Получить руководство по безопасности и комплаенсу криптоплатежей
background

Аудит Web3

Защитите DApp глубоким аудитом Web3 и проверкой архитектуры. Получите проверенную на практике кодовую базу, гарантирующую надёжность и полное соответствие отраслевым стандартам.
Нам доверяют более 1000 клиентов
BlockSec помогла защитить цифровые активы на сумму более 50 млрд долларов.
Morph
BITWAY
MEGAETH
STRATOS
EOS Network Foundation
AURA Network
Morph
BITWAY
MEGAETH
STRATOS
EOS Network Foundation
AURA Network
Morph
BITWAY
MEGAETH
STRATOS
EOS Network Foundation
AURA Network
Morph
BITWAY
MEGAETH
STRATOS
EOS Network Foundation
AURA Network

Что мы проверяем в Web3

Защищаем Web3 целиком, уделяя внимание уровням исполнения, специализированным виртуальным машинам и сложным кошелькам.

Безопасность сетей L1/L2
Безопасность сетей L1/L2
Проверяем клиенты, виртуальные машины и среды исполнения, компоненты протокола на безопасность и непрерывность работы.
Безопасность роллапов и масштабирования
Безопасность роллапов и масштабирования
Оцениваем системы роллапов, доказательства и допущения мостов L1 ↔ L2.
Безопасность кошельков и управления ключами
Безопасность кошельков и управления ключами
Проверяем процессы подписания, полномочия, хранение активов и меры противодействия фишингу.
Безопасность другой инфраструктуры
Безопасность другой инфраструктуры
Оцениваем межсетевые компоненты, RPC/SDK, сервисы вне блокчейна и инструменты автоматизации.

Как пройти аудит безопасности Web3 с BlockSec

01

Планирование аудита

Сначала изучаем окончательный код и проектные документы, чтобы определить предмет проверки. Предлагаем понятную цену с учётом сложности и потребностей. Для защиты конфиденциальности можем подписать NDA до начала работ.

Planning Your Audit
02

Установление графика

Затем согласуем условия проекта и оплату. Вместе устанавливаем фиксированный график с точными датами начала и завершения аудита, чтобы проект двигался вовремя.

Setting the Schedule
03

Тестирование и исправления

Команда проводит глубокую проверку безопасности собственными передовыми инструментами. Обсуждаем находки и помогаем понять риски. После исправлений проверяем их, убеждаясь в безопасности. Для очень крупных проектов можем повторить процесс несколько раз.

Testing and Fixing
04

Итоговый отчёт и рекомендации

На последнем этапе вы получаете профессиональный подписанный отчёт со всеми находками и уровнями риска, а также полезные советы по будущей безопасности системы. Это даёт понятный план защиты пользователей и репутации.

Final Report and Advice

Преимущества аудита Web3

Наши уникальные инструменты и экспертные знания обеспечивают постоянную устойчивость и надёжность блокчейн-системы.

Повторная проверка каждой строки кода
Команда экспертов независимо проверяет код, а затем сопоставляет результаты. Это помогает находить мельчайшие ошибки, которые один человек может пропустить, и обеспечивать безопасность каждой части системы.
Повторная проверка каждой строки кода
Карта всех возможных рисков атак
Мы изучаем устройство системы — от мостов до кошельков — и ищем слабые места для возможного проникновения. Проверяя сценарии отказа, убеждаемся, что система правильно справляется с проблемами.
Карта всех возможных рисков атак
Фокус на важнейших частях
Мы не проверяем всё одинаково. Выделяем важнейшие части сети, например перемещение средств и хранение ключей, и уделяем им больше всего времени из-за их значимости для безопасности.
Фокус на важнейших частях
Инструменты, уже находившие реальные ошибки
Мы используем собственное мощное ПО для стресс-тестирования кода. Эти инструменты уже принесли миллионы долларов вознаграждений за уязвимости и помогают находить скрытые ошибки и необычные проблемы, которые обычно пропускают другие инструменты.
Инструменты, уже находившие реальные ошибки

Отчёты об аудите

Другие отчёты
Security Audit Report for Puffer's Puffer-Protocol v2
Security Audit Report for Puffer's Puffer-Protocol v2

9 сент. 2026 г.
Security Audit Report for Puffer's Puffer-Protocol v2
Puffer-Protocol v2 is a cross-chain restaking and attestation integration that connects Puffer validator operations with Automata-verified TEE sessions. The audit scope covers two main layers of code. The first is the Puffer contract layer, which handles validator registration and provisioning, Guardian enclave key rotation, withdrawal batch processing, Validator Ticket accounting, reward distribution, and L1/L2 reward bridging . The second layer is the Automata TEE workload measurement layer, which verifies TDX/SNP reports, TPM quotes, AK and session-key delegation, base image and workload policies, PCR constraints, and session lifecycle operations consumed by Puffer’s Guardian trust path. Specifically, for code in puffer-contracts-updates-private, the audit focuses on the codes located in the following directories/files: l2-contracts/src mainnet-contracts/src For code in automata-tee-workload-measurement, the audit focuses on the codes located in the following directories/files: src/SessionRegistry.sol src/BaseImageRegistry.sol src/WorkloadRegistry.sol src/TeeVerifier.sol src/SignatureVerifier.sol src/KeyResolver.sol Other files are not within the scope of the audit. Additionally, all dependencies of the Target are considered reliable in terms of both functionality and security, and are therefore not included in the audit scope.
Security Audit Report for Pharos Labs's Prosper Contracts
Security Audit Report for Pharos Labs's Prosper Contracts

8 сент. 2026 г.
Security Audit Report for Pharos Labs's Prosper Contracts
Prosper Contract is an on-chain launch protocol designed to integrate external R25 Vaults with dedicated pToken campaigns. For each integrated Vault, the protocol creates and manages an independent campaign that begins with an internal launch and continues through liquidity migration to an external market. After the migration, the protocol supports reward claims and uses collected channel fees to conduct pToken buybacks. This structure provides each R25 Vault with an isolated campaign lifecycle while using a shared framework for token launches, liquidity migration, reward distribution, and fee-funded buybacks. Compared to Version 1 (68c547), Version 2 (b8ef7f) introduces asynchronous R25 deposit requests with user cancellation, canonical pair protection, and time-locked LP positions instead of permanent LP burning. It also extends failed-campaign handling by burning reserved tokens and converting accrued fees into R25 Vault Shares that users can reclaim through a Merkle-based mechanism without an expiration period or administrative sweep.
Security Audit Report for PopDEX's Dex Topup
Security Audit Report for PopDEX's Dex Topup

24 авг. 2026 г.
Security Audit Report for PopDEX's Dex Topup
Dex Topup provides deterministic, permissionless deposit addresses for bridging ERC20 tokens through the official TokenBridge. Each user’s proxy address can be precomputed before deployment, allowing tokens to be sent there in advance. Once funded, anyone can call the factory contract to deploy the proxy and forward the tokens to the TokenBridge, with the receiver fixed to the original user. The module acts only as a lightweight forwarding layer and does not maintain balances or custody funds long term.
Security Audit Report for Rhea Finance's Agg-Oracle
Security Audit Report for Rhea Finance's Agg-Oracle

18 авг. 2026 г.
Security Audit Report for Rhea Finance's Agg-Oracle
The reviewed update extends the protocol’s oracle infrastructure by integrating Atlas and Outlayer as dedicated price-data sources. The changes introduce source-specific payload decoding and validation, signature verification, authorized-signer configuration, price normalization, price-reporting interfaces, and token-to-feed mappings. The contract’s storage layout and migration procedures have also been updated to accommodate the new signerrelated state while maintaining compatibility with previously stored oracle data.
Security Audit Report for DeAgentAI's multisig-timelock-contracts
Security Audit Report for DeAgentAI's multisig-timelock-contracts

11 авг. 2026 г.
Security Audit Report for DeAgentAI's multisig-timelock-contracts
The multisig-timelock-contracts is a token vault deployed on BSC and Sui. It implements a weighted multisig scheme based on off-chain signatures, combined with a conditional timelock. Each owner holds a weight, and an operation is authorized once the combined weight of the signers reaches a fixed threshold. The timelock delay applies only when at least one participating signer is flagged as timelocked. Both chains share identical high-level logic, differing solely in the signature primitive: EIP712 with ECDSA on BSC and Ed25519 on Sui. The configured owners are A (weight 2, timelocked), B (weight 1, and C (weight 1, with a threshold of 2. Accordingly, A alone requires the delay, B and C together may execute immediately, and B or C alone is rejected. The only governed operation is transferring whitelisted tokens out of the vault, and all configuration is fixed at deployment and immutable.
Security Audit Report for BitgetWallet's solver
Security Audit Report for BitgetWallet's solver

10 авг. 2026 г.
Security Audit Report for BitgetWallet's solver
This project implements a Fusion-style resolver for settling 1inch Limit Order Protocol orders. During settlement, the resolver receives the maker asset, swaps it through an external aggregator into the taker asset, and allows the Limit Order Protocol to complete payment to the maker or receiver. The contract also includes executor access control, pause controls, token sweeping to configured vaults, and native ETH handling for WETH unwrap flows. Its safety model depends on trusted executors, trusted protocol dependencies, and off-chain validation of swap routes and profitability.

Отзывы наших клиентов

“Мы получили отличный опыт сотрудничества с BlockSec при тестировании безопасности Mega-EVM, нашего валидатора без состояния и структуры данных SALT. Команда отзывчива, добросовестна и удобна в совместной работе, с быстрой обратной связью на протяжении всего аудита. Глубокие знания как смарт-контрактов, так и систем уровня узлов сделали её сильным партнёром для сложной инфраструктуры.”

avatar
Yilong Li
Сооснователь, MegaETH

“Команда BlockSec оставила у нас очень положительное впечатление. Её аудит никогда не сводится к формальности: специалисты глубоко изучают реализацию контрактов и конкретную бизнес-логику, охватывая пограничные случаи и экстремальные сценарии, которые часто упускают. Весь процесс прошёл гладко и очень эффективно. Локализация ошибок и рекомендации были понятными и практичными, что помогло значительно снизить риски безопасности до запуска продукта.”

avatar
Victor
Основатель, Manta

“BlockSec заслужила репутацию компании, проводящей технически глубокий аудит блокчейнов и смарт-контрактов. Поддерживая Solidity (EVM-совместимые экосистемы), Rust (NEAR и Solana) и Go (Cosmos), компания прежде всего полагается на тщательные ручные проверки, дополненные автоматическим дифференциальным фаззингом и статическими анализаторами. Это позволяет находить глубокие логические ошибки и давать практические рекомендации для безопасности проекта до запуска.”

avatar
Calvin
Ключевой участник разработки, Impossible Finance

“Глубокая экспертиза BlockSec в безопасности смарт-контрактов бесценна для exSat. Тщательный аудит последовательно выявляет тонкие, но критические уязвимости и предлагает понятные практические исправления. Скрупулёзная проверка кода даёт нам исключительную уверенность в целостности протокола, делая BlockSec доверенным партнёром для безопасных и устойчивых смарт-контрактов.”

avatar
Joshua
Директор по развитию (CGO), exSat

Почему организации выбирают BlockSec

icon

Нам доверяют лидеры отрасли

Мы защищаем активы на миллиарды долларов и выступаем доверенным партнёром по безопасности крупнейших компаний Web3.

icon

Опыт, проверенный на практике

Наш подтверждённый опыт включает спасение проектов от огромных потерь и выявление критических ошибок в крупных протоколах раньше злоумышленников.

icon

Поддержка после аудита

После передачи отчёта мы продолжаем помогать устранять проблемы, проверять изменения и отслеживать проект после запуска.

icon

Индивидуальное тестирование

Мы не используем одинаковый подход ко всем: создаём специальные тесты для уникальных особенностей проекта и поиска проблем в пограничных случаях.

Часто задаваемые вопросы

Аналитика и новости

~$39,5 млн потеряно: Allbridge, Wanchain и другие | Еженедельник BlockSec

~$39,5 млн потеряно: Allbridge, Wanchain и другие | Еженедельник BlockSec

За неделю 20–26 июля 2026 г. произошло 8 инцидентов с потерями ~$39,5M в сетях Solana, Ethereum, BNB Chain, Arbitrum, Zilliqa и Cardano. Allbridge Core (~$1,65M): уязвимость валидации Solana. Wanchain (~$500K), Zilliqa (~$400K), Lien Finance (~$542K).

Топ-10 «впечатляющих» инцидентов безопасности в 2025 году

Топ-10 «впечатляющих» инцидентов безопасности в 2025 году

Чтобы помочь сообществу учиться на ошибках, BlockSec выбрала 10 знаковых инцидентов года. Они примечательны не только масштабом потерь, но и уникальностью техник, неожиданными сценариями и выявлением новых, малоизученных векторов атак.

Информационный бюллетень — декабрь 2025 г.

Информационный бюллетень — декабрь 2025 г.

В декабре 2025 г. DeFi-сектор потерял $19,7 млн из-за взломов: Yearn Finance лишилась $10 млн, Trust Wallet — $7 млн, Ribbon Finance — $2,7 млн. Причинами стали уязвимости смарт-контрактов, бэкдоры и проблемы с контролем доступа.

Останавливайте атаки на уровне секвенсора с Phalcon Security

Одного мониторинга после запуска недостаточно. STOP перехватывает вредоносные транзакции на уровне секвенсора до их попадания в блокчейн.

phalcon security

Создайте прочную основу проекта

Безопасность прежде всего. Защитите проект высококлассным аудитом Web3 уже сегодня и обеспечьте сообществу заслуженную защиту.