Preguntas frecuentes

La certificación confirma que el contrato de un proyecto ha sido verificado conforme al marco de verificación de SentaTrust y a los estándares de la industria. Una certificación SentaTrust significa que el smart contract analizado estaba libre de vulnerabilidades críticas y mayores conocidas en el momento de la auditoría. La certificación no garantiza seguridad futura y asume que no hubo modificaciones post-auditoría.

Las calificaciones se basan en la severidad y el estado de resolución de todos los hallazgos. El sistema de calificación considera el número y severidad de vulnerabilidades encontradas, su estado de resolución, y la postura general de seguridad del contrato. Calificaciones más altas indican menos problemas y menos severos, con todas las vulnerabilidades críticas y mayores resueltas.

Las certificaciones permanecen válidas para la versión del contrato auditado; cualquier redespliegue o actualización requiere re-certificación. Si el código del contrato se modifica después de la certificación, la certificación original ya no se aplica a la nueva versión.

Introduzca el ID del certificado, la dirección del contrato o el nombre del proyecto en el portal de verificación. Cada certificado tiene un ID único (ej.: SENTA-2025-0001) e incluye un hash de verificación SHA256 para validación criptográfica.

La auditoría se pausa, se contacta al cliente en privado, y el informe solo se publica una vez que se confirma que el problema está resuelto. Trabajamos directamente con el equipo de desarrollo para proporcionar guía de remediación y asegurar que las vulnerabilidades se aborden correctamente antes de la certificación.

Los plazos varían según el paquete: Essential Audit tarda 24 horas, Professional Audit tarda 7 días hábiles y Multi-Contract Audit tarda 10 días hábiles. Los encargos Enterprise se definen de forma personalizada, con plazos acordados en cada caso.

El marco de verificación combina herramientas de análisis estándar del sector, métodos de clasificación de SentaTrust e interpretación estructurada de SentaLabs. Esta combinación está diseñada para documentar riesgos a nivel de código y de comportamiento sin tratar los resultados de las herramientas como una conclusión final.

Sí, soportamos auditorías para contratos desplegados en testnets. Las auditorías de testnet son valiosas para identificar problemas antes del despliegue en mainnet. Sin embargo, la certificación final típicamente se emite para despliegues en mainnet.

**Essential Audit ($990)** cubre un único smart contract junto con sus dependencias directas. **Professional Audit ($2.900)** cubre un sistema integrado de smart contracts — varios contratos que se despliegan conjuntamente, como un presale con staking y rewards y sus módulos asociados. **Multi-Contract Audit ($7.500)** cubre hasta tres sistemas de smart contracts independientes en un mismo encargo; cada uno podría auditarse por separado. En los tres casos se entrega el mismo informe SentaShield, el mismo Sello de Certificación y el mismo registro de verificación público. Se diferencian en alcance y plazo de entrega, no en la profundidad del análisis.

Sí. Si comienza con Essential Audit, puede aplicar su coste a Professional Audit o Multi-Contract Audit. Póngase en contacto con nuestro equipo para conocer las opciones de mejora.

Las políticas de reembolso varían por paquete y circunstancias. Por favor revise nuestra Política de Reembolso y Cancelación para información detallada. Generalmente, los reembolsos pueden estar disponibles si la auditoría aún no ha comenzado.

Los pagos se pueden realizar directamente a través de nuestro checkout seguro usando cripto (BNB, USDT) o tarjeta de crédito. Las facturas se emiten después del pago exitoso y se pueden descargar a través del panel del cliente. Para los Enterprise Audits, la facturación se acuerda directamente.

Soportamos redes blockchain principales incluyendo Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Avalanche y Solana. Redes adicionales se pueden soportar bajo solicitud para auditorías personalizadas.

Sí, auditamos específicamente contratos actualizables y patrones de proxy. Nuestro proceso incluye verificaciones de cumplimiento EIP-1967, validación de mecanismos de actualización, y análisis de seguridad de inicializadores para prevenir actualizaciones no autorizadas.

Aceptamos archivos fuente de Solidity (.sol), bytecode de contratos, y podemos trabajar con repositorios de GitHub. Para mejores resultados, proporciona código fuente completo con todas las dependencias y configuraciones de despliegue.

Sí. Todo el código y documentación enviados se tratan como estrictamente confidenciales. SentaLabs opera bajo estándares de privacidad de nivel NDA. Ningún código fuente o dato sensible del proyecto se comparte públicamente o se almacena más allá del proceso de verificación.