Milestone Escrow
Der Auftraggeber hinterlegt das gesamte Budget vorab, aufgeteilt in Meilensteine. Mittel bewegen sich nur bei Freigabe, Schiedsentscheidung oder Stornierung.
Solidity 0.8.28OpenZeppelin v5ETH / ERC-20
Blockchain & Web3
Smart Contracts und dApps, denen Sie echte Werte anvertrauen.
Wir entwerfen, testen und liefern Solidity-Contracts und die Anwendungen drumherum – auf Ethereum, Base, Polygon, Arbitrum und BNB Chain. Sicherheit ist Standard, kein Extra.
Probleme, die wir lösen
„Wir brauchen einen Token, haben aber Sorge, etwas falsch zu machen.“
Getestete, standardkonforme Contracts mit dokumentierten Admin-Modellen und einem verifizierten Deployment.
„Unsere Contracts brauchen ein Audit, aber wir sind noch nicht so weit.“
Audit-Vorbereitung: Tests, statische Analyse und eine Liste mit Korrekturen, damit das externe Audit schneller und günstiger wird.
„Unsere Nutzer verstehen unsere dApp nicht.“
Klare Transaktionsabläufe, verständliche Fehlermeldungen und eine Wallet-UX, der auch Nutzer ohne Krypto-Erfahrung folgen können.
„Wir müssen On-Chain-Daten verständlich machen.“
Dashboards und Visualisierungen, die Transaktionen in klare Geldflüsse und Berichte übersetzen.
Was wir entwickeln
01
Smart Contracts
Solidity 0.8.x auf EVM-Chains, auf Basis auditierter OpenZeppelin-Bausteine – gas-effizient und mit einer Upgrade-Strategie, die zu Ihrem Risikoprofil passt.
02
Token, Vesting & Staking
ERC-20-Token, Vesting für Team und Investoren mit Cliff, Staking und Reward-Verteilung. Randfälle werden getestet, nicht angenommen.
03
NFTs
ERC-721- und ERC-1155-Kollektionen mit Merkle-Allowlists, ERC-2981-Royalties, verzögertem Reveal und Mint-Seiten.
04
Escrow, DAOs & Treasury
Meilenstein-Escrow, Abo-Zahlungen, DAO-Governance mit Governor + Timelock und per Multisig kontrollierte Treasuries.
05
dApp-Frontends
Wallet-Anbindung, On-Chain-Abfragen, klare Transaktionsabläufe und verständliche Fehlermeldungen – umgesetzt mit viem und modernem React.
06
On-Chain-Analysen & Forensik
Dashboards und Tracing-Tools, die rohe Blockchain-Daten in klare Geldfluss-Grafiken und Berichte übersetzen.
07
Sicherheit & Audit-Vorbereitung
Testsuiten, Fuzzing, statische Analyse mit Slither und eine dokumentierte Korrekturliste – damit Ihr externes Audit schneller und günstiger wird.
08
Real-World Assets
Tokenisierung realer Vermögenswerte mit Mint/Burn unter Kontrolle des Verwahrers und Proof-of-Reserve-Prüfungen.
Was Sie erhalten
- Solidity-Quellcode mit NatSpec-Dokumentation
- Foundry-Testsuite mit Fuzz-Tests
- Slither-Bericht mit Korrekturliste
- Deployment-Skripte und verifizierter Quellcode im Block-Explorer
- Notizen zu Architektur und Bedrohungsmodell
- Vollständige Rechteübertragung und Übergabe des Repositorys
Wir entwickeln Technologie, keine Anlageprodukte. Showcase-Token werden niemals als Investment verkauft oder beworben; bei Token-Projekten empfehlen wir, frühzeitig rechtliche Beratung einzubeziehen (z. B. zu MiCA in der EU).
Showcase
Live ausprobieren
Standards: Solidity 0.8.x, OpenZeppelin, Foundry-Tests mit Fuzzing, statische Analyse mit Slither, verifizierter Quellcode. Foundry-Testsuite mit Unit-, Fuzz- und Invariantentests, 100 % Zeilen- und Branch-Abdeckung sowie Slither-Analyse in der CI – ohne offene Befunde der Stufen „hoch“ oder „mittel“.
Token + Vesting + Staking
Ein ERC-20 mit Obergrenze und gaslosen Freigaben, Vesting-Pläne mit Cliff für Team und Investoren sowie Staking-Belohnungen nach dem Synthetix-Modell.
ERC-20EIP-2612OpenZeppelin v5
SigmaNFT Collection
Ein fairer NFT-Launch: Allowlist- und öffentliche Phase, Limits pro Wallet, unveränderliches maximales Angebot, ERC-2981-Lizenzgebühren und ein verzögerter Reveal.
ERC-721ERC-2981Merkle proofs
Gold-Backed Token (RWA)
Die Deckung wird zur Voraussetzung der Prägung: Tokens lassen sich nur prägen, wenn die gemeldete Goldreserve das neue Gesamtangebot abdeckt.
ERC-20AccessControlProof of reserve
SigmaGovernor DAO
Inhaber delegieren, stellen Anträge und stimmen ab; angenommene Anträge werden in einen Timelock eingereiht und erst nach einer Wartezeit ausgeführt.
OpenZeppelin GovernorERC20VotesTimelockController
Subscription Manager
Händler legen Tarife an, Abonnenten erteilen einmalig eine Freigabe, und ein Keeper bucht jede Periode ab – die Mittel fließen direkt an Händler und Zahlungsempfänger.
ERC-20SafeERC20OpenZeppelin v5
SigmaVault (ERC-4626)
Nutzer hinterlegen einen Vermögenswert, erhalten Anteile und lösen diese gegen ihren anteiligen Teil des Pools ein – kompatibel mit jedem ERC-4626-Integrator.
ERC-4626OpenZeppelin v5Virtual shares
On-Chain-Demo (Sepolia)
Verbinden Sie eine Browser-Wallet im Sepolia-Testnet, minten Sie ein kostenloses NFT und führen Sie einen Escrow mit zwei Meilensteinen Schritt für Schritt aus.
Live ausprobierenKI-Reviewer für Smart Contracts
Fügen Sie Solidity-Code ein oder wählen Sie einen unserer Showcase-Contracts – Sie erhalten eine strukturierte, nach Schweregrad sortierte Sicherheits-Vorprüfung.
Live ausprobierenDokumenten-Q&A mit Quellenangaben
Laden Sie ein PDF hoch oder fügen Sie Text ein und stellen Sie Fragen. Jede Antwort verweist auf die genauen Textstellen, auf denen sie beruht.
Live ausprobierenPakete
Transparente Einstiegspreise. Jedes Projekt beginnt mit einem kostenlosen Erstgespräch und einem schriftlichen Angebot.
Starter
Smart Contract Starter
ERC-20- oder NFT-Contract mit Tests und verifiziertem Deployment.
ab2.800 €
- ERC-20 oder ERC-721/1155
- Foundry-Testsuite
- Verifiziert im Explorer
- Deployment-Skripte
Growth
dApp Growth
Contracts plus Frontend und Wallet-Integration.
ab9.000 €
- Mehrere Contracts
- dApp-Frontend
- Wallet-Integration
- Slither-Bericht
Enterprise
Protocol & RWA
Komplexe Protokolle, Governance, Tokenisierung realer Vermögenswerte.
Individuelles Angebot
- Architektur & Bedrohungsmodell
- Governance & Treasury
- Audit-Koordination
- Langfristiger Support
Fester Umfang, fester Preis
Audit-Readiness Sprint
Machen Sie Ihre Smart Contracts fit für ein externes Audit.
Festpreis
4.100–8.000 €
Enthalten
- Bedrohungsmodell: Akteure, privilegierte Rollen, Vertrauensannahmen und Angriffsflächen
- Analyse der Testlücken mit Bericht zur Zeilen- und Branch-Abdeckung
- Fuzz- und zustandsbehaftete Invariantentests (Foundry) für die kritischen Pfade
- Slither-Lauf mit Bewertung jedes Befunds
- Priorisierte Korrekturliste mit konkreten Empfehlungen
Sie erhalten
Ein Audit-Übergabepaket – eingefrorener Umfang und Commit, Architekturnotizen, Invarianten, bekannte Probleme und Testanleitung –, damit die Auditoren ihre Zeit in Ihre Logik investieren.
Kostenlose Checkliste
Checkliste: Smart Contracts fit fürs Audit machen
Scope, Dokumentation, Tests, Fuzzing, statische Analyse und Audit-Organisation – was Sie vorbereiten sollten, bevor Sie für ein externes Audit bezahlen.
Unsicher, welches Paket passt?
Beantworten Sie fünf kurze Fragen und erhalten Sie einen unverbindlichen Budgetrahmen und eine Dauer für Ihr Projekt.
Ausgewählte Arbeiten
Kundenprojekte und Showcase-Projekte
Kundenplattformen, die wir mit Zustimmung zeigen, sowie unsere eigenen, klar gekennzeichneten Showcase-Projekte zum Ausprobieren.
RCIID
Eine Plattform für ein österreichisches Blockchain-Forensik-Unternehmen, die Anwälten, Behörden und Geschädigten die Rückverfolgung von Krypto-Transaktionen vermittelt.
Fallstudie lesen
GAGA Menjačnica
Eine schnelle Next.js-Plattform für eine Wechselstube und einen Gold- und Silberhändler in Novi Sad.
Fallstudie lesen
Sisak Green
Eine zweisprachige (DE/EN) Investorenplattform für ein industrielles Waste-to-Energy-Projekt in Kroatien.
Fallstudie lesenShowcase-Projekte von sigmacode
- Milestone Escrow
- Token + Vesting + Staking
- SigmaNFT Collection
- Gold-Backed Token (RWA)
- SigmaGovernor DAO
- Subscription Manager
- SigmaVault (ERC-4626)
- sigmacode Assistant
- Dokumenten-Q&A mit Quellenangaben
- Rechnungsdaten-Extraktor
Tech-Stack
Blockchain & Web3
Web & Plattformen
So läuft ein Projekt ab
- 01
Analyse
Ein kostenloses Erstgespräch, um Ihre Ziele, Nutzer und Rahmenbedingungen zu verstehen. Die unbequemen Fragen stellen wir früh.
- 02
Planung
Ein schriftliches Angebot mit Architektur, Leistungsumfang, Meilensteinen, Risiken und einem Festpreis oder Meilensteinbudget.
- 03
Meilensteine
Wir entwickeln in kurzen Iterationen mit lauffähigen Demos. Sie erhalten Zugang zum Repository und können bei jedem Schritt Feedback geben.
- 04
Übergabe
Deployment, Dokumentation und eine Einführung für Ihr Team. Vollständige Rechteübertragung mit der Schlusszahlung.
- 05
Betreuung
Optionaler Retainer für Wartung, Hosting, Sicherheitsupdates und kontinuierliche Verbesserung.
Häufige Fragen
Mit welchen Chains arbeiten Sie?
EVM-Chains: Ethereum, Base, Polygon, Arbitrum und BNB Chain sowie deren Testnets. Showcase-Contracts werden zunächst auf Sepolia deployt.
Ersetzt Ihr Review ein Audit?
Nein. Unsere Audit-Vorbereitung macht ein externes Audit schneller und günstiger. Für Contracts, die erhebliche Werte verwalten, empfehlen wir aber immer ein unabhängiges Audit-Unternehmen.
Können Sie eine bestehende Contract-Codebasis übernehmen?
Ja. Wir beginnen mit einem Review von Code, Tests und Deployment-Setup und geben Ihnen eine schriftliche Einschätzung, bevor wir Änderungen vorschlagen.
Setzen Sie upgradefähige Contracts ein?
Nur, wenn es sich begründen lässt. Upgradefähigkeit bringt zusätzliche Vertrauensannahmen mit sich; wir besprechen die Abwägung mit Ihnen und dokumentieren das Admin-Modell in jedem Fall.
Wie lange dauert ein typisches Smart-Contract-Projekt?
Ein fokussierter Token- oder NFT-Contract mit Tests und verifiziertem Deployment dauert in der Regel einige Wochen; dApps und Systeme aus mehreren Contracts dauern länger. Mit dem Angebot erhalten Sie einen Meilensteinplan.
Übernehmen Sie das Mainnet-Deployment für uns?
Ja, wenn Sie das möchten. Wir bereiten die Deployment-Skripte vor, führen das Deployment gemeinsam mit Ihnen durch und verifizieren den Quellcode im Block Explorer. Die Schlüssel bleiben unter Ihrer Kontrolle, idealerweise in einem Multisig.
Können Sie bei Tokenomics oder rechtlichen Fragen helfen?
Wir setzen Token-Mechaniken technisch um und weisen auf Risiken hin, bieten aber keine Rechts- oder Finanzberatung an. Wir empfehlen, frühzeitig rechtliche Beratung einzubeziehen, insbesondere im Hinblick auf MiCA in der EU.
Sprechen wir über Ihr Projekt
Ein kurzes Gespräch genügt, um zu klären, ob und wie wir helfen können – und was es ungefähr kostet.
Lieber zuerst schreiben? Nachricht schreiben