Festpreis-Sprint
Smart-Contract-Audit vorbereiten, damit es kürzer und günstiger wird.
Auditoren rechnen nach Zeit ab. In ein bis zwei Wochen bringen wir Solidity-Code, Tests und Dokumentation in einen Zustand, in dem diese Zeit in Ihre Logik fließt und nicht in fehlende Tests und offene Fragen.
Audit-Readiness Sprint
Fester Umfang, fester Preis
Audit-Readiness Sprint
Machen Sie Ihre Smart Contracts fit für ein externes Audit.
Festpreis
4.100–8.000 €
Enthalten
- Bedrohungsmodell: Akteure, privilegierte Rollen, Vertrauensannahmen und Angriffsflächen
- Analyse der Testlücken mit Bericht zur Zeilen- und Branch-Abdeckung
- Fuzz- und zustandsbehaftete Invariantentests (Foundry) für die kritischen Pfade
- Slither-Lauf mit Bewertung jedes Befunds
- Priorisierte Korrekturliste mit konkreten Empfehlungen
Sie erhalten
Ein Audit-Übergabepaket (eingefrorener Umfang und Commit, Architekturnotizen, Invarianten, bekannte Probleme und Testanleitung), damit die Auditoren ihre Zeit in Ihre Logik investieren.
Für wen er gedacht ist
- Ihr externes Audit ist gebucht oder wird gerade angeboten, und die Testsuite hat Lücken.
- Ein Investor, Launchpad oder eine Börse verlangt Coverage-Zahlen und ein Threat Model.
- Sie haben Contracts übernommen und müssen wissen, in welchem Zustand sie wirklich sind.
Kostenlose Checkliste
Checkliste: Smart Contracts fit fürs Audit machen
Scope, Dokumentation, Tests, Fuzzing, statische Analyse und Audit-Organisation: was Sie vorbereiten sollten, bevor Sie für ein externes Audit bezahlen.
So läuft der Sprint ab
- 01
Scoping-Gespräch
Wir klären Umfang (nSLOC), Chains, Abhängigkeiten und den Audit-Termin. Passt es nicht in einen Sprint, sagen wir das und bieten individuell an.
- 02
Einfrieren und lesen
Sie frieren einen Commit ein. Wir lesen den Code, erfassen Akteure, Rollen und Vertrauensannahmen und schreiben das Threat Model.
- 03
Testen und analysieren
Analyse der Coverage-Lücken, Fuzz- und zustandsbehaftete Invariant-Tests für die kritischen Pfade in Foundry, ein Slither-Lauf mit Bewertung jedes Findings.
- 04
Übergabepaket
Eine priorisierte Fix-Liste und das Übergabepaket fürs Audit: Scope, Commit, Architektur-Notizen, Invarianten, bekannte Probleme, Testanleitung.
Fragen zum Sprint
Was kostet ein Smart-Contract-Audit, und was ändert die Vorbereitung?
Audit-Firmen kalkulieren nach Codeumfang, Komplexität und Auditorenzeit; veröffentlichte Marktreferenzen nennen für einfache Token-Audits niedrige fünfstellige Dollarbeträge, für DeFi-Protokolle deutlich mehr. Die Vorbereitung ersetzt das Audit nicht. Sie entfernt den vermeidbaren Teil der Rechnung: Zeit, die Auditoren mit fehlenden Tests, unklarem Scope und undokumentierten Annahmen verbringen.
Ist das ein Audit?
Nein. Der Sprint bereitet Ihren Code auf ein externes Audit durch eine unabhängige Firma vor; er ersetzt es nicht, und das steht auch so im Bericht.
Welche Stacks decken Sie ab?
Solidity auf EVM-Chains (Ethereum, Base, Polygon, Arbitrum, BNB Chain) mit Foundry- oder Hardhat-Projekten. Andere Sprachen bieten wir individuell an.
Beheben Sie die Findings auch?
Der Sprint endet mit einer priorisierten Fix-Liste mit konkreten Empfehlungen. Die Umsetzung kann zum Stundensatz oder als Festpreis-Paket folgen.
Sie planen ein Projekt?
Beschreiben Sie kurz, was Sie vorhaben. Ein Senior Engineer antwortet werktags innerhalb einer Stunde. Danach erhalten Sie eine ehrliche Einschätzung, einen klaren Umfang und meist innerhalb weniger Werktage ein Angebot mit Festpreis oder Meilensteinen.
Lieber zuerst schreiben? Nachricht schreiben
Sie sprechen direkt mit Ing. Ismet Mesic, Tech Lead.