Audit smart contract et badges KYC : un parcours coordonné vers la soumission

Ce que comprend la coordination d'audit et KYC

Test rapide : Vérifiez que le contrat que vous allez lancer est celui que l'auditeur a examiné. Une ligne modifiée peut invalider le rapport.

La coordination d'audit et KYC gère le travail autour des prestataires indépendants ; elle ne remplace pas l'examen technique de l'auditeur ni les vérifications d'identité du prestataire KYC. L'objectif est de rendre les preuves du projet complètes, cohérentes et prêtes à être partagées avec les plateformes que vous nommez.

Pour un audit, nous vous aidons à définir quels contrats, réseaux et versions de code sont dans le plan, à rassembler les supports techniques pertinents et à clarifier comment le rapport final peut être partagé. Pour le KYC, nous coordonnons le processus du prestataire et aidons le projet à comprendre quelles preuves sont disponibles à divulguer. Les informations personnelles sensibles restent chez le prestataire, sauf si son processus en dispose autrement et que vous approuvez explicitement le partage.

Ce service est utile lorsqu'une équipe se prépare pour un examen de launchpad, un profil de données de token ou une demande de fiche, et doit montrer que des vérifications indépendantes ont eu lieu. Il peut également aider lorsque des enregistrements d'audit ou KYC existants sont difficiles à relier au contrat actuel ou à l'identité du projet. Si l'objectif plus large est une demande sur un site de données, consultez notre coordination de fiche CoinMarketCap et coordination de fiche CoinGecko.

Comment adaptons-nous la profondeur de l'audit au contrat que vous soumettez ?

Nous commençons par relier la soumission prévue du projet au contrat exact et aux supports qu'un auditeur examinera. Cela évite un écart courant et évitable : avoir un rapport, mais ne pas pouvoir montrer clairement quel contrat déployé ou quelle version de code il couvre.

Avant les présentations des prestataires, nous vous demandons de rassembler :

• Les adresses des contrats, les réseaux et les détails de déploiement ou de mise à niveau pertinents.
• Le code source et les références du dépôt pour la version examinée.
• Une description en langage simple des fonctions et intégrations du contrat.
• Tout résultat, correctif et enregistrement de nouveau test existant que vous pouvez partager.
• La plateforme ou le launchpad cible et les instructions qu'il a fournies.

Nous comparons ensuite le plan demandé avec la proposition écrite du prestataire. Vérifions s'il nomme les contrats et composants, explique ce qui est exclu et décrit comment les résultats et les corrections sont documentés. Si le produit comprend plusieurs contrats ou chaînes, identifions-les individuellement plutôt que de se fier à un nom de projet large. Nous enregistrons les questions non résolues avant le début du travail afin que l'équipe puisse décider de réduire, d'étendre ou de reporter le plan. Pour un enregistrement connexe sur un site de données, notre coordination de vérification de l'offre en circulation peut aider à organiser les preuves d'offre séparément de l'audit.

Des preuves qui aident les sites de données et les launchpads à vous examiner

Un dossier de preuves prêt pour l'examen permet d'identifier facilement le projet, le contrat examiné, le prestataire indépendant et les documents disponibles pour inspection. Il s'agit d'un ensemble organisé de supports, et non d'une affirmation selon laquelle une plateforme a approuvé le projet.

Nous organisons les fichiers et les liens dans un index concis, vérifions que les noms et les adresses sont cohérents et notons quels éléments sont publics et lesquels nécessitent une autorisation d'accès. Selon ce que le projet possède déjà, le dossier peut contenir :

• Le rapport d'audit ou le résumé public approuvé par le prestataire.
• Les adresses des contrats, les noms des réseaux et les références du code source.
• Un bref enregistrement des résultats signalés et de leur état de résolution.
• La confirmation du prestataire KYC ou une référence de vérification approuvée.
• Le site web du projet, les coordonnées et la soumission à la plateforme en cours.

Avant de partager, confirmez que le prestataire d'audit autorise l'utilisation prévue du rapport et qu'aucun détail confidentiel n'est exposé. Gardez le texte de soumission factuel : décrivez le plan d'audit et la date du rapport tels qu'ils figurent dans le document, et n'insinuez pas qu'un audit prouve qu'un contrat est sans risque. Nous pouvons relier ce flux de preuves aux mises à jour de migration de contrat et de changement de marque lorsqu'un projet a changé de nom ou de contrat et a besoin d'enregistrements alignés.

Comment la coordination du badge KYC protège les informations du projet

Erreur courante : Obtenir un badge que personne n'a demandé. Demandez d'abord à chacune des 3 plateformes que vous ciblez quelle preuve elle accepte.

La coordination KYC aide l'équipe à réaliser un processus de vérification tiers et à comprendre quelle confirmation peut être utilisée publiquement. Le prestataire effectue les vérifications d'identité ; notre rôle est de coordonner les étapes du projet, de suivre les supports demandés et de clarifier ce qui peut être partagé avec un site de données ou un launchpad.

Au lancement, nous identifions qui est censé effectuer la vérification, quelle entité ou équipe le processus couvre et quelle destination a besoin de preuves. Nous confirmons ensuite les instructions du prestataire directement avec le contact du projet, suivons les éléments en suspens et demandons comment l'état de vérification ou un badge peut être référencé. Si un prestataire propose une confirmation partageable, utilisez le libellé du prestataire plutôt que de décrire la vérification de manière plus large qu'elle ne l'est.

Les fondateurs doivent demander au prestataire comment les documents sont soumis, qui peut y accéder, combien de temps ils sont conservés et si une référence de vérification publique est disponible. N'envoyez pas de documents d'identité via un canal informel du projet et ne les ajoutez pas à un dossier marketing général. Dans notre index de preuves, les enregistrements personnels sont conservés séparément des supports publics du projet, et seule la confirmation approuvée est préparée pour l'examen de la plateforme.

Votre liste de contrôle en 6 points pour l'audit et le KYC

Cochez ces 6 points avant de payer pour un badge. Ils font correspondre les preuves à la plateforme et protègent les données personnelles, car chaque site accepte des preuves différentes et le KYC implique des documents d'identité. Faites le pointage ensemble lors d'un court appel et notez qui est responsable de chaque ligne avant la fin de l'appel.

• Demandez à chaque plateforme quelle preuve elle accepte.
• Figez le contrat avant l'audit.
• Faites correspondre l'audit à la version exacte.
• Partagez les documents d'identité uniquement avec le prestataire KYC.
• Conservez chaque lien de rapport et de badge.
• Confirmez le total par écrit.

Termes en une ligne

Audit (en termes simples : un examen indépendant du code d'un contrat pour y déceler des défauts).

KYC signifie know your customer, une vérification de l'identité des membres de l'équipe.

Du lancement à la soumission

Le travail passe d'une phase d'accueil ciblée à la coordination des prestataires et à une vérification finale des preuves, le projet approuvant chaque soumission externe. Cela permet de garder une responsabilité claire : l'auditeur réalise l'audit, le prestataire KYC effectue la vérification et le projet décide de ce qui est divulgué.

Nous commençons par une vérification des documents couvrant la plateforme cible, les contrats, les rapports existants, l'état du prestataire et tout délai que vous avez reçu. Ensuite, nous aidons à clarifier les questions sur le plan et le prestataire, puis nous tenons un registre simple des demandes, des réponses et des décisions en attente. Avant d'envoyer des supports à une plateforme, nous recoupons les identifiants et les liens des documents avec les informations approuvées du projet.

Vous recevez un état d'avancement compact montrant ce qui est terminé, ce qui attend un prestataire et ce qui nécessite une décision de votre équipe. Ce registre peut être utilisé parallèlement au travail sur la vérification communautaire CoinMarketCap ou les fiches et vérifications plus larges, où les preuves d'audit ne sont qu'une partie de la soumission globale. Si vous avez déjà un auditeur ou un prestataire KYC, nous pouvons coordonner avec eux plutôt que d'exiger un nouveau prestataire.

Ce que décident CoinMarketCap, CoinGecko ou un launchpad

La plateforme ou le launchpad qui examine votre soumission décide si ses propres exigences sont remplies ; un audit ou une vérification KYC terminé est une preuve pour cet examen, pas une approbation en soi. Avant de commencer le travail, indiquez-nous la destination exacte et partagez les instructions actuelles que vous avez reçues afin que nous puissions préparer les supports pour ce contexte.

Les équipes d'examen peuvent demander des informations supplémentaires, utiliser leurs propres formulaires de soumission ou modifier ce qu'elles acceptent. Nous pouvons coordonner le travail convenu avec le prestataire, vérifier la cohérence des documents et préparer ou soutenir la soumission, mais nous ne pouvons pas déterminer comment un examinateur indépendant l'évaluera. Un rapport d'audit reflète également un plan et un état de code définis ; il ne constitue pas une assurance permanente concernant des modifications ultérieures ou tous les problèmes possibles.

Envoyez 3 choses : votre lien de contrat, tout audit que vous détenez déjà et les plateformes auxquelles vous prévoyez de postuler. Avec cela, nous traçons le chemin et confirmons le coût par écrit avant le lancement.

Comment ça marche

1. Partager le contexte du projetEnvoyez la plateforme ou le launchpad cible, les adresses de contrat pertinentes, les documents actuels et toutes les instructions ou délais que vous avez reçus.
2. Vérifier le plan et la préparationNous examinons si le plan d'audit proposé et les preuves KYC existantes correspondent aux informations du projet que vous avez l'intention de soumettre.
3. Coordonner les prestatairesNous clarifions les questions ouvertes et coordonnons avec l'auditeur tiers ou le prestataire KYC sélectionné, votre équipe conservant son approbation.
4. Assembler les preuvesNous organisons les rapports, références et détails du projet approuvés, en gardant les enregistrements d'identité sensibles séparés des supports publics.
5. Examiner la soumissionNous vérifions avec vous les noms, adresses, versions et liens, puis soutenons la remise convenue et fournissons un registre d'état.