Audit smart contract et KYC pour projet Web3

Que comprend la coordination de l'audit et du KYC ?

La coordination de l'audit et du KYC consiste à organiser la vérification par des experts tiers et à préparer ses résultats pour le projet. Ce service convient aux équipes qui doivent confirmer l'état d'un smart contract ou passer une vérification d'équipe avant de contacter une plateforme.

Nous ne commençons pas par choisir le nom le plus prestigieux, mais par l'objectif : quel réseau et quel contrat sont vérifiés, à qui le résultat est destiné, quels documents existent déjà et quelles sont les exigences. Ensuite, nous convenons avec vous de la liste des travaux, du format du rapport, de la transmission des documents et des points de contact avec le prestataire. La vérification technique elle-même est effectuée par un auditeur indépendant ; le KYC est réalisé par un fournisseur distinct si cette partie fait partie de la mission.

Avant de commander, vérifiez :

• si le réseau, l'adresse et la version du contrat sont correctement indiqués ;
• si un rapport est requis pour un contrat spécifique ou un ensemble de composants ;
• si le destinataire demande le KYC de l'équipe, de certains membres ou une autre confirmation ;
• si le rapport et la confirmation peuvent être publiés ou doivent être transmis uniquement sur demande.

Pour une vue d'ensemble des tâches par plateforme, consultez la section listings et vérification. Cela permet de ne pas mélanger la vérification technique avec la décision de listing.

Quelle est la différence entre l'audit et le KYC et que choisir ?

L'audit évalue le smart contract, tandis que le KYC vérifie l'identité des membres de l'équipe déclarés auprès d'un fournisseur tiers. Ce sont des procédures différentes, avec des données d'entrée et des résultats différents ; l'une ne remplace pas l'autre.

Pour l'audit, il faut généralement fournir le code, les adresses des contrats, la description de la logique, la documentation et les informations sur les tests. Le prestataire précise le périmètre de la vérification : quels composants sont inclus, lesquels sont exclus et sous quelle forme le rapport sera rédigé. Si le code ou le comportement du contrat change après la vérification, il faut demander à l'auditeur comment ces modifications affectent la validité du document.

Pour le KYC, il faut déterminer à l'avance qui exactement passe la procédure, quelles données doivent être fournies et comment le fournisseur les traite. N'envoyez pas de données sensibles par des canaux non officiels : confirmez d'abord le contact et les conditions de traitement avec le prestataire.

La règle pratique est simple : si la plateforme demande une évaluation de la sécurité du contrat, précisez les exigences d'audit ; si elle demande une confirmation de l'équipe, renseignez-vous sur les exigences KYC. Si la demande inclut les deux, planifiez-les comme des flux de travail distincts. Pour les tâches liées aux données de l'offre de tokens, consultez séparément la vérification du circulating supply ; cette procédure n'est pas un audit de code.

Comment préparer le résultat pour un listing ou un launchpad ?

La préparation commence par une confirmation écrite de ce que le destinataire considère comme un audit ou une confirmation KYC approprié. Avant de payer une vérification externe, demandez les exigences actuelles à la plateforme ou consultez ses documents officiels : le format accepté, les informations requises et le mode de transmission du résultat sont importants.

Lors de la constitution du pack, faites correspondre chaque élément de la demande avec un document ou une personne responsable. Pour l'audit, cela peut inclure les identifiants des contrats vérifiés, le réseau et la description de la version ; pour le KYC, la liste des participants soumis à la vérification et le mode d'échange de documents convenu. Ne remplacez pas le rapport de l'auditeur par une brève description de l'équipe, ni le statut KYC par un lien vers le site du projet.

Il est pratique de tenir un tableau de préparation :

Si vous soumettez en parallèle une demande de listing, reliez les documents au profil approprié. Pour plus de détails sur la préparation des documents pour CoinMarketCap et CoinGecko, consultez les pages correspondantes.

Quels sont les livrables à l'issue des travaux ?

La composition du résultat est fixée avant le début et dépend du périmètre convenu. Notre rôle est de relier les exigences du projet, du prestataire et de la plateforme afin que les documents puissent être vérifiés et transmis sans ambiguïté.

Le pack convenu peut inclure :

• la description du périmètre de l'audit et la liste des contrats vérifiés ;
• la coordination de la transmission des sources et des réponses aux questions de l'auditeur ;
• le rapport final de l'auditeur indépendant, s'il est prévu par le travail choisi ;
• le statut de la vérification KYC et la confirmation disponible du fournisseur ;
• la liste des documents pour le destinataire et les instructions pour leur transmission ;
• la liste des remarques, les responsables de leur traitement et le statut des actions suivantes.

Avant de valider la commande, précisez si la re-vérification des corrections, la mise à jour du rapport après des modifications du code et la publication du document sont incluses. C'est important : le fait de recevoir un rapport ne signifie pas que toutes les remarques ont été traitées ni que la version modifiée du contrat est couverte par la vérification.

Si après l'audit il faut corriger des remarques ou mettre à jour les informations sur l'explorateur, ces tâches sont convenues séparément. Pour le profil du token et son affichage sur les explorateurs, la mise à jour des informations sur l'explorateur peut être utile ; elle ne doit pas être considérée comme faisant partie de l'audit sans accord séparé.

Comment se déroule le travail et de quoi dépend le délai ?

Le travail se déroule séquentiellement : d'abord, nous fixons l'objectif et les exigences, puis nous préparons la transmission des documents, coordonnons la vérification et assemblons le pack final. Le délai est annoncé après avoir compris l'étendue et confirmé la disponibilité des prestataires tiers choisis.

La durée dépend de la préparation et de l'exhaustivité des données sources, du nombre de contrats et de composants, de la rapidité des réponses de l'équipe, ainsi que de la nécessité de corrections et de réévaluations. Il est donc raisonnable d'inclure dans le plan non seulement le travail de l'auditeur, mais aussi le temps interne du projet pour traiter les remarques. Pour le KYC, la procédure et la rapidité de fourniture des données par les participants sont convenues séparément.

Pour ne pas retarder le processus, désignez une personne de contact, préparez les adresses et versions de code à jour, rassemblez la documentation et convenez de qui est autorisé à répondre aux questions. Au fil du travail, nous enregistrons les documents reçus, les questions ouvertes et les actions suivantes convenues. Avant l'envoi, nous vérifions que le rapport et la demande contiennent les informations projet convenues.

Si l'objectif est de soumettre plusieurs demandes en même temps, créez une liste distincte des exigences pour chaque plateforme, plutôt que d'utiliser un pack universel sans vérification. Par exemple, la préparation pour le listing sur CryptoRank est une tâche distincte avec son propre destinataire et ensemble de documents.

Quelles limites faut-il prendre en compte ?

L'audit et le KYC ajoutent des informations vérifiables, mais ne remplacent pas la propre vérification de la plateforme et n'éliminent pas tous les risques du projet. La décision d'accepter le rapport, d'attribuer ou d'afficher un statut, de lister ou de donner accès au launchpad reste à la plateforme et aux fournisseurs concernés.

On ne peut pas garantir l'approbation de la demande, l'apparition d'un badge, l'absence de vulnérabilités après l'audit, le prix du token, le volume organique ou la diffusion virale. Les algorithmes, les exigences de listing, la vérification des documents et les critères internes des plateformes peuvent changer. Nous sommes responsables de la coordination convenue et de la transmission des résultats, mais nous ne délivrons pas d'audit en notre nom et ne remplaçons pas la décision d'un tiers.

Avant de commencer, vérifiez le nom juridique du prestataire, le périmètre de la vérification, le traitement des sources et des données personnelles, les conditions de publication et ce qui est considéré comme une livraison complète. Ne présentez pas le rapport comme une confirmation de sécurité de toute version future du code. Si le contrat est mis à jour, demandez à l'auditeur si une vérification supplémentaire est nécessaire.

Demandez à l'avance comment les remarques seront documentées, qui aura accès aux documents et quelles actions restent à votre équipe. Cela aide à distinguer le travail réellement effectué des attentes concernant les résultats de listing.

Comment lier l'audit aux autres tâches de vérification ?

L'audit et le KYC sont mieux planifiés avec une tâche de listing spécifique, mais doivent être traités comme des vérifications indépendantes avec des résultats clairs. Cette approche évite de commander des procédures inutiles et de considérer un document comme une confirmation universelle pour toutes les plateformes.

D'abord, déterminez ce qui bloque l'étape suivante : l'absence de rapport technique, des informations incomplètes sur l'offre de tokens, des données sur la migration du contrat ou un profil d'équipe incomplet. Ensuite, vérifiez les exigences du destinataire et répartissez le travail entre les responsables. Si le contrat ou la marque du projet a changé, consultez le processus de mise à jour de migration et de rebranding pour que la demande ne contienne pas d'adresses ou de noms contradictoires.

Pour une soumission complexe, il est utile de tenir un registre : point d'exigence, source de l'exigence, document requis, propriétaire de la tâche, statut et date de dernière vérification. Conservez les confirmations dans un accès contrôlé et ne publiez publiquement que ce qui est autorisé. Avant la soumission, vérifiez les adresses des contrats, le ticker et les liens dans tous les documents.

Si le projet a besoin de plusieurs types de vérification ou de listing, vous pouvez commencer par le parcours général de vérification, puis convenir de l'audit, du KYC et de la soumission comme des étapes liées mais non interchangeables.

Tarifs

Prix de départ en USD. Forfaits personnalisés et remises sur volume sur demande. Paiement en USDT, USDC, BTC, ETH, SOL, TON ou votre token de projet.

Comment ça marche

1. Nous clarifions l'objectifVous indiquez le réseau, les adresses des contrats, le stade du projet et la plateforme pour laquelle les confirmations sont nécessaires.
2. Nous vérifions les exigencesNous fixons le format attendu de l'audit et du KYC, vérifions le périmètre des travaux et convenons des prestataires tiers.
3. Nous préparons les documentsNous rassemblons les sources, la documentation et les consentements des participants, et désignons une personne de contact du projet.
4. Nous coordonnons les vérificationsNous transmettons les documents par les canaux convenus, accompagnons les questions et enregistrons le statut des remarques.
5. Nous transmettons le résultatNous vérifions le rapport et les confirmations par rapport à la liste convenue, et préparons le pack pour le destinataire.