Naar de inhoud

Sprint met vaste prijs

Bereid je smart contracts voor, zodat de audit korter en goedkoper wordt.

Auditors rekenen per uur. In één tot twee weken brengen we je Solidity-code, tests en documentatie in een staat waarin ze die tijd aan jouw logica besteden, niet aan ontbrekende tests en open vragen.

Audit-Readiness Sprint

Vaste scope, vaste prijs

Audit-Readiness Sprint

Maak je smart contracts klaar voor een externe audit.

Vaste prijs

€ 4.100-8.0001–2 weken

1 week voor maximaal ~1.000 nSLOC, 2 weken voor maximaal ~2.500 nSLOC. Voor grotere codebases maken we een aparte offerte.

Wat erin zit

  • Threat model: actoren, geprivilegieerde rollen, vertrouwensaannames en aanvalsoppervlakken
  • Gap-analyse van de testsuite met een rapport over line en branch coverage
  • Fuzz- en stateful invarianttests (Foundry) voor de kritieke paden
  • Slither-run waarbij elke bevinding wordt beoordeeld
  • Geprioriteerde lijst met fixes en concrete aanbevelingen

Dit krijg je

Een overdrachtspakket voor de audit (bevroren scope en commit, architectuurnotities, invarianten, bekende problemen en testinstructies), zodat de auditors hun tijd aan jouw logica besteden.

Bereidt je code voor op een externe audit; het vervangt die niet.

Vraag deze sprint aan

Voor wie

  • Je externe audit is geboekt of je vraagt offertes aan, en de testsuite heeft gaten.
  • Een investeerder, launchpad of exchange vraagt om coveragecijfers en een threat model.
  • Je hebt contracts overgenomen en moet weten in welke staat ze werkelijk verkeren.

Gratis checklist

Checklist: is je smart contract klaar voor een audit?

Scope, documentatie, tests, fuzzing, statische analyse en auditlogistiek: wat je voorbereidt voordat je voor een externe audit betaalt.

Online lezen

Directe pdf-download, zonder e-mailadres.

Vaste prijzen excl. btw. We bevestigen de scope in een kort gesprek voordat de sprint start; past het niet in een sprint, dan zeggen we dat en maken we een aparte offerte.

Zo verloopt de sprint

  1. 01

    Intakegesprek

    We bevestigen de omvang (nSLOC), chains, dependencies en de auditdatum. Past het niet in een sprint, dan zeggen we dat en maken we een aparte offerte.

  2. 02

    Bevriezen en lezen

    Jij bevriest een commit. Wij lezen de code, brengen actoren, rollen en vertrouwensaannames in kaart en schrijven het threat model.

  3. 03

    Testen en analyseren

    Gap-analyse van de coverage, fuzz- en stateful invarianttests voor de kritieke paden in Foundry, en een Slither-run waarbij elke bevinding wordt beoordeeld.

  4. 04

    Overdrachtspakket

    Een geprioriteerde lijst met fixes en het overdrachtspakket voor de audit: scope, commit, architectuurnotities, invarianten, bekende problemen, testinstructies.

Vragen over de sprint

Wat kost een smart-contractaudit, en wat verandert een goede voorbereiding daaraan?

Auditbedrijven bepalen hun prijs op basis van de omvang van de code, de complexiteit en de tijd van de auditors; volgens gepubliceerde marktreferenties kosten eenvoudige tokenaudits een laag bedrag van vijf cijfers (in USD) en DeFi-protocollen veel meer. Voorbereiding vervangt de audit niet. Ze haalt het vermijdbare deel van de rekening weg: de tijd die auditors kwijt zijn aan ontbrekende tests, een onduidelijke scope en ongedocumenteerde aannames.

Is dit een audit?

Nee. De sprint bereidt je code voor op een externe audit door een onafhankelijke partij; hij vervangt die niet, en dat vermelden we ook in het rapport.

Welke stacks dekken jullie?

Solidity op EVM-chains (Ethereum, Base, Polygon, Arbitrum, BNB Chain) met Foundry- of Hardhat-projecten. Voor andere talen maken we een aparte offerte.

Lossen jullie de bevindingen ook op?

De sprint eindigt met een geprioriteerde lijst met fixes en concrete aanbevelingen. Het doorvoeren van de fixes kan daarna tegen het uurtarief of als pakket met een vaste prijs.

Alle diensten voor Blockchain & Web3

Heb je een project in gedachten?

Vertel ons wat je bouwt. Een senior engineer reageert op werkdagen binnen 24 uur, en meestal heb je binnen enkele werkdagen een eerlijke inschatting, een heldere scope en een voorstel met een vaste prijs of mijlpalen.

Liever eerst schrijven? Stuur ons een bericht

Je spreekt direct met Ing. Ismet Mesic, Tech lead.