Аудит смарт-контракта и KYC для листинга Web3-проектов

Что включает координация аудита смарт-контракта и KYC?

Она координирует две отдельные сторонние проверки: техническую оценку указанных смарт-контрактов и KYC-проверку лиц или юридического лица, указанных в объеме провайдера. Web3Do управляет рабочим процессом и документацией; независимые провайдеры проводят свои соответствующие проверки.

Эта услуга полезна, когда проект готовится к проверке на лаунчпаде, обновляет профиль на сайте данных или делает свои материалы по безопасности и проверке команды более доступными для оценки. Она не заменяет юридическую консультацию, внутреннее тестирование или текущие операции по безопасности. Отчет аудита описывает проверенный код и объем; это не общее заявление о каждой части продукта.

Перед началом соберите:

• Адреса контрактов или репозиторий и предполагаемую сеть развертывания.
• Описание функциональности контракта, интеграций и механизмов управления обновлениями.
• Юридическое лицо и членов команды, имеющих отношение к KYC-запросу.
• Сайт данных или лаунчпад, который получит материалы, если известно.

Если ваша непосредственная цель — более широкое присутствие на трекерах, см. Листинги и верификация. Мы можем помочь прояснить, какие документы проверки актуальны, прежде чем вы запросите предложение провайдера.

Как выбрать объем аудита, который смогут использовать проверяющие?

Полезный объем аудита точно определяет, что будет проверять провайдер и что будет предоставлено. Начните с версии исходного кода, сети, адресов контрактов и краткого описания предполагаемых пользовательских потоков. Затем перечислите зависимости, такие как оракулы, мосты, привилегированные роли, механизмы обновления или внешние протоколы, чтобы аудитор мог решить, входят ли они в объем.

Попросите провайдера письменно подтвердить эти пункты до начала работы:

• Какие контракты и коммит репозитория включены.
• Входят ли в объем тесты, конфигурация развертывания и интеграции.
• Как классифицируются и предоставляются результаты.
• Включена ли проверка исправлений или последующий отчет.

Оценка одной версии кода автоматически не распространяется на последующие изменения. Если вы изменяете контракты после проверки, задокументируйте изменения и спросите аудитора, требуется ли повторная оценка. Храните финальный отчет привязанным к той версии и адресам, которые он описывает. Для подготовки к лаунчпаду мы можем скоординировать эту передачу вместе с листингом на лаунчпаде или листингом на CoinMarketCap, не рассматривая аудит как одобрение какой-либо платформы.

Что показывает сторонний KYC-значок?

KYC-значок или статус, выданный провайдером, указывает на то, что указанная третья сторона завершила определенную проверку в рамках своего собственного процесса. Его значение зависит от провайдера, проверенных лиц или юридического лица, а также информации, которую провайдер может раскрыть. Он не устанавливает, что токен, контракт или проект свободны от риска.

Мы координируем варианты провайдеров и сбор запрошенных материалов, а затем помогаем организовать результат для площадки, проверяющей ваш проект. Перед выбором провайдера подтвердите:

• Охватывает ли проверка основателей, директоров, юридическое лицо или другую определенную группу.
• Какие доказательства требует провайдер и как он обрабатывает конфиденциальную информацию.
• Какой статус, сертификат, отчет или публичный значок выдается после завершения.
• Признает ли предполагаемый лаунчпад или сайт данных формат этого провайдера.

Не отправляйте документы, удостоверяющие личность, через неформальные каналы. Используйте согласованный безопасный процесс отправки провайдера и предоставляйте только материалы, необходимые для указанной проверки. Для проектов, спрашивающих, как пройти верификацию на CoinGecko, сначала определите точный профиль или требование верификации: сторонний KYC-значок и собственная проверка платформы — это разные процессы. По вопросам, связанным с предложением токенов, см. верификация циркулирующего предложения.

Какие материалы аудита и KYC вы получаете?

Вы получаете организованную запись согласованной координационной работы и документов, которые провайдеры выпускают или разрешают к публикации. Финальная передача готовится для указанной вами площадки, чтобы проверяющие могли найти соответствующий объем контракта, отчет и статус KYC, не догадываясь, что покрывает каждый документ.

Точный пакет подтверждается до начала работы. Он может включать:

• Письменный объем работ и запись координации провайдера.
• Отчет аудитора и любые согласованные материалы по исправлению или последующему анализу.
• Информацию о статусе KYC, выданную провайдером, или значок, если доступно.
• Краткий указатель, связывающий адреса контрактов, версию кода, объем проверки и отчет.
• Ссылки или файлы, готовые к отправке, с учетом требований провайдера и площадки.

Мы не переписываем технические результаты как одобрения. Если в отчете выявлены проблемы, проект должен решить со своей командой разработчиков и аудитором, как их устранить, а затем сохранить четкую запись любой обновленной проверки. Для изменений профиля, сопровождающих передачу, см. верификация сообщества CoinMarketCap или обновления при миграции контракта и ребрендинге.

Как проходит рабочий процесс аудита и KYC?

Рабочий процесс переходит от определения объема к выбору провайдера, координации проверки и документированной передаче. График подтверждается после того, как известны необходимые материалы, требования провайдера и объем проверки; очередь аудитора и время, необходимое для ответа на технические вопросы, влияют на план поставки.

Чтобы работа была организована, мы устанавливаем единый источник истины для материалов проекта и отслеживаем нерешенные решения. Основатели могут помочь процессу, назначив одного технического контактного лица, поддерживая актуальность доступа к репозиторию и отвечая на вопросы аудитора с воспроизводимыми деталями, а не неформальными резюме.

Для практической подготовки подтвердите эти пункты до старта:

• Сеть, версию контракта и текущий статус развертывания.
• Кто может утвердить объем и отвечать на технические вопросы.
• Какие члены команды или юридическое лицо должны пройти KYC.
• Куда будет отправлен финальный отчет или статус и кто может иметь к нему доступ.

Мы делимся прогрессом по согласованным этапам и заранее отмечаем отсутствующие входные данные. Если проекту также нужен профиль трекера или отправка на лаунчпад, координируйте эти требования параллельно, где это практично; пакет аудита не должен представляться как решение платформы. Связанная поддержка включает координацию листинга на CoinGecko и листинги на других крипто-трекерах.

Что не может гарантировать отчет аудита или значок?

Отчет аудита фиксирует оценку провайдером определенного объема кода, а статус KYC фиксирует результат и раскрытие информации, разрешенное отдельным провайдером. Ни один из этих документов автоматически не одобряет проект для сайта данных, лаунчпада, биржи или инвестора. Команды платформ устанавливают свои собственные требования к доказательствам и принимают собственные решения о проверке.

В частности, сайт данных может оценивать информацию профиля, детали контракта, соответствие проекта и свои собственные критерии верификации независимо от аудита или KYC-провайдера. Лаунчпад может запросить другие документы или обновленную проверку. Ни один координатор не может обещать определенный значок, статус листинга или решение о принятии; наши обязательства ограничиваются согласованной координацией, подготовкой документов и доставкой материалов, выданных провайдером и доступных для публикации.

Перед авторизацией провайдера проверьте его объем, условия конфиденциальности, варианты публикации отчета и любые последующие работы. Перед отправкой документов убедитесь, что имена, адреса и ссылки на код соответствуют материалам проекта. Если проверяющий запрашивает дополнительные доказательства, рассматривайте это как отдельное требование и согласуйте, кто будет отвечать. Именно поэтому координацию аудита и KYC следует отличать от исправления профиля листинга: исправление деталей профиля не меняет результаты аудитора или проверку платформы.

Цены

Стартовые цены в долларах США. Индивидуальные пакеты и скидки за объём — по запросу. Оплата в USDT, USDC, BTC, ETH, SOL, TON или токеном проекта.

Как мы работаем

1. Определите площадку и объемСообщите предполагаемое использование, версию контракта, сеть и любые известные требования сайта данных или лаунчпада. Мы сопоставляем запрошенные технические и KYC-проверки с этой целью.
2. Подтвердите провайдеров и требованияПроверьте объем провайдера, обработку информации, результаты и стоимость до авторизации работы. График согласовывается после того, как станут ясны доступность провайдера и необходимые материалы.
3. Предоставьте материалы и координируйте вопросыПроект предоставляет материалы через согласованные каналы. Мы отслеживаем открытые запросы и направляем технические вопросы соответствующему контактному лицу проекта.
4. Проверьте результаты и статусНезависимые провайдеры выдают свои результаты или статус в рамках своего собственного процесса. Проект решает, как устранять технические результаты с командой разработчиков.
5. Подготовьте передачуМы организуем подлежащие публикации отчеты и материалы статуса с соответствующими ссылками на объем и контракт, а затем предоставляем согласованный пакет для отправки.