01
概要
鍵の取り扱い、署名フロー、カストディ境界、リカバリーメカニズムを含むウォレットアプリのセキュリティレビュー。
02
理由
ウォレットの侵害はユーザーの資金の直接損失につながります。ローンチ前にアーキテクチャと署名フローのレビューが不可欠です。
03
方法
鍵管理、署名儀式、リカバリーパターン、プロトコルレイヤーとの統合を評価します。
プロセス
- 01ウォレットアーキテクチャのマッピング
- 02鍵の取り扱いと署名のレビュー
- 03リカバリーフローの評価
- 04所見の分類
- 05評価記録の公開と公開検証。
FAQ
モバイルおよびブラウザウォレットを監査しますか?
はい、モバイル、ブラウザ拡張、ハードウェアバックアップのウォレットアーキテクチャに対応しています。
MPCウォレットアーキテクチャに対応していますか?
はい。MPC、マルチシグ、ハードウェアセキュリティモジュールの統合をレビューします。