Questions fréquemment posées

La certification confirme qu'un contrat de projet a été vérifié selon le cadre de vérification SentaTrust et les standards de l'industrie. Une certification SentaTrust signifie que le smart contract analysé était exempt de vulnérabilités critiques et majeures connues au moment de l'audit. La certification ne garantit pas la sécurité future et suppose aucune modification post-audit.

Les notes sont basées sur la gravité et le statut de résolution de toutes les constatations. Le système de notation considère le nombre et la gravité des vulnérabilités trouvées, leur statut de résolution, et la posture de sécurité globale du contrat. Les notes plus élevées indiquent moins et des problèmes moins sévères, avec toutes les vulnérabilités critiques et majeures résolues.

Les certifications restent valides pour la version du contrat audité ; tout redéploiement ou évolution nécessite une re-certification. Si le code du contrat est modifié après certification, la certification originale ne s'applique plus à la nouvelle version.

Entrez l'ID du certificat, l'adresse du contrat ou le nom du projet dans le portail de vérification. Chaque certificat a un ID unique (ex. : SENTA-2025-0001) et inclut un hash de vérification SHA256 pour validation cryptographique.

L'audit est mis en pause, le client est contacté en privé, et le rapport n'est publié qu'une fois le problème confirmé résolu. Nous travaillons directement avec l'équipe de développement pour fournir des conseils de remédiation et garantir que les vulnérabilités sont correctement traitées avant certification.

Les délais varient selon le forfait : Essential Audit prend 24 heures, Professional Audit prend 7 jours ouvrés et Multi-Contract Audit prend 10 jours ouvrés. Les Enterprise Audits sont définis sur mesure, avec des délais convenus pour chaque audit.

Le cadre de vérification associe des outils d'analyse standards du secteur, les méthodes de classification SentaTrust et l'interprétation structurée de SentaLabs. Cette combinaison vise à documenter les risques au niveau du code et du comportement sans traiter les résultats d'outils comme une conclusion finale.

Oui, nous supportons les audits pour contrats déployés sur testnets. Les audits testnet sont précieux pour identifier les problèmes avant déploiement mainnet. Cependant, la certification finale est typiquement émise pour déploiements mainnet.

**Essential Audit (990 $)** couvre un seul smart contract ainsi que ses dépendances directes. **Professional Audit (2 900 $)** couvre un système intégré de smart contracts — plusieurs contrats déployés ensemble, comme un presale avec staking et rewards et leurs modules associés. **Multi-Contract Audit (7 500 $)** couvre jusqu'à trois systèmes de smart contracts distincts dans un même audit ; chacun pourrait faire l'objet d'un audit distinct. Dans les trois cas, le même rapport SentaShield, le même Sceau de Certification et le même enregistrement de vérification public sont remis. La différence porte sur la portée et le délai de livraison, non sur la profondeur de l'analyse.

Oui. Si vous commencez avec Essential Audit, vous pouvez appliquer son coût à un Professional Audit ou Multi-Contract Audit. Contactez notre équipe pour connaître les options d'évolution.

Les politiques de remboursement varient selon le forfait et les circonstances. Veuillez consulter notre Politique de Remboursement et Annulation pour des informations détaillées. Généralement, les remboursements peuvent être disponibles si l'audit n'a pas encore commencé.

Les paiements peuvent être effectués directement via notre paiement sécurisé utilisant crypto (BNB, USDT) ou carte de crédit. Les factures sont émises après paiement réussi et peuvent être téléchargées via le tableau de bord client. Pour les Enterprise Audits, la facturation est convenue directement.

Nous supportons les réseaux blockchain majeurs incluant Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Avalanche et Solana. Des réseaux supplémentaires peuvent être supportés sur demande pour audits personnalisés.

Oui, nous auditions spécifiquement les contrats évolutifs et patterns de proxy. Notre processus inclut vérifications de conformité EIP-1967, validation des mécanismes d'évolution, et analyse de sécurité d'initialiseur pour empêcher évolutions non autorisées.

Nous acceptons fichiers source Solidity (.sol), bytecode de contrat, et pouvons travailler avec dépôts GitHub. Pour de meilleurs résultats, fournissez code source complet avec toutes dépendances et configurations de déploiement.

Oui. Tout code et documentation soumis sont traités comme strictement confidentiels. SentaLabs opère sous standards de confidentialité de niveau NDA. Aucun code source ou donnée de projet sensible n'est jamais partagé publiquement ou stocké au-delà du processus de vérification.