Аудит смарт-контракта и KYC-бейджи: единый скоординированный путь к подаче заявки

Что включает координация аудита и KYC?

Быстрый тест: Проверьте, что контракт, который вы запускаете, — это тот, который проверял аудитор. Измененная строка может аннулировать отчет.

Координация аудита и KYC управляет работой вокруг независимых провайдеров; она не заменяет техническую проверку аудитора или проверку личности KYC-провайдером. Цель — сделать доказательства проекта полными, последовательными и готовыми к передаче платформам, которые вы называете.

Для аудита мы помогаем определить, какие контракты, сети и версии кода входят в план, собрать соответствующие технические материалы и уточнить, как можно делиться итоговым отчетом. Для KYC мы координируем процесс провайдера и помогаем проекту понять, какие доказательства доступны для раскрытия. Конфиденциальная личная информация остается у провайдера, если его процесс не предусматривает иное и вы явно не одобрили передачу.

Эта услуга полезна, когда команда готовится к проверке на лаунчпаде, профилю токена на сайте данных или заявке на листинг и ей нужно показать, что независимые проверки были проведены. Она также может помочь, когда существующие записи аудита или KYC трудно связать с текущим контрактом или идентичностью проекта. Если более широкая цель — заявка на сайт данных, см. нашу координацию листинга CoinMarketCap и координацию листинга CoinGecko.

Как мы подбираем глубину аудита под контракт, который вы подаете?

Мы начинаем с связи предполагаемой подачи проекта с точным контрактом и материалами, которые будет проверять аудитор. Это предотвращает распространенный устранимый пробел: наличие отчета, но невозможность четко показать, какой развернутый контракт или версию кода он покрывает.

До знакомства с провайдерами мы просим вас собрать:

• Адреса контрактов, сети и соответствующие детали развертывания или обновлений.
• Исходный код и ссылки на репозиторий для проверяемой версии.
• Описание функций и интеграций контракта простым языком.
• Любые существующие находки, исправления и записи повторных тестов, которыми вы можете поделиться.
• Целевую платформу или лаунчпад и любые инструкции, которые они предоставили.

Затем мы сравниваем запрошенный план с письменным предложением провайдера. Проверяем, называет ли он контракты и компоненты, объясняет ли, что исключено, и описывает ли, как документируются находки и исправления. Если продукт включает несколько контрактов или цепочек, идентифицируйте их по отдельности, а не полагайтесь на общее название проекта. Мы фиксируем нерешенные вопросы до начала работы, чтобы команда могла решить, сузить, расширить или отложить план. Для связанной записи на сайте данных наша координация верификации циркулирующего предложения может помочь организовать доказательства предложения отдельно от аудита.

Доказательства, которые помогают сайтам данных и лаунчпадам провести ревью

Пакет доказательств, готовый для рецензента, позволяет легко идентифицировать проект, проверяемый контракт, независимого провайдера и доступные для проверки документы. Это организованный набор материалов, а не утверждение, что платформа одобрила проект.

Мы упорядочиваем файлы и ссылки в краткий индекс, проверяем согласованность имен и адресов и отмечаем, какие элементы являются публичными, а какие требуют разрешения на доступ. В зависимости от того, что уже есть у проекта, пакет может содержать:

• Отчет аудита или одобренное публичное резюме провайдера.
• Адреса контрактов, названия сетей и ссылки на исходный код.
• Краткую запись о найденных проблемах и статусе их устранения.
• Подтверждение KYC-провайдера или одобренную ссылку на верификацию.
• Веб-сайт проекта, контактные данные и текущую подачу на платформу.

Перед передачей убедитесь, что аудитор разрешает предполагаемое использование отчета и что конфиденциальные данные не раскрываются. Держите текст подачи фактологичным: описывайте план аудита и дату отчета, как указано в документе, и не подразумевайте, что аудит доказывает отсутствие рисков у контракта. Мы можем связать этот процесс с доказательствами с обновлениями при миграции контракта и ребрендинге, когда проект сменил название или контракт и нуждается в согласовании записей.

Как координация KYC-бейджа защищает информацию проекта?

Частая ошибка: Получение бейджа, который никто не запрашивал. Сначала спросите каждую из 3 целевых платформ, какое подтверждение они принимают.

Координация KYC помогает команде пройти стороннюю проверку и понять, какое подтверждение можно использовать публично. Провайдер проводит проверку личности; наша роль — координировать шаги проекта, отслеживать запрошенные материалы и уточнять, что можно передать сайту данных или лаунчпаду.

На старте мы определяем, кто должен пройти верификацию, какую сущность или команду охватывает процесс и какому месту назначения нужны доказательства. Затем мы напрямую подтверждаем инструкции провайдера с контактным лицом проекта, отслеживаем невыполненные пункты и спрашиваем, как можно ссылаться на статус верификации или бейдж. Если провайдер предлагает доступное для передачи подтверждение, используйте формулировку провайдера, а не описывайте проверку шире, чем она есть.

Основателям следует спросить провайдера, как подаются документы, кто имеет к ним доступ, как долго они хранятся и доступна ли публичная ссылка на верификацию. Не отправляйте документы, удостоверяющие личность, через неформальный канал проекта и не добавляйте их в общую маркетинговую папку. В нашем индексе доказательств личные записи хранятся отдельно от публичных материалов проекта, и для проверки платформой готовится только одобренное подтверждение.

Ваш чек-лист из 6 пунктов по аудиту и KYC

Отметьте эти 6 пунктов, прежде чем платить за любой бейдж. Они соотносят доказательства с платформой и защищают личные данные, поскольку каждый сайт принимает разные доказательства, а KYC включает документы, удостоверяющие личность. Отмечайте пункты вместе на одном коротком звонке и запишите, кто отвечает за каждый пункт, до конца звонка.

• Спросите каждую платформу, какие доказательства она принимает.
• Заморозьте контракт до аудита.
• Соотнесите аудит с точной версией.
• Передавайте документы, удостоверяющие личность, только KYC-провайдеру.
• Сохраняйте ссылки на каждый отчет и бейдж.
• Подтвердите общую стоимость в письменном виде.

Термины в одной строке

Аудит (простыми словами: независимая проверка кода контракта на недостатки).

KYC означает «знай своего клиента», проверка того, кто входит в команду.

От старта до подачи

Работа движется от сфокусированного сбора информации к координации провайдеров и финальной проверке доказательств, при этом проект утверждает каждую внешнюю подачу. Это сохраняет четкое распределение ответственности: аудитор проводит аудит, KYC-провайдер проводит верификацию, а проект решает, что раскрывать.

Мы начинаем с проверки документов, охватывающей целевую платформу, контракты, существующие отчеты, статус провайдера и любые полученные вами сроки. Затем мы помогаем уточнить вопросы по плану и провайдеру, а после ведем простую запись запросов, ответов и ожидающих решений. Перед отправкой материалов на платформу мы перекрестно проверяем идентификаторы и ссылки на документы с одобренной информацией проекта.

Вы получаете компактный статус-апдейт, показывающий, что завершено, что ожидает ответа провайдера и что требует решения вашей команды. Эта запись может использоваться вместе с работой по верификации сообщества CoinMarketCap или более широкой верификации и листингам, где доказательства аудита — лишь часть общей подачи. Если у вас уже есть аудитор или KYC-провайдер, мы можем координировать работу с ними, а не требовать нового провайдера.

Что решает CoinMarketCap, CoinGecko или лаунчпад?

Платформа или лаунчпад, рассматривающие вашу подачу, решают, выполнены ли их собственные требования; завершенный аудит или KYC-проверка — это доказательство для этого ревью, а не одобрение само по себе. До начала работы сообщите нам точное место назначения и поделитесь любыми текущими инструкциями, которые вы получили, чтобы мы могли подготовить материалы для этого контекста.

Ревью-команды могут запросить дополнительную информацию, использовать свои собственные формы подачи или изменить то, что они принимают. Мы можем координировать согласованную работу провайдеров, проверять согласованность документов и готовить или поддерживать подачу, но мы не можем определить, как независимый рецензент оценит ее. Отчет аудита также отражает определенный план и состояние кода; это не постоянная гарантия относительно последующих изменений или всех возможных проблем.

Отправьте 3 вещи: ссылку на ваш контракт, любой уже имеющийся аудит и платформы, на которые вы планируете подать заявку. С ними мы составим путь и подтвердим стоимость в письменном виде до начала.

Как мы работаем

1. Поделитесь контекстом проектаОтправьте целевую платформу или лаунчпад, соответствующие адреса контрактов, текущие документы и любые инструкции или сроки, которые вы получили.
2. Проверьте план и готовностьМы проверяем, соответствуют ли предлагаемый план аудита и существующие KYC-доказательства информации о проекте, которую вы собираетесь подать.
3. Координируйте провайдеровМы уточняем открытые вопросы и координируем работу с выбранным сторонним аудитором или KYC-провайдером, при этом ваша команда сохраняет право утверждения.
4. Соберите доказательстваМы организуем одобренные отчеты, ссылки и детали проекта, сохраняя конфиденциальные записи отдельно от публичных материалов.
5. Проверьте подачуМы проверяем имена, адреса, версии и ссылки вместе с вами, затем поддерживаем согласованную передачу и предоставляем запись статуса.