Smart Contract Audit KYC Projekt

Was beinhaltet die Koordination von Audit und KYC?

Die Koordination von Audit und KYC ist die Organisation der Prüfung durch externe Spezialisten und die Aufbereitung ihrer Ergebnisse für die Nutzung durch das Projekt. Der Service eignet sich für Teams, die den Zustand eines Smart Contracts bestätigen lassen oder eine Team-Überprüfung vor der Kontaktaufnahme mit einer Plattform durchführen müssen.

Wir beginnen nicht mit der Auswahl des bekanntesten Namens, sondern mit dem Ziel: Welches Netzwerk und welcher Vertrag werden geprüft, an wen ist das Ergebnis adressiert, welche Dokumente existieren bereits und welche Anforderungen wurden gestellt. Anschließend stimmen wir mit Ihnen den Arbeitsumfang, das Berichtsformat, die Übergabe der Materialien und die Kontaktpunkte mit dem Ausführenden ab. Die technische Prüfung selbst wird von einem unabhängigen Auditor durchgeführt; KYC wird von einem separaten Anbieter durchgeführt, falls dieser Teil zur Aufgabe gehört.

Prüfen Sie vor der Bestellung:

ob das benötigte Netzwerk, die Adresse und die Vertragsversion angegeben sind;
ob ein Bericht für einen bestimmten Vertrag oder eine Reihe von Komponenten erforderlich ist;
ob der Empfänger ein KYC des Teams, einzelner Teilnehmer oder eine andere Bestätigung verlangt;
ob der Bericht und die Bestätigung veröffentlicht oder nur auf Anfrage übermittelt werden dürfen.

Eine Übersicht der Aufgaben für verschiedene Plattformen finden Sie im Abschnitt Listings und Verifizierung. Dies hilft, die technische Prüfung nicht vorzeitig mit der Entscheidung über die Platzierung zu vermischen.

Worin unterscheiden sich Audit und KYC und was ist zu wählen?

Ein Audit bewertet den Smart Contract, während KYC die Identität der angegebenen Teammitglieder bei einem externen Anbieter überprüft. Es handelt sich um unterschiedliche Verfahren mit unterschiedlichen Eingabedaten und Ergebnissen; das eine ersetzt nicht das andere.

Für ein Audit müssen in der Regel der Code, die Vertragsadressen, eine Beschreibung der Logik, die Dokumentation und Informationen über die Tests übermittelt werden. Der Ausführende grenzt den Prüfumfang ein: Welche Komponenten fallen in den Arbeitsbereich, welche sind ausgeschlossen und in welcher Form wird der Bericht erstellt. Wenn sich der Code oder das Verhalten des Vertrags nach der Prüfung ändert, muss beim Auditor geklärt werden, wie sich solche Änderungen auf die Aktualität des Dokuments auswirken.

Für KYC wird vorab festgelegt, wer genau das Verfahren durchläuft, welche Daten bereitgestellt werden müssen und wie der Anbieter mit ihnen umgeht. Senden Sie keine sensiblen Daten über inoffizielle Kanäle: Bestätigen Sie zuerst den Kontakt und die Verarbeitungsbedingungen mit dem Ausführenden.

Eine praktische Entscheidungsregel ist einfach: Wenn die Plattform eine Sicherheitsbewertung des Vertrags verlangt, klären Sie die Anforderungen an das Audit; wenn sie eine Bestätigung des Teams verlangt, ermitteln Sie die Anforderungen an KYC. Wenn die Anfrage beide Punkte umfasst, planen Sie diese als separate Arbeitsabläufe. Für Aufgaben im Zusammenhang mit den Daten des Token-Angebots lesen Sie bitte separat die Überprüfung des circulating supply; dieses Verfahren ist kein Code-Audit.

Wie bereitet man das Ergebnis für ein Listing oder Launchpad vor?

Die Vorbereitung beginnt mit der schriftlichen Bestätigung, was der Empfänger als geeignetes Audit oder KYC-Bestätigung ansieht. Fragen Sie vor der Bezahlung einer externen Prüfung die aktuellen Anforderungen bei der Plattform an oder prüfen Sie deren offizielle Materialien: Wichtig sind das akzeptierte Format, die benötigten Informationen und die Art der Ergebnisübermittlung.

Vergleichen Sie beim Zusammenstellen des Pakets jeden Punkt der Anfrage mit einem Dokument oder einer verantwortlichen Person. Für ein Audit können dies die Identifikatoren der geprüften Verträge, das Netzwerk und die Versionsbeschreibung sein; für KYC die Liste der zu prüfenden Teilnehmer und der vereinbarte Weg des Dokumentenaustauschs. Ersetzen Sie den Auditbericht nicht durch eine kurze Teambeschreibung und den KYC-Status nicht durch einen Link zur Projektwebsite.

Es ist praktisch, eine Bereitschaftstabelle zu führen:

Anfrage	Was vorbereiten	Was prüfen
Vertragsprüfung	Code, Netzwerk, Adressen, Beschreibung	Übereinstimmung mit der deployed Version
Teamprüfung	Teilnehmerdaten gemäß Anbieteranleitung	Zustimmung der Teilnehmer und Übermittlungskanal
Einreichung des Ergebnisses	Bericht oder Bestätigung	Format und Empfänger

Wenn Sie parallel einen Listing-Antrag stellen, verknüpfen Sie die Dokumente vorab mit dem entsprechenden Profil. Weitere Informationen zur Vorbereitung von Materialien für CoinMarketCap und CoinGecko finden Sie auf den entsprechenden Seiten.

Was erhalten Sie nach Abschluss der Arbeiten?

Der Umfang des Ergebnisses wird vor dem Start festgelegt und hängt vom vereinbarten Arbeitsumfang ab. Unsere Rolle ist es, die Anforderungen des Projekts, des Ausführenden und der Plattform so zu verbinden, dass die Dokumente ohne Missverständnisse geprüft und übergeben werden können.

Das vereinbarte Paket kann umfassen:

eine Beschreibung der Audit-Grenzen und eine Liste der geprüften Verträge;
die Koordination der Übergabe der Quellen und der Antworten auf Fragen des Auditors;
den endgültigen Bericht des unabhängigen Auditors, sofern dieser in der gewählten Arbeit vorgesehen ist;
den Status der KYC-Prüfung und die verfügbare Bestätigung des Anbieters;
eine Liste der Materialien für den Empfänger und Anweisungen zu deren Übergabe;
eine Liste der Anmerkungen, der Verantwortlichen für deren Bearbeitung und den Status der Folgemaßnahmen.

Klären Sie vor der Auftragsbestätigung, ob eine erneute Prüfung von Korrekturen, eine Aktualisierung des Berichts nach Code-Änderungen und die Veröffentlichung des Dokuments enthalten sind. Dies ist wichtig: Die Tatsache, dass ein Bericht vorliegt, bedeutet nicht, dass alle Anmerkungen behoben wurden oder dass die geänderte Vertragsversion von der Prüfung abgedeckt ist.

Wenn nach dem Audit Anmerkungen korrigiert oder Informationen im Explorer aktualisiert werden müssen, werden diese Aufgaben separat abgestimmt. Für das Token-Profil und seine Darstellung in Explorern kann die Aktualisierung der Informationen im Explorer nützlich sein; sie sollte ohne gesonderte Abstimmung nicht als Teil des Audits betrachtet werden.

Wie läuft die Arbeit ab und wovon hängt die Dauer ab?

Die Arbeit erfolgt schrittweise: Zuerst legen wir das Ziel und die Anforderungen fest, dann bereiten wir die Übergabe der Materialien vor, koordinieren die Prüfung und stellen das endgültige Paket zusammen. Die Dauer nennen wir, nachdem wir den Umfang verstanden und die Verfügbarkeit der ausgewählten externen Ausführenden bestätigt haben.

Die Dauer wird beeinflusst durch die Bereitschaft und Vollständigkeit der Ausgangsdaten, die Anzahl der Verträge und Komponenten, die Antwortgeschwindigkeit des Teams sowie die Notwendigkeit von Korrekturen und erneuten Bewertungen. Daher ist es sinnvoll, in den Plan nicht nur die Arbeit des Auditors, sondern auch die interne Zeit des Projekts für die Bearbeitung von Anmerkungen einzuplanen. Für KYC wird die Reihenfolge und Geschwindigkeit der Datenbereitstellung durch die Teilnehmer separat abgestimmt.

Um den Prozess nicht zu verzögern, benennen Sie eine Kontaktperson, bereiten Sie aktuelle Adressen und Code-Versionen vor, sammeln Sie die Dokumentation und legen Sie fest, wer befugt ist, Fragen zu beantworten. Im Laufe der Arbeiten dokumentieren wir die erhaltenen Materialien, offenen Fragen und vereinbarten nächsten Schritte. Vor dem Versand prüfen wir, ob im Bericht und im Antrag die vereinbarten Projektdaten angegeben sind.

Wenn das Ziel ist, mehrere Anträge gleichzeitig einzureichen, erstellen Sie eine separate Liste der Anforderungen für jede Plattform, anstatt ein universelles Paket ohne Prüfung zu verwenden. Beispielsweise ist die Vorbereitung für ein Listing auf CryptoRank eine separate Aufgabe mit eigenem Empfänger und eigenem Materialsatz.

Welche Einschränkungen sind wichtig zu beachten?

Audit und KYC fügen überprüfbare Informationen hinzu, ersetzen jedoch nicht die eigene Prüfung der Plattform und beseitigen nicht alle Risiken des Projekts. Die Entscheidung über die Annahme des Berichts, die Vergabe oder Anzeige eines Status, das Listing und den Zugang zum Launchpad verbleibt bei der jeweiligen Plattform und den Anbietern.

Es kann keine Garantie für die Genehmigung des Antrags, das Erscheinen eines Badges, die Abwesenheit von Schwachstellen nach dem Audit, den Token-Preis, das organische Volumen oder die virale Verbreitung gegeben werden. Algorithmen, Listing-Anforderungen, Dokumentenprüfungen und interne Kriterien der Plattformen können sich ändern. Wir sind für die vereinbarte Koordination und Übergabe der Ergebnisse verantwortlich, geben aber kein Audit in eigenem Namen heraus und ersetzen nicht die Entscheidung eines Dritten.

Prüfen Sie vor Arbeitsbeginn den rechtlichen Namen des Ausführenden, den Prüfumfang, den Umgang mit Quellen und personenbezogenen Daten, die Veröffentlichungsbedingungen und was genau als abgeschlossene Lieferung gilt. Stellen Sie den Bericht nicht als Bestätigung der Sicherheit einer zukünftigen Code-Version dar. Wenn der Vertrag aktualisiert wurde, klären Sie mit dem Auditor, ob eine zusätzliche Prüfung erforderlich ist.

Bitten Sie vorab um eine Beschreibung, wie Anmerkungen dokumentiert werden, wer Zugang zu den Materialien erhält und welche Maßnahmen bei Ihrem Team verbleiben. Dies hilft, die tatsächlich erbrachte Leistung von den Erwartungen an die Listing-Ergebnisse zu trennen.

Wie verknüpft man das Audit mit den übrigen Verifizierungsaufgaben?

Audit und KYC sollten am besten zusammen mit der konkreten Listing-Aufgabe geplant, aber als eigenständige Prüfungen mit klaren Ergebnissen ausgestaltet werden. Dieser Ansatz hilft, unnötige Verfahren nicht zu bestellen und ein Dokument nicht als universelle Bestätigung für alle Plattformen zu betrachten.

Bestimmen Sie zunächst, was genau den nächsten Schritt blockiert: das Fehlen eines technischen Berichts, unvollständige Informationen zum Token-Angebot, Angaben zur Vertragsmigration oder ein unvollständiges Team-Profil. Prüfen Sie dann die Anforderungen des Empfängers und verteilen Sie die Arbeit auf die Verantwortlichen. Wenn sich der Vertrag oder die Marke des Projekts geändert hat, lesen Sie den Prozess der Aktualisierung von Migration und Rebranding, damit der Antrag keine widersprüchlichen Adressen und Namen enthält.

Bei komplexen Einreichungen ist es nützlich, ein Register zu führen: Anforderungspunkt, Quelle der Anforderung, benötigtes Dokument, Aufgabeninhaber, Status und Datum der letzten Prüfung. Bewahren Sie Bestätigungen in kontrolliertem Zugriff auf und veröffentlichen Sie nur das, was zur Veröffentlichung freigegeben ist. Vor der Einreichung gleichen Sie die Vertragsadressen, das Ticker-Symbol und die Links in allen Materialien ab.

Wenn das Projekt mehrere Arten von Prüfungen oder Listings benötigt, können Sie mit der allgemeinen Route zur Verifizierung beginnen und dann Audit, KYC und Einreichung als zusammenhängende, aber nicht austauschbare Schritte abstimmen.

Preise

Leistung	Preis	Angebot
Audit und KYC	auf Anfrage

Startpreise in USD. Individuelle Pakete und Mengenrabatte auf Anfrage. Zahlung in USDT, USDC, BTC, ETH, SOL, TON oder Ihrem Projekt-Token.

So funktioniert's

Ziel klärenSie teilen Netzwerk, Vertragsadressen, Projektphase und die Plattform mit, für die Bestätigungen benötigt werden.
Anforderungen abgleichenWir legen das erwartete Audit- und KYC-Format fest, prüfen den Arbeitsumfang und stimmen externe Ausführende ab.
Materialien vorbereitenWir sammeln Quellen, Dokumentation und Einwilligungen der Teilnehmer und benennen eine Kontaktperson des Projekts.
Prüfungen koordinierenWir übergeben die Materialien über die vereinbarten Kanäle, begleiten Rückfragen und dokumentieren den Status der Anmerkungen.
Ergebnis übergebenWir gleichen Bericht und Bestätigungen mit der vereinbarten Liste ab und bereiten das Paket für den Empfänger vor.

Häufige Fragen

Was kostet ein Smart Contract Audit und KYC?

Die Kosten hängen vom Code-Umfang, der Anzahl der Verträge, den Anforderungen an den Bericht und dem Umfang der KYC-Prüfung ab. Vor der Auftragsabstimmung muss festgelegt werden, welche Arbeiten der Auditor ausführt, was der KYC-Anbieter leistet und ob eine erneute Prüfung von Korrekturen enthalten ist. Wir klären den Umfang und fragen ein passendes Format bei den externen Ausführenden an, damit Sie vergleichbare Angebote gegenüberstellen können.

Wie lange dauert die Prüfung?

Die Dauer kann nach Festlegung des Audit-Umfangs, der Bereitschaft der Materialien und der Reihenfolge der Teamprüfung abgeschätzt werden. Der Prozess wird auch durch Rückfragen des Auditors, die Antwortgeschwindigkeit des Projekts und die Notwendigkeit, Anmerkungen zu korrigieren, beeinflusst. Vor dem Start stimmen wir die erwarteten Schritte ab und teilen mit, welche Maßnahmen Ihrerseits erforderlich sind, um die Übergabe des Ergebnisses nicht zu verzögern.

Akzeptieren alle Launchpads dasselbe Audit?

Es gibt kein universelles Format, das automatisch für alle Empfänger geeignet ist. Prüfen Sie vor der Bestellung die Anforderungen des jeweiligen Launchpads an den Ausführenden, den Berichtsinhalt und die zu prüfenden Verträge. Wir helfen, diese Anforderungen abzugleichen und die Dokumente für die Einreichung vorzubereiten, aber die endgültige Entscheidung trifft das Launchpad selbst.

Was muss das Projekt vor Beginn vorbereiten?

Bereiten Sie das Netzwerk und die Vertragsadressen, den aktuellen Code oder Zugangsinformationen dazu, eine Beschreibung der Logik, die Dokumentation und einen Ansprechpartner für technische Fragen vor. Für KYC legen Sie vorab die Teilnehmer fest, die die Prüfung durchlaufen sollen, und stimmen Sie einen sicheren Datenübertragungskanal mit dem Anbieter ab. Die genaue Liste wird nach der Auswahl des Arbeitsumfangs präzisiert.

Kann man KYC ohne Smart Contract Audit durchführen?

Ja, es sind separate Verfahren. KYC bestätigt die Daten der Teilnehmer über einen externen Anbieter, während das Audit die technische Prüfung des Vertrags betrifft. Wenn die Plattform nur eine Teambestätigung verlangt, ist ein Audit möglicherweise nicht in ihrer Anfrage enthalten; wenn beide Dokumente benötigt werden, sollten sie als separate Aufgaben abgestimmt werden.

Garantiert ein Audit die Genehmigung eines Listings oder eines Badges?

Nein. Wir koordinieren die vereinbarten Arbeiten und übergeben den Bericht oder die Bestätigungen, aber die Plattform entscheidet selbst, ob sie die Dokumente annimmt und den Antrag genehmigt. Es kann keine Zusage für die Vergabe eines Badges, ein Listing oder das Ausbleiben von Problemen in zukünftigen Vertragsversionen gegeben werden. Prüfen Sie vor der Bestellung die Kriterien des Empfängers und klären Sie, welches Ergebnis genau in der Arbeit enthalten ist.

Smart Contract Audit und KYC für Web3-Projekte