Smart Contract Audit KYC: Ein koordinierter Weg zur Einreichung

Was die Koordination von Audit und KYC umfasst

Schnelltest: Prüfen Sie, ob der Vertrag, den Sie starten werden, der ist, den der Prüfer geprüft hat. Eine geänderte Zeile kann den Bericht ungültig machen.

Die Koordination von Audit und KYC verwaltet die Arbeit rund um unabhängige Anbieter; sie ersetzt nicht die technische Prüfung durch den Prüfer oder die Identitätsprüfung durch den KYC-Anbieter. Ziel ist es, die Nachweise des Projekts vollständig, konsistent und bereit zur Weitergabe an die von Ihnen genannten Plattformen zu machen.

Für ein Audit helfen wir Ihnen zu definieren, welche Verträge, Netzwerke und Code-Versionen im Plan sind, relevante technische Materialien zusammenzustellen und zu klären, wie der endgültige Bericht geteilt werden kann. Für KYC koordinieren wir den Anbieterprozess und helfen dem Projekt zu verstehen, welche Nachweise offengelegt werden können. Sensible personenbezogene Daten verbleiben beim Anbieter, es sei denn, dessen Prozess sieht etwas anderes vor und Sie stimmen der Weitergabe ausdrücklich zu.

Dieser Service ist nützlich, wenn ein Team sich auf eine Launchpad-Prüfung, ein Token-Datenprofil oder einen Listing-Antrag vorbereitet und nachweisen muss, dass unabhängige Checks stattgefunden haben. Er kann auch helfen, wenn bestehende Audit- oder KYC-Aufzeichnungen schwer mit dem aktuellen Vertrag oder der Projektidentität zu verbinden sind. Wenn das übergeordnete Ziel eine Datenseiten-Anwendung ist, siehe unsere CoinMarketCap-Listing-Koordination und CoinGecko-Listing-Koordination.

Wie gleichen wir die Audit-Tiefe an den von Ihnen eingereichten Vertrag an?

Wir beginnen damit, die beabsichtigte Einreichung des Projekts mit dem genauen Vertrag und den Materialien zu verbinden, die ein Prüfer prüfen wird. Dies verhindert eine häufige vermeidbare Lücke: einen Bericht zu haben, aber nicht klar zeigen zu können, welchen deployed Vertrag oder welche Code-Version er abdeckt.

Vor der Anbieter-Vorstellung bitten wir Sie, Folgendes zusammenzustellen:

• Vertragsadressen, Netzwerke und relevante Deployment- oder Upgrade-Details.
• Quellcode und Repository-Referenzen für die zu prüfende Version.
• Eine verständliche Beschreibung der Vertragsfunktionen und Integrationen.
• Alle vorhandenen Ergebnisse, Fixes und Retest-Aufzeichnungen, die Sie teilen können.
• Die Zielplattform oder das Launchpad und alle Anweisungen, die es bereitgestellt hat.

Wir vergleichen dann den angeforderten Plan mit dem schriftlichen Angebot des Anbieters. Prüfen Sie, ob es die Verträge und Komponenten benennt, erklärt, was ausgeschlossen ist, und beschreibt, wie Ergebnisse und Abhilfemaßnahmen dokumentiert werden. Wenn das Produkt mehrere Verträge oder Chains umfasst, identifizieren Sie diese einzeln, anstatt sich auf einen breiten Projektnamen zu verlassen. Wir halten ungelöste Fragen fest, bevor die Arbeit beginnt, damit das Team entscheiden kann, ob der Plan eingeschränkt, erweitert oder verschoben werden soll. Für einen verwandten Datenseiten-Eintrag kann unsere Koordination der zirkulierenden Angebotsüberprüfung helfen, Angebotsnachweise getrennt vom Audit zu organisieren.

Nachweise, die Datenseiten und Launchpads bei der Prüfung helfen

Ein prüfungsbereites Nachweispaket macht es einfach, das Projekt, den geprüften Vertrag, den unabhängigen Anbieter und die zur Einsicht verfügbaren Dokumente zu identifizieren. Es ist eine organisierte Sammlung von Materialien, keine Behauptung, dass eine Plattform das Projekt genehmigt hat.

Wir ordnen Dateien und Links in einem prägnanten Index an, prüfen, ob Namen und Adressen konsistent sind, und vermerken, welche Elemente öffentlich sind und welche eine Berechtigung zum Zugriff erfordern. Abhängig davon, was das Projekt bereits hat, kann das Paket enthalten:

• Den Audit-Bericht oder die genehmigte öffentliche Zusammenfassung des Anbieters.
• Vertragsadressen, Netzwerknamen und Quellcode-Referenzen.
• Eine kurze Aufzeichnung der gemeldeten Ergebnisse und deren Lösungsstatus.
• KYC-Anbieter-Bestätigung oder eine genehmigte Verifizierungsreferenz.
• Projektwebsite, Kontaktdaten und die laufende Plattform-Einreichung.

Bestätigen Sie vor der Weitergabe, dass der Audit-Anbieter die beabsichtigte Verwendung des Berichts erlaubt und keine vertraulichen Details offengelegt werden. Halten Sie den Einreichungstext sachlich: Beschreiben Sie den Audit-Plan und das Berichtsdatum wie im Dokument angegeben, und implizieren Sie nicht, dass ein Audit beweist, dass ein Vertrag risikofrei ist. Wir können diesen Nachweis-Workflow mit Vertragsmigration und Rebranding-Updates verbinden, wenn ein Projekt seinen Namen oder Vertrag geändert hat und Aufzeichnungen abgeglichen werden müssen.

Wie die KYC-Badge-Koordination Projektinformationen schützt

Häufiger Fehler: Ein Badge sammeln, das niemand gefordert hat. Fragen Sie jede der 3 Zielplattformen, welchen Nachweis sie zuerst akzeptiert.

Die KYC-Koordination hilft dem Team, einen Drittanbieter-Verifizierungsprozess abzuschließen und zu verstehen, welche Bestätigung öffentlich verwendet werden kann. Der Anbieter führt die Identitätsprüfungen durch; unsere Rolle ist es, die Schritte des Projekts zu koordinieren, die angeforderten Materialien zu verfolgen und zu klären, was mit einer Datenseite oder einem Launchpad geteilt werden darf.

Zu Beginn identifizieren wir, wer die Verifizierung abschließen soll, welche Entität oder welches Team der Prozess abdeckt und welches Ziel Nachweise benötigt. Wir bestätigen dann die Anweisungen des Anbieters direkt mit dem Projektkontakt, verfolgen ausstehende Punkte und fragen, wie der Verifizierungsstatus oder ein Badge referenziert werden kann. Wenn ein Anbieter eine teilbare Bestätigung anbietet, verwenden Sie die Formulierung des Anbieters, anstatt den Check weiter zu beschreiben, als er ist.

Gründer sollten den Anbieter fragen, wie Dokumente eingereicht werden, wer darauf zugreifen kann, wie lange sie aufbewahrt werden und ob eine öffentliche Verifizierungsreferenz verfügbar ist. Senden Sie keine Identitätsdokumente über einen informellen Projektkanal oder fügen Sie sie einem allgemeinen Marketingordner hinzu. In unserem Nachweisindex werden personenbezogene Aufzeichnungen getrennt von öffentlichen Projektmaterialien gehalten, und nur genehmigte Bestätigungen werden für die Plattformprüfung vorbereitet.

Ihre 6-Punkte-Checkliste für Audit und KYC

Haken Sie diese 6 Punkte ab, bevor Sie für ein Badge bezahlen. Sie gleichen den Nachweis an die Plattform an und schützen personenbezogene Daten, da jede Seite unterschiedliche Nachweise akzeptiert und KYC Identitätsdokumente betrifft. Erledigen Sie das Abhaken gemeinsam in einem kurzen Gespräch und notieren Sie, wer für jede Zeile verantwortlich ist, bevor das Gespräch endet.

• Fragen Sie jede Plattform, welchen Nachweis sie akzeptiert.
• Friieren Sie den Vertrag vor dem Audit.
• Gleichen Sie das Audit an die exakte Version an.
• Teilen Sie Identitätsdokumente nur mit dem KYC-Anbieter.
• Bewahren Sie jeden Bericht und jeden Badge-Link auf.
• Bestätigen Sie die Gesamtsumme schriftlich.

Begriffe in einem Satz

Audit (in einfachen Worten: eine unabhängige Prüfung des Codes eines Vertrags auf Fehler).

KYC bedeutet Know Your Customer, eine Überprüfung, wer die Teammitglieder sind.

Vom Kickoff zur Einreichung

Die Arbeit bewegt sich von einem fokussierten Intake über die Anbieterkoordination bis zu einer abschließenden Nachweisprüfung, wobei das Projekt jede externe Einreichung genehmigt. Das hält die Verantwortlichkeiten klar: Der Prüfer führt das Audit durch, der KYC-Anbieter führt die Verifizierung durch, und das Projekt entscheidet, was offengelegt wird.

Wir beginnen mit einer Dokumentenprüfung, die die Zielplattform, Verträge, vorhandene Berichte, den Anbieterstatus und alle Fristen, die Sie erhalten haben, umfasst. Als nächstes helfen wir, Plan- und Anbieterfragen zu klären, und führen dann ein einfaches Protokoll über Anfragen, Antworten und ausstehende Entscheidungen. Bevor Materialien an eine Plattform gesendet werden, gleichen wir Identifikatoren und Dokumentlinks mit den genehmigten Informationen des Projekts ab.

Sie erhalten eine kompakte Statusaktualisierung, die zeigt, was abgeschlossen ist, was auf einen Anbieter wartet und was eine Entscheidung Ihres Teams erfordert. Dieses Protokoll kann zusammen mit der Arbeit an der CoinMarketCap-Community-Verifizierung oder breiteren Listings und Verifizierung verwendet werden, wo Audit-Nachweise nur ein Teil der gesamten Einreichung sind. Wenn Sie bereits einen Prüfer oder KYC-Anbieter haben, können wir um diese herum koordinieren, anstatt einen neuen Anbieter zu verlangen.

Was CoinMarketCap, CoinGecko oder ein Launchpad entscheiden

Die Plattform oder das Launchpad, das Ihre Einreichung prüft, entscheidet, ob ihre eigenen Anforderungen erfüllt sind; ein abgeschlossenes Audit oder ein KYC-Check ist ein Nachweis für diese Prüfung, keine Genehmigung an sich. Teilen Sie uns vor Arbeitsbeginn das genaue Ziel mit und senden Sie alle aktuellen Anweisungen, die Sie erhalten haben, damit wir Materialien für diesen Kontext vorbereiten können.

Prüfteams können zusätzliche Informationen anfordern, ihre eigenen Einreichungsformulare verwenden oder ändern, was sie akzeptieren. Wir können die vereinbarte Anbieterarbeit koordinieren, die Konsistenz der Dokumente prüfen und die Einreichung vorbereiten oder unterstützen, aber wir können nicht bestimmen, wie ein unabhängiger Prüfer sie bewerten wird. Ein Audit-Bericht spiegelt auch einen definierten Plan und Code-Zustand wider; er ist keine dauerhafte Zusicherung über spätere Änderungen oder jedes mögliche Problem.

Senden Sie 3 Dinge: Ihren Vertragslink, alle Audits, die Sie bereits haben, und die Plattformen, bei denen Sie sich bewerben möchten. Damit kartieren wir den Weg und bestätigen die Kosten schriftlich vor dem Start.

So funktioniert's

1. Projektkontext teilenSenden Sie die Zielplattform oder das Launchpad, relevante Vertragsadressen, aktuelle Dokumente und alle Anweisungen oder Fristen, die Sie erhalten haben.
2. Plan und Bereitschaft prüfenWir prüfen, ob der vorgeschlagene Audit-Plan und die vorhandenen KYC-Nachweise mit den Projektinformationen übereinstimmen, die Sie einreichen möchten.
3. Anbieter koordinierenWir klären offene Fragen und koordinieren mit dem ausgewählten Drittanbieter-Auditor oder KYC-Anbieter, wobei Ihr Team die Genehmigung behält.
4. Nachweise zusammenstellenWir organisieren genehmigte Berichte, Referenzen und Projektdetails und halten sensible Identitätsaufzeichnungen getrennt von öffentlichen Materialien.
5. Einreichung prüfenWir gleichen Namen, Adressen, Versionen und Links mit Ihnen ab, unterstützen dann die vereinbarte Übergabe und stellen ein Statusprotokoll zur Verfügung.