Einmal veröffentlicht, gibt es kein Zurück. Deshalb testen wir zuerst.

Üblicher Umfang

• Analyse & Token-Design

  Zwei Wochen, um Token-Struktur, Inhaberrechte, Rechtsraum-Zuordnung und technische Spezifikation festzulegen – bevor Code geschrieben wird.

  • ·Eine aus vier Optionen ausgewählte Struktur inklusive Begründung
  • ·Inhaberrechte und Verteilungsschema im Detail
  • ·Eine Rechtsraum-Übersicht mit den jeweiligen rechtlichen Anforderungen

  Übliche Dauer: 2 Wochen

• Plattform für die Tokenisierung realer Vermögenswerte

  Eine Plattform aus vier Ebenen: Asset, Verifizierung, Token und Anwendung. Sie ist von Beginn an auf Compliance ausgelegt und umfasst ein Investorenportal und eine Emittentenkonsole.

  • ·Regeln, wer kaufen darf, werden länderspezifisch durchgesetzt.
  • ·Der Existenznachweis des Assets ist für jeden einsehbar.
  • ·Das Eigentümerregister wird automatisch geführt, die Ausschüttungen werden automatisch berechnet.

  Übliche Dauer: 4–12 Wochen

• Compliance-Ebene

  Identitätsprüfungen, Regeln, wer Vermögenswerte halten und übertragen darf, Screening und regelmäßige Berichte – je nach Rechtsraum.

  • ·Ein weiteres Land hinzuzufügen ist Konfiguration, kein Neuaufbau.
  • ·Übertragungsregeln setzt das System selbst durch.
  • ·Periodische Berichte werden automatisch zusammengestellt.

  Übliche Dauer: 4–8 Wochen

• Plattformbetrieb

  Wartung, Infrastruktur, Datenanbieter und Compliance-Updates für eine Plattform, die bereits in Betrieb ist.

  • ·Wartung mit schriftlich zugesagter Reaktionszeit
  • ·Infrastruktur, Datenanbieter und Netzknoten
  • ·Compliance-Updates, wenn sich Vorschriften ändern

  Übliche Dauer: Jährlich

• Tokenisierung realer Vermögenswerte

  Ausgabe von Bruchteilseigentum an einem physischen Vermögenswert oder einer Forderung: Emissionsverträge, Nachweisspeicherung, Vertriebswege und – falls erforderlich – Übertragungsbeschränkungen.

  • ·Emissionsverträge und Bruchteilseigentum
  • ·Speicherung von Vermögensnachweisen, die jeder prüfen kann
  • ·Automatisierte Verteilung an die Inhaber

  Übliche Dauer: 10–16 Wochen

Üblicher Umfang

• Rendite- und Staking-Plattform

  Zeitlich gesperrte Einlagen, planmäßige Ausschüttungen und Bremsen, die verhindern, dass der Wert auf einmal abgestoßen wird.

  • ·Bremsen werden vor dem Start simuliert
  • ·Renditeberechnungen, die jeder nachprüfen kann
  • ·Ein Not-Aus-Schalter

  Übliche Dauer: 6–10 Wochen

• Automatisierter Tausch & Kreditvergabe

  Vermittlerfreier Tausch von Vermögenswerten und besicherte Kreditvergabe mit Überwachung und einem Mechanismus zur Sicherheitenrückgewinnung.

  • ·Manipulationsresistente Preisreferenzen
  • ·Risikogrenzen und Trennung der Vermögenswerte
  • ·Simulation widriger Marktbedingungen vor dem Start

  Übliche Dauer: 8 bis 14 Wochen

• Aufbau einer dezentralen Börse

  Liquiditätspools, Swap-Routing, Gebührenlogik und eine Oberfläche, die auch ein normaler Mensch bedienen kann – dazu ein Admin-Panel, um Gebühren ohne Codeänderung anzupassen.

  • ·Liquiditätspools und Swap-Routing
  • ·Gebühren über ein Panel konfigurierbar
  • ·Eine Oberfläche, die keinerlei technisches Wissen voraussetzt

  Übliche Dauer: 8–14 Wochen

• Aufbau eines Lending-Protokolls

  Isolierte Märkte pro Asset, Sicherheiten-Schwellenwerte, eine Liquidations-Engine und Zinskurven – die Risiken sind voneinander getrennt, sodass ein kollabierendes Asset nicht das gesamte Protokoll mitreißen kann.

  • ·Isolierte Märkte: Ein Asset-Ausfall greift nicht auf andere über.
  • ·Eine Liquidations-Engine mit Stresstests.
  • ·Zinskurven anpassbar ohne erneutes Deployment.

  Übliche Dauer: 10–16 Wochen

Üblicher Umfang

• Smart-Contract-Audit – bis zu 500 Zeilen

  Eine mehrstufige Sicherheitsprüfung mit reproduzierbaren Angriffspfaden. Ein erneuter Test nach den Korrekturen ist enthalten.

  • ·Befunde nach realem Risiko eingestuft, nicht nach Anzahl.
  • ·Jeder Befund wird mit einem reproduzierbaren Angriffspfad dokumentiert.
  • ·Ein erneuter Test nach den Korrekturen ist inklusive.

  Übliche Dauer: 2 Wochen

• Contract-Audit – 500 bis 1.500 Zeilen

  Größerer Prüfumfang mit dimensionsweiser Analyse: Arithmetik, Zugriffskontrolle, externe Aufrufe, Preis-Feeds und wirtschaftliche Resilienz.

  • ·Prüfung Dimension für Dimension – nicht in einem einzigen Durchlauf.
  • ·Resilienztest mit zufälligen Eingaben statt nur im Idealfall.
  • ·Kerneigenschaften werden nachgewiesen, nicht vorausgesetzt.

  Übliche Dauer: 3–4 Wochen

• Vertragsüberwachung

  Überwachung eines laufenden Vertrags: Warnungen bei ungewöhnlichem Verhalten und ein Notfall-Stopp, der sofort einsatzbereit ist.

  • ·Warnungen bei ungewöhnlichem Verhalten
  • ·Ein Notfall-Stopp, der getestet wurde – nicht nur vorhanden ist
  • ·Ein monatlicher Bericht darüber, was passiert ist und was nicht

  Übliche Dauer: Monatlich

• Vertrags-Recovery & Upgrade

  Wir behandeln die Folgen eines Exploits oder eines notwendigen Upgrades: verbliebene Mittel sichern, patchen und migrieren.

  • ·Zuerst werden die verbliebenen Mittel gesichert
  • ·Die Ursache wird ermittelt, nicht nur überdeckt
  • ·Migration der Inhaber auf einen neuen Vertrag

  Übliche Dauer: Erst die Diagnose

• Smart-Contract-Audit

  Zeilenweise Prüfung durch mehrere Auditoren aus unterschiedlichen Blickwinkeln, ergänzt um Invarianten- und Fuzz-Tests – kein Scanner-Ergebnis, das in eine Berichtsvorlage eingefügt wird.

  • ·Mehrere Auditoren, die aus verschiedenen Blickwinkeln prüfen – nicht eine Einzelperson
  • ·Invarianten- und Fuzz-Tests, nicht nur der Normalfall
  • ·Jeder Befund enthält einen konkreten Angriffsweg

  Übliche Dauer: 2–5 Wochen

• Token-Ökonomie-Audit

  Wir prüfen, ob das wirtschaftliche Design Belastungen standhält: woher die Rendite tatsächlich gezahlt wird, was passiert, wenn der Preis sich halbiert, und wer am meisten profitiert, wenn alle gleichzeitig aussteigen.

  • ·Die tatsächliche Quelle jeder versprochenen Rendite
  • ·Stresstest: Preisverfall, dünne Liquidität, gleichzeitiger Ausstieg
  • ·Unlock-Plan und seine Wirkung auf den Preis

  Übliche Dauer: 2–3 Wochen

Üblicher Umfang

• Fälschungssichere Zertifikate

  Diplome, Qualitätszertifikate und Exportdokumente, deren Echtheit jeder in Sekunden prüfen kann.

  • ·Ohne Kontakt zum Aussteller von jedem prüfbar
  • ·Dokumentinhalte werden nicht veröffentlicht – nur der Nachweis
  • ·Widerrufbar, falls das Dokument zurückgezogen wird

  Übliche Dauer: 3 Wochen

• Meilenstein-Treuhand

  Gelder werden nicht im Voraus übergeben, sondern treuhänderisch gehalten und pro Meilenstein freigegeben – immer mit Zustimmung beider Seiten.

  • ·Freigabe erst, wenn ein Meilenstein als abgeschlossen erklärt wurde.
  • ·Ein Streitverfahren, wenn die beiden Seiten sich uneinig sind.
  • ·Offen einsehbare Regeln – niemand ändert sie stillschweigend.

  Übliche Dauer: 3 Wochen

• Grenzüberschreitende Zahlungen & Settlement

  Schnittstellen für Ein- und Auszahlungen sowie grenzüberschreitendes Settlement – abgeschlossen in Minuten statt Tagen.

  • ·Settlement in Minuten
  • ·Identitätsprüfung und Screening wie erforderlich
  • ·Automatische Abstimmung mit Ihrer bestehenden Buchhaltung

  Übliche Dauer: 8–12 Wochen

• Sicherheitsaudit für den Protokollbetrieb

  Dieses Audit prüft die Ebene, die ein Contract-Audit nicht abdeckt: wer die Schlüssel hält, wer Parameter ändern kann, wie Deployments ablaufen, woher die Preise kommen und ob Missbrauch sichtbar wäre, bevor das Geld verloren geht.

  • ·Wer die Schlüssel hält und welche Befugnisse er allein hat
  • ·Tatsächliche Multisig-Befugnisse und Signaturschwellen
  • ·Deployment-Ablauf: Wer einen Contract unbemerkt austauschen kann

  Übliche Dauer: 3–4 Wochen

• Individuelle Meilenstein-Treuhand

  Gelder werden vertraglich hinterlegt und pro Meilenstein freigegeben, sobald beide Seiten zustimmen. Für den Fall, dass keine Einigung erzielt wird, gibt es ein Streitverfahren.

  • ·Freigabe pro Meilenstein
  • ·Streitverfahren mit Schiedsrichter
  • ·Einsehbarer Verlauf für beide Seiten

  Übliche Dauer: 6–10 Wochen

• Token-Launch- und Vesting-Portal

  Allokationsdesign, Vesting-Verträge, ein Claim-Portal für Inhaber und ein Emittenten-Panel – damit der zugesagte Zeitplan per Code durchgesetzt wird, statt nur in einem Dokument versprochen zu sein.

  • ·Vesting wird vertraglich durchgesetzt
  • ·Ein Claim-Portal, das auch Laien bedienen können
  • ·Ein Emittenten-Panel zur Überwachung der Token-Verteilung

  Übliche Dauer: 6–10 Wochen

• Protocol-Monitoring & Frühwarnungen

  Dauerhafte Überwachung der Protocol-Invarianten: Solvenz, ungewöhnliche Bewegungen, privilegierte Aufrufe und Parameteränderungen. Gemeldet wird an die Person, die handeln kann – nicht an ein Dashboard, das niemand ansieht.

  • ·Solvenz-Invarianten werden kontinuierlich geprüft
  • ·Eine Warnung bei jedem privilegierten Aufruf
  • ·Erkennung von Parameteränderungen außerhalb der Arbeitszeiten

  Übliche Dauer: Laufend

• Gestaltung der Schlüsselverwaltung und Multisig-Berechtigungen

  Festlegen, wer welche Schlüssel hält, wie viele Unterschriften für jede Art von Aktion nötig sind, wie Schlüssel beim Austritt rotieren und was geschieht, wenn ein Inhaber ausfällt.

  • ·Eine Übersicht, wer heute was allein tun kann
  • ·Signaturschwellen pro Aktionsklasse
  • ·Schlüsselrotation bei Austritt eines Mitglieds

  Übliche Dauer: 2–3 Wochen

• Preisorakel-Anbindung und -Härtung

  Preisquellen redundant anbinden, zeitgewichtete Mittelwerte bilden und Bewegungsgrenzen setzen – so kann ein kurzzeitig manipulierter Preis das Protokoll nicht leeren.

  • ·Redundante Preisquellen, keine einzelne Ausfallquelle
  • ·Zeitgewichtete Mittelwertbildung gegen kurzfristige Manipulation
  • ·Bewegungsgrenzen und Circuit Breaker

  Übliche Dauer: 2–4 Wochen

• Protokollrettung nach einem Exploit

  Die Blutung stoppen, feststellen, was passiert ist, sichern, was übrig bleibt, und einen Wiederherstellungspfad aufbauen, den Sie gegenüber den Token-Inhabern vertreten können.

  • ·Erst die Blutung stoppen, dann ermitteln
  • ·Gelder nachverfolgen und Restbestand sichern
  • ·Das Einfallstor des Angreifers ermitteln

  Übliche Dauer: Sofort, anschließend 2–6 Wochen