje koje vas brinu i rokove. Na kraju razgovora znate što predlažemo i zašto.
/ 02
Pregled i revizija
Čitamo kod, modeliramo napade i bilježimo svaki nalaz s dokazom i preporukom. Komuniciramo tijekom rada, ne tek na kraju.
/ 03
Učvršćivanje
Zajedno s vašim timom zatvaramo nalaze i ponovno provjeravamo ispravke. Ništa ne ostaje u zraku ili samo na papiru.
/ 04
Nadzor
Postavljamo kontinuirani nadzor i ostajemo dostupni. Sigurnost se ne završava objavom — nastavlja se sa svakom nadogradnjom.
06 — U brojkama
140+
revizija pametnih ugovora dovršenih od osnutka
312
adresa ugovora pod aktivnim nadzorom
< 15 min
prosječno vrijeme do prve ljudske procjene signala
7 god.
iskustva tima u sigurnosti decentraliziranih sustava
07 — Česta pitanja
Ono što timovi obično pitaju prije suradnje.
Koliko traje revizija pametnog ugovora?
Za ugovor srednje složenosti obično računajte na jedan do dva tjedna. Trajanje ovisi o veličini koda, broju vanjskih ovisnosti i tome testira li se nova funkcionalnost ili nadogradnja postojeće. Precizan okvir dajemo nakon što pregledamo repozitorij.
Radite li s protokolima u ranoj fazi?
Da. Dio naših klijenata dolazi prije prve objave na glavnoj mreži, kada je najjeftinije ispraviti propuste u dizajnu. U toj fazi često predlažemo i promjene arhitekture, ne samo ispravke pojedinih redaka koda.
Kako se vaš nadzor razlikuje od internog tima?
Interni tim poznaje vaš proizvod bolje od bilo koga, ali rijetko ima kapacitet pratiti signale danonoćno. Mi pokrivamo upravo taj sloj — neprekidni nadzor i prvu procjenu — dok vaš tim zadržava kontrolu nad odlukama. Radimo kao produžetak, ne kao zamjena.
Što dobivam na kraju revizije?
Pisani izvještaj s popisom nalaza razvrstanih po ozbiljnosti, dokazom za svaki od njih i konkretnom preporukom za ispravak. Nakon što otklonite nalaze, ponovno provjeravamo ispravke i izdajemo završnu potvrdu o stanju.
Jeste li registrirani za rad u Hrvatskoj?
Dravolquni je registrirano društvo sa sjedištem u Zagrebu, upisano u sudski registru i obveznik poreza na dodanu vrijednost. Radimo s klijentima u Hrvatskoj i inozemstvu, a osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (GDPR).
Možete li pomoći tijekom incidenta koji je već u tijeku?
Možemo se uključiti i bez prethodne suradnje, no učinkovitost je tada manja jer nemamo kontekst vašeg sustava. Zato preporučujemo da plan odgovora pripremimo unaprijed. Ako vas incident zatekne, javite se odmah i prolazimo kroz situaciju zajedno.
Kako izgleda cijena suradnje?
Cijenu vežemo uz opseg posla, a ne uz broj sati. Nakon uvodnog razgovora dajemo pisanu ponudu s jasno definiranim predmetom rada i rokovima. Za kontinuirani nadzor radimo na mjesečnoj osnovi, s uvjetima koje možete raskinuti uz dogovoreni otkazni rok.
Pregledajmo vaš sustav prije nego što to učini netko drugi.
Opišite nam na čemu radite. U uvodnom razgovoru dajemo iskrenu procjenu i konkretan prvi korak — bez obveze da nastavite s nama.