常见问题
问题与解答
关于我们的审计、证书、SentaScan、SentaAI 以及付款。
入门
投资前检查合约：免费的 SentaScan。向投资者、交易所和用户证明您自己的合约安全可靠：附带公开证书的 SentaShield 审计。了解贵公司如何使用 AI：SentaAI Assure。为团队提供安全的 AI 工作环境：SentaAI Gateway。
可以。SentaScan 可免费检查任何已验证的合约地址，约需两分钟：显示其 SentaScore、按严重程度列出的发现项，以及谁控制着它。如果您在 30 天内订购审计，可凭扫描享受 15% 的审计费用折扣。
一家总部位于迪拜的独立验证公司。我们检验智能合约以及企业使用 AI 的方式，并公布他人可以核验的结果。我们的研发部门 SentaLabs 打造了每款产品背后的技术。
SentaScan 与完整报告
是的。无需账户，无需付款信息。只有在您之后选择完整报告或审计时才需付费。
不需要。任何人都可以扫描任何在其网络上公开源代码的合约。
Ethereum、BNB Smart Chain、Polygon、Arbitrum、Optimism、Avalanche 和 Base。合约须使用 Solidity 0.5 或更高版本编写；对于 0.8 之前的版本，审查范围较窄。
不会。结果在一个私密页面上打开。只有 SentaShield 审计才会生成公开证书。
售价 $29€26，逐项说明扫描中的每个发现项：在代码中的位置以及修复方法，另含治理观察，以 PDF 形式提供，可在一年内下载。报告使用与扫描相同的发现项和分数。它不是证书。
扫描是对一个已部署合约的快速概览：等级、各发现项的标题，以及谁控制着它。审计涵盖更多内容：多个合约或上传的代码、逐项说明发现项的完整报告、权限审查和整改计划，以及证书、标识和公开页面。每次审计都经审核和批准后才出具。
SentaShield 审计
取决于您交付的代码量。一个合约及其直接依赖：Essential（$990€890）。由多个合约组成的一个产品：Professional（$2,900€2,590）。最多三个产品：Multi-Contract（$7,500€6,690）。规模更大：Enterprise，提供定制报价。如果不确定，请订购您认为合适的方案；我们会在审计开始前确认范围。
没有。每个方案交付的报告、证书和公开页面都相同。区别只在于涵盖的代码量和交付时间。
Essential 在 24 小时内，Professional 在 2 个工作日内，Multi-Contract 在 3 个工作日内。Enterprise 的时间安排在报价中商定。
合约经过验证的链上地址，或 Solidity 源文件（打包为 ZIP，以保证 import 语句完整），须使用 Solidity 0.8 或更高版本编写。另需提供项目名称、网络和账单信息。
可以。报告中的权限审查会说明合约能否升级、由谁控制升级，以及是否有时间锁或多重签名加以保护。
可以。请上传源文件，我们会在代码上线前进行审计。证书仅适用于这份代码。
SentaLabs Engine 分析代码并撰写报告。随后，每次审计都经 SentaTrust 审核和批准后才出具。
公开页面如实显示结果；您在下单时即已同意。您可以按照整改计划修复发现项，再为修复后的版本订购新的审计。
是的。如果您是交易所、平台或咨询机构，希望向自己的客户提供审计服务（包括以您自己的品牌提供），欢迎联系我们洽谈合作。
证书与验证
意味着该合约已按照 SentaTrust 标准接受审计，且结果已经公布，而不仅仅是声称。证书显示 SentaScore、按严重程度列出的发现项和审计范围内的合约，并附有任何人都可以查验的完整性哈希。
SentaScore（一个字母等级和一个满分 100 的分数）反映代码中发现的缺陷，依据同一套书面标准定级，同样的问题始终得到同样的等级。要求用户信任运营方的设计选择（例如单一管理员）会作为治理风险单独审查和评估，绝不会降低 SentaScore。
证书适用于经过审计的代码版本。如果您修改或重新部署某个合约，证书不涵盖新版本。
通过证书编号（例如 SENTA-2026-814758）打开证书页面，或扫描标识或报告上的二维码。页面显示结果及其 SHA-256 完整性哈希。
是的，每一份 SentaShield 证书都会公布，无论等级如何。
我们的技术
书面标准确定等级，AI 分析深入挖掘并提出质疑。每次审计都经审核和批准后才出具。引擎会记住我们记录的每一次漏洞利用，实验室则在任何人利用之前，搜寻已部署代码中的漏洞。
使用，但在清晰的框架之内：AI 分析帮助引擎像经验丰富的专家一样阅读代码，并对结果提出质疑，但等级始终遵循我们的书面标准，每次审计都经审核和批准后才出具。
我们会私下通知其背后的团队，且不收取任何费用。
SentaAI
不能通过个人账户使用。个人账户通常意味着没有数据处理协议、数据在您的司法管辖区之外处理，而且视设置而定，您的数据可能被用于训练。SentaAI Assure 查明员工在用哪些账户并制定规则；SentaAI Gateway 为他们提供安全的替代方案。
使用 SentaAI Gateway 时不会。根据您与 SentaTrust 签订的数据处理协议，每一家 AI 提供商都在合同上承诺不将您的数据用于训练。对于员工在其他地方使用的工具，由 SentaAI Assure 核查条款和设置。
企业版比个人账户好。但它无法告诉您员工还在用哪些 AI 工具、账户是如何设置的，以及 Copilot 能在 SharePoint 和 OneDrive 中访问哪些内容。Assure 会核查以上所有方面；Gateway 则把其他领先模型汇集到同一处。
我们在全球开展业务。Gateway 在您的数据必须留存的区域运行，例如欧盟、美国或新加坡。Assure 依据贵公司经营所在国家的规则进行评估；如果暂时无法覆盖您的某个国家，我们会在您付款前告知。
不提供。我们评估并说明贵公司使用的 AI 服务以及您已接受的条款。如果您需要法律建议，我们可以为您推荐律师，由您直接委托。
还有问题？
我们会在一个工作日内回复。