Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una verifica completa della sicurezza del tuo smart contract
Sicurezza di Smart Contract e sviluppo di dApp, fondatore di Infinity Block
Sono Huzaifa, fondatore di Infinity Block. Creo dApp e smart contract che non vengono hackerati.
La maggior parte dei progetti Web3 fallisce perché rilasciano codice che viene svuotato. Costruisco in...
Informazioni su questo servizio
La sicurezza non è una casella da spuntare. Ho trovato una backdoor di esecuzione remota di codice attiva nascosta in un repo di un cliente che ho revisionato come se avessi scoperto exploit reali. Perché me: Revisioni non da catena di montaggio. Revisione manuale + automatizzata, risultati concreti, rimedi chiari. Cosa controllo (tassonomia delle vulnerabilità): reentrancy e cross-function reentrancy, difetti di controllo accessi, overflow/underflow di interi, manipolazione di oracle, rischi di delegatecall/proxy, replay di firme, gas griefing, dipendenza dal timestamp, chiamate esterne non controllate, bug logici/economici. Processo: passaggio automatizzato (Slither/Mythril), revisione manuale riga per riga, report classificato per gravità (Critical/High/Medium/Low), guida alla correzione, ri-audit opzionale. Deliverable: rapporto professionale in PDF con tabella di gravità, descrizione di ogni vulnerabilità, raccomandazioni di correzione. Submittabile su Exchange/Etherscan.
Strumenti:
Remix
•
Ganache
•
Etherscan
Proteggi le tue risorse e le tue informazioni.
I servizi di criptovaluta si concentrano solo sullo sviluppo e la programmazione. Non condividere mai dati sensibili o chiavi private con altri.
Il mio portfolio
Altri servizi della categoria Sviluppo e soluzioni per blockchain offerti da me
FAQ
Traduzione automatica.
In cosa si differenzia da semplicemente usare Slither o uno scanner gratuito?
Gli strumenti rilevano pattern superficiali e noti e ignorano il resto. Una vera verifica è un umano che legge il tuo codice per capire come il tuo protocollo specifico può essere attaccato, specialmente i bug nella logica di business che passano ogni scanner. Ho trovato problemi attivi e sfruttabili che gli strumenti automatizzati hanno completamente ignorato.
Il mio codice rimane confidenziale?
Sì. Il tuo codice e i risultati rimangono privati e non vengono mai condivisi o riutilizzati. Sono felice di lavorare in un repository privato e cancellerò le copie locali dopo la consegna su richiesta.
Cosa ti serve da me per iniziare?
I tuoi contratti (un link a un repo con un commit specifico, o i file .sol), una breve descrizione di cosa dovrebbe fare il protocollo e la tua chain di destinazione. Questo è sufficiente per confermare l'ambito e iniziare.
Quale pacchetto devo scegliere?
Starter è adatto a un singolo contratto come un token o un piccolo modulo. Standard si adatta a un protocollo completo di contratti correlati ed è il più comune. Advanced include exploit PoC, revisione gas e una re-verifica inclusa. Non sei sicuro? Inviami il tuo codice prima e ti indirizzerò verso quello giusto — senza obbligo.
Se trovi bug, puoi sistemarli o solo segnalarli?
Ogni problema viene accompagnato da una soluzione concreta raccomandata. Posso anche implementare le correzioni per te come compito separato, poi fare una re-verifica per confermare che siano efficaci.
