Como ler um relatório de auditoria de contrato inteligente
Um selo de auditoria não diz quase nada. A seção de escopo diz quase tudo — qual commit foi revisado, quais contratos estavam nele e o que ficou de fora.
Busca em todos os registros de incidente, páginas de jurisdição, termos do glossário e guias.
Guias práticos sobre segurança em cripto e as regras ao redor dela, escritos para serem úteis e não tranquilizadores. Todo guia diz com clareza do que ele não protege você — porque um guia de segurança que só lista as próprias virtudes é publicidade. Nada aqui é orientação financeira, jurídica, tributária ou de segurança.
12 articles
Um selo de auditoria não diz quase nada. A seção de escopo diz quase tudo — qual commit foi revisado, quais contratos estavam nele e o que ficou de fora.
A maioria dos contratos implantados é atualizável, o que significa que alguém pode mudar o que eles fazem com fundos já custodiados.…
“Regulada” não é uma propriedade que uma empresa possa afirmar sobre si mesma. Significa uma autoridade nomeada, uma categoria de permissão nomeada…
Se você é dono dos ativos ou apenas tem um crédito contra a empresa é algo decidido por documentos escritos muito antes…
Leia registros de incidentes em quantidade suficiente e o mesmo punhado de formatos se repete. Conhecer os formatos é mais útil do…
O armazenamento a frio descreve onde uma chave é guardada. Não diz nada sobre como uma transação é aprovada — que é…
Uma aprovação de token é uma autorização permanente que sobrevive à transação que a criou. Veja como enxergar o que as suas…
As falhas mais caras em cripto não quebraram a criptografia. Elas mudaram o que era mostrado ao signatário. Veja o que observar…
As horas seguintes a um incidente real são quando alertas falsos, suporte falso e ferramentas falsas de recuperação funcionam melhor. Veja como…
A autocustódia elimina uma categoria de risco e acrescenta outra. Entender qual é qual é toda a decisão.