Festpreis-Sprint
Smart-Contract-Audit vorbereiten – damit das Audit kürzer und günstiger wird.
Auditoren rechnen nach Zeit ab. In ein bis zwei Wochen bringen wir Solidity-Code, Tests und Dokumentation in einen Zustand, in dem diese Zeit in Ihre Logik fließt – nicht in fehlende Tests und offene Fragen.
Audit-Readiness Sprint
Fester Umfang, fester Preis
Audit-Readiness Sprint
Machen Sie Ihre Smart Contracts fit für ein externes Audit.
Festpreis
4.100–8.000 €
Enthalten
- Bedrohungsmodell: Akteure, privilegierte Rollen, Vertrauensannahmen und Angriffsflächen
- Analyse der Testlücken mit Bericht zur Zeilen- und Branch-Abdeckung
- Fuzz- und zustandsbehaftete Invariantentests (Foundry) für die kritischen Pfade
- Slither-Lauf mit Bewertung jedes Befunds
- Priorisierte Korrekturliste mit konkreten Empfehlungen
Sie erhalten
Ein Audit-Übergabepaket – eingefrorener Umfang und Commit, Architekturnotizen, Invarianten, bekannte Probleme und Testanleitung –, damit die Auditoren ihre Zeit in Ihre Logik investieren.
Für wen er gedacht ist
- Ihr externes Audit ist gebucht oder wird gerade angeboten, und die Testsuite hat Lücken.
- Ein Investor, Launchpad oder eine Börse verlangt Coverage-Zahlen und ein Threat Model.
- Sie haben Contracts übernommen und müssen wissen, in welchem Zustand sie wirklich sind.
Kostenlose Checkliste
Checkliste: Smart Contracts fit fürs Audit machen
Scope, Dokumentation, Tests, Fuzzing, statische Analyse und Audit-Organisation – was Sie vorbereiten sollten, bevor Sie für ein externes Audit bezahlen.
So läuft der Sprint ab
- 01
Scoping-Gespräch
Wir klären Umfang (nSLOC), Chains, Abhängigkeiten und den Audit-Termin. Passt es nicht in einen Sprint, sagen wir das und bieten individuell an.
- 02
Einfrieren und lesen
Sie frieren einen Commit ein. Wir lesen den Code, erfassen Akteure, Rollen und Vertrauensannahmen und schreiben das Threat Model.
- 03
Testen und analysieren
Analyse der Coverage-Lücken, Fuzz- und zustandsbehaftete Invariant-Tests für die kritischen Pfade in Foundry, ein Slither-Lauf mit Bewertung jedes Findings.
- 04
Übergabepaket
Eine priorisierte Fix-Liste und das Übergabepaket fürs Audit: Scope, Commit, Architektur-Notizen, Invarianten, bekannte Probleme, Testanleitung.
Fragen zum Sprint
Was kostet ein Smart-Contract-Audit, und was ändert die Vorbereitung?
Audit-Firmen kalkulieren nach Codeumfang, Komplexität und Auditorenzeit; veröffentlichte Marktreferenzen nennen für einfache Token-Audits niedrige fünfstellige Dollarbeträge, für DeFi-Protokolle deutlich mehr. Die Vorbereitung ersetzt das Audit nicht – sie entfernt den vermeidbaren Teil der Rechnung: Zeit, die Auditoren mit fehlenden Tests, unklarem Scope und undokumentierten Annahmen verbringen.
Ist das ein Audit?
Nein. Der Sprint bereitet Ihren Code auf ein externes Audit durch eine unabhängige Firma vor; er ersetzt es nicht, und das steht auch so im Bericht.
Welche Stacks decken Sie ab?
Solidity auf EVM-Chains (Ethereum, Base, Polygon, Arbitrum, BNB Chain) mit Foundry- oder Hardhat-Projekten. Andere Sprachen bieten wir individuell an.
Beheben Sie die Findings auch?
Der Sprint endet mit einer priorisierten Fix-Liste mit konkreten Empfehlungen. Die Umsetzung kann zum Stundensatz oder als Festpreis-Paket folgen.
Sie planen ein Projekt?
Erzählen Sie uns, was Sie vorhaben. Sie erhalten eine ehrliche Einschätzung, einen klaren Umfang und ein Angebot mit Festpreis oder Meilensteinen – meist innerhalb weniger Werktage.
Lieber zuerst schreiben? Nachricht schreiben