一个产品,全部合约,一份证书。
由多个合约组成的产品,需要的是整体的证明,而不是其中一部分。
SentaShield Professional 在一次审计中涵盖最多六个主合约及其依赖。您将在 2 个工作日内收到一份报告、一份证书和一个公开页面。
您的产品不止一个合约。
交易所和投资者看的是整个系统。只要有一个合约未经检查,就足以引发质疑。
逐个审计合约,您会拿到几份报告,却得不到一个统一的答案。
Professional 分析每个主合约,然后把结果整合为一份报告和一份证书,覆盖您实际交付的产品,并提供任何人都可以查验的公开页面。
证明所需的一切。
Professional 审计的全部交付内容。
以下全部内容,覆盖审计范围内的每个合约。
您的证书
4 items
- 公开证书页面任何人都可以打开的页面:等级、分数、治理风险、项目、网络、审计日期、状态、合约地址、审计范围内的合约、按严重程度列出的发现项、SHA-256 完整性哈希和二维码。无论等级如何都会公布。
- 认证标识提供三种格式:SVG、PNG 800 px 和 PNG 2400 px,可用于网站、演示文稿和上线交易所的申请材料。标识链接到您的公开页面。
- SentaShield 证书附有唯一的证书编号。
- 二维码和完整性哈希印在报告上,链接到公开页面。
审计报告(PDF)
13 items
- 执行摘要SentaScore、单独的治理风险评估、按严重程度列出的问题和结论。
- 方法SentaLabs Engine 如何分析合约。
- 审计范围项目、审计编号、方案、网络、每个经审查的合约文件,以及范围内的风险类别。
- 假设与信任模型合约的安全依赖什么:外部库、可升级性、管理员权限、价格预言机。
- 发现项汇总按严重程度列出的计分缺陷,以及已审查但不计分的设计特征。
- 发现项详情每个缺陷的严重程度、问题是什么、确切的文件和行号、受影响的代码以及修复方法。
- 治理与信任观察要求用户信任运营方的设计选择(单一管理员、紧急暂停、可升级性),并说明各自在什么情况下可以接受。它们绝不会降低 SentaScore。
- 权限审查谁控制此合约:可升级性、管理员类型、是否有时间锁或多重签名加以保护,以及每项管理员权限带来的风险。
- 安全状况与风险分析系统的薄弱之处,以及建议的防护措施。
- 整改计划按优先级排列的每项修复,注明由谁执行以及预计工作量。
- 建议应优先修复什么,以及哪些防护措施值得增加。
- 技术附录审计编号和日期、引擎版本、报告校验值,以及每个经审查的文件及其校验值、行数和大小。
- 认证签发声明正式声明证书依据 SentaTrust 的发布流程签发,并注明“The SentaTrust Standard”。
等级
2 items
- SentaScore依据同一套书面标准,为经审计的代码给出字母等级和满分 100 的分数。
- 治理风险评估对运营方所掌握控制权的单独评估。
服务
3 items
- 经审核和批准由 SentaTrust 审核批准后出具。
- 交付邮件包含您的 SentaScore 和直达链接:公开证书页面、标识下载、报告下载。
- 账单每笔付款均附账单;使用银行卡付款,以美元或欧元结算。

一份有分量的证书。
SentaLabs Engine 对照我们的已知漏洞类别目录检查您的合约,并依据同一套书面标准为每个发现项定级。工作再繁忙也不会遗漏任何步骤,同样的问题始终得到同样的等级。
无论等级如何,您的结果随后都会发布在公开页面上。
2 个工作日内完成认证。
- 1
在线下单
选择 Professional。上传源文件,或提供一个已验证的地址。用银行卡付款。
- 2
范围确认
我们确认您的合约适用 Professional。两到三个产品更适合 Multi-Contract。
- 3
审计与批准
引擎分析您的代码并撰写报告。每次审计都经审核和批准后才出具。
- 4
交付
报告、SentaScore、标识和公开页面通过电子邮件送达。
Professional 涵盖的内容。
由多个合约组成的一个产品:最多 6 个主合约和 15 个 Solidity 文件,每个文件不超过 8 MB,Solidity 0.8 或更高版本。每个主合约连同其依赖一起分析;结果形成该产品的一份报告、一个 SentaScore 和一份证书,发现项按合约分别统计。多个主合约须通过上传源文件提交(每个订单一个地址)。
审计涵盖您提交版本的源代码。链下系统、前端以及项目背后的团队不在审计范围内。任何审计都无法保证代码不存在任何漏洞,审计结果不构成投资、法律或监管建议。
只有一个合约? SentaShield Essential 最多三个产品? SentaShield Multi-Contract
每个产品 $2,900€2,590。
一次性银行卡付款,以美元或欧元结算,不含增值税。每笔付款均附账单。全部包含:
- 一次审计最多 6 个主合约
- 一份合并报告和一个 SentaScore
- 证书、标识和公开页面
- 2 个工作日内