Услуги / Блокчейн

Блокчейн-инфраструктура: с аудитом и на долгие годы.

Смарт-контракты, кошельки, кастодиальное хранение и токенизация — с учётом gas, security-ревью и расчётом на день после запуска. Мы строим ончейн-рельсы и офчейн-системы, которые держат их честными.

Наш подход

Безопасность — это и есть фича.

Ончейн-код вечен и публичен — баг становится заголовком новостей. Мы проектируем на худший случай: контракты с моделью угроз, исчерпывающие тесты, внешние аудиты и пути обновления, которые не отдают никому ключи. Затем строим вокруг них индексеры, дашборды и кастодиальное хранение.

  1. 01Модель угроз и инварианты до реализации
  2. 02Контракты с учётом gas и безопасным обновлением
  3. 03Внешний аудит и непрерывный фаззинг
  4. 04Кастодиальное хранение и управление ключами — как надо

Возможности

Что мы строим.

  • Разработка смарт-контрактов

    Контракты с учётом gas и безопасным обновлением, спроектированные от модели угроз и проверенные на инвариантах.

  • Кошельки и кастоди

    Cold-хранилища за кворумом подписантов и белым списком адресов, ключи никогда не покидают устройство.

  • Токенизация активов

    Cap table ончейн: политики переводов, lock-up и лимиты на держателей обеспечивает сам контракт.

  • Permissioned- и публичные реестры

    Публичные блокчейны или закрытые permissioned-сети — с той же дисциплиной контрактов и модели угроз.

  • Кросс-чейн мосты

    Мостовые переводы с аттестацией и мониторингом состояния: расчёты между сетями вплоть до IBAN.

  • Индексеры и subgraphs

    Офчейн-индексеры превращают события контрактов в данные, к которым можно делать запросы из приложений и дашбордов.

  • Аудиты безопасности и фаззинг

    Внешнее ревью, непрерывный фаззинг и публичный testnet — прежде чем сдвинется хоть один реальный актив.

  • Дашборды комплаенса

    Каждая проверка политики, пропущенный или заблокированный перевод и lock-up — на одном экране.

В деле

Ещё четыре экрана из наших работ.

Реальный интерфейс продукта на демо-данных.

2 400 000 единиц у 142 держателей, каждый перевод проверяется политикой ончейн — 37/37 пройдено за 30 дней, lock-up и лимит держателя 9,9% обеспечивает контракт.
Батч SB-2071 в процессе: 12/12 подтверждений получено, аттестация моста 2/3, выплата SEPA Instant в очереди. Сегодня рассчитано €1 284 300, 0 ручных операций.
Перевод 33 600 единиц из cold-хранилища ждёт второго из трёх подписантов — адрес назначения в белом списке, кворум 1 из 2, подпись на устройстве до любого движения средств.
Окно согласия, которое встраивает хост-приложение: проверенный домен, по умолчанию только чтение, каждый перевод подписывается в кошельке — ключи не покидают устройство.

Как мы работаем

От спецификации до расчёта в блокчейне.

  1. 01

    Модель

    Мы описываем активы, участников и инварианты — и атаки, которые каждый из них провоцирует.

  2. 02

    Разработка

    Контракты и офчейн-сервисы короткими итерациями, с проверкой на инвариантах.

  3. 03

    Аудит

    Внешнее ревью, фаззинг и публичный testnet — прежде чем сдвинется хоть один реальный актив.

  4. 04

    Эксплуатация

    Мониторинг, runbook на инциденты и надёжное кастоди — передаём или ведём вместе с вами.

Результаты

Что даёт работа.

По платформе токенизированных активов, которую мы довели от пилота до продакшена.

4 нед.

От пилота до продакшена

0

Критических замечаний аудита

100%

Покрытие инвариантными тестами

24/7

Реестр под мониторингом

Строите ончейн?

Расскажите, что должно перемещаться без доверия к посредникам. Мы вернёмся с моделью угроз, архитектурой и планом.