Cosa include il coordinamento di audit e KYC?
Il coordinamento di audit e KYC è l'organizzazione della verifica presso specialisti terzi e la preparazione dei suoi risultati per l'uso da parte del progetto. Il servizio è adatto a team che devono confermare lo stato di uno smart contract o superare una verifica del team prima di rivolgersi a una piattaforma.
Non iniziamo scegliendo il nome più famoso, ma dall'obiettivo: quale rete e contratto vengono verificati, a chi è destinato il risultato, quali documenti esistono già e quali requisiti sono stati imposti. Poi concordiamo con te l'elenco dei lavori, il formato del report, la trasmissione dei materiali e i punti di contatto con l'esecutore. La verifica tecnica stessa viene condotta da un auditor indipendente; il KYC viene eseguito da un provider separato, se questa parte è inclusa nel compito.
Prima di ordinare, verifica:
- se sono indicati la rete, l'indirizzo e la versione corretti del contratto;
- se è richiesto un report per un contratto specifico o per un insieme di componenti;
- se il destinatario richiede il KYC del team, di singoli membri o un'altra attestazione;
- se il report e l'attestazione possono essere pubblicati o trasmessi solo su richiesta.
Per una mappa generale dei compiti per piattaforma, consulta la sezione listing e verifica. Questo aiuta a non mescolare in anticipo la verifica tecnica con la decisione di quotazione.
Qual è la differenza tra audit e KYC e cosa scegliere?
L'audit valuta lo smart contract, mentre il KYC verifica l'identità dei membri dichiarati del team presso un provider terzo. Sono procedure diverse, con input e risultati differenti; l'una non sostituisce l'altra.
Per l'audit di solito è necessario trasmettere il codice, gli indirizzi dei contratti, la descrizione della logica, la documentazione e le informazioni sui test. L'esecutore chiarisce i confini della verifica: quali componenti sono inclusi nell'ambito, quali sono esclusi e in quale forma verrà redatto il report. Se il codice o il comportamento del contratto cambiano dopo la verifica, è necessario chiedere all'auditor come tali modifiche influenzano la validità del documento.
Per il KYC si definisce in anticipo chi esattamente deve sottoporsi alla procedura, quali dati devono essere forniti e come il provider li gestisce. Non inviare dati sensibili attraverso canali non ufficiali: prima conferma il contatto e le condizioni di trattamento con l'esecutore.
La regola pratica per la scelta è semplice: se la piattaforma richiede una valutazione della sicurezza del contratto, chiarisci i requisiti per l'audit; se richiede una conferma del team, chiarisci i requisiti per il KYC. Se la richiesta include entrambi i punti, pianificali come flussi di lavoro separati. Per i compiti relativi ai dati dell'offerta di token, studia separatamente la verifica della circulating supply; questa procedura non è un audit del codice.
Come preparare il risultato per un listing o un launchpad?
La preparazione inizia con la conferma scritta di ciò che il destinatario considera un audit o un'attestazione KYC adeguati. Prima di pagare la verifica esterna, richiedi i requisiti aggiornati alla piattaforma o controlla i suoi materiali ufficiali: sono importanti il formato accettato, le informazioni necessarie e la modalità di trasmissione del risultato.
Nella raccolta del pacchetto, abbina ogni punto della richiesta a un documento o a una persona responsabile. Per l'audit possono essere gli identificatori dei contratti verificati, la rete e la descrizione della versione; per il KYC, l'elenco dei partecipanti sottoposti a verifica e la modalità concordata di scambio dei documenti. Non sostituire il report dell'auditor con una breve descrizione del team, né lo stato KYC con un link al sito del progetto.
È utile tenere una tabella di prontezza:
| Richiesta | Cosa preparare | Cosa verificare |
|---|---|---|
| Verifica del contratto | Codice, rete, indirizzi, descrizione | Corrispondenza con la versione distribuita |
| Verifica del team | Dati dei partecipanti secondo le istruzioni del provider | Consenso dei partecipanti e canale di trasmissione |
| Invio del risultato | Report o attestazione | Formato e destinatario |
Se parallelamente presenti una richiesta di quotazione, collega in anticipo i documenti al profilo corretto. Maggiori dettagli sulla preparazione dei materiali per CoinMarketCap e CoinGecko sono disponibili nelle rispettive pagine.
Cosa riceverai al termine dei lavori?
Il contenuto del risultato viene fissato prima dell'inizio e dipende dall'ambito concordato. Il nostro ruolo è collegare i requisiti del progetto, dell'esecutore e della piattaforma in modo che i documenti possano essere verificati e trasmessi senza ambiguità.
Il pacchetto concordato può includere:
- descrizione dei confini dell'audit e elenco dei contratti verificati;
- coordinamento della trasmissione dei sorgenti e delle risposte alle domande dell'auditor;
- report finale dell'auditor indipendente, se previsto dal lavoro scelto;
- stato del superamento del KYC e attestazione disponibile dal provider;
- elenco dei materiali per il destinatario e istruzioni per la loro trasmissione;
- elenco delle osservazioni, dei responsabili della loro risoluzione e stato delle azioni successive.
Prima di approvare l'ordine, chiarisci se sono inclusi la riverifica delle correzioni, l'aggiornamento del report dopo modifiche al codice e la pubblicazione del documento. Questo è importante: il semplice fatto di ricevere il report non significa che tutte le osservazioni siano state risolte o che la versione modificata del contratto sia coperta dalla verifica.
Se dopo l'audit è necessario correggere le osservazioni o aggiornare le informazioni sull'explorer, questi compiti vengono concordati separatamente. Per il profilo del token e la sua visualizzazione negli explorer, può essere utile l'aggiornamento delle informazioni nell'explorer; non va considerato parte dell'audit senza un accordo separato.
Come si svolge il lavoro e da cosa dipendono i tempi?
Il lavoro procede in sequenza: prima fissiamo l'obiettivo e i requisiti, poi prepariamo la trasmissione dei materiali, coordiniamo la verifica e raccogliamo il pacchetto finale. I tempi vengono comunicati dopo aver compreso l'ambito e aver confermato la disponibilità degli esecutori terzi scelti.
La durata è influenzata dalla prontezza e completezza dei dati di partenza, dal numero di contratti e componenti, dalla velocità delle risposte del team, nonché dalla necessità di correzioni e di una nuova valutazione. Pertanto, è ragionevole includere nel piano non solo il lavoro dell'auditor, ma anche il tempo interno del progetto per analizzare le osservazioni. Per il KYC, l'ordine e la velocità di fornitura dei dati da parte dei partecipanti vengono concordati separatamente.
Per non ritardare il processo, nomina una persona di contatto, prepara indirizzi e versioni del codice aggiornati, raccogli la documentazione e concorda chi è autorizzato a rispondere alle domande. Durante i lavori, registriamo i materiali ricevuti, le domande aperte e le azioni successive concordate. Prima dell'invio, verifichiamo che nel report e nella richiesta siano indicate le informazioni di progetto concordate.
Se l'obiettivo è presentare più richieste contemporaneamente, crea un elenco separato di requisiti per ogni piattaforma, invece di utilizzare un unico pacchetto universale senza verifica. Ad esempio, la preparazione per il listing su CryptoRank è un compito separato con il proprio destinatario e set di materiali.
Quali limiti è importante considerare?
Audit e KYC aggiungono informazioni verificabili, ma non sostituiscono la verifica propria della piattaforma e non eliminano tutti i rischi del progetto. La decisione di accettare il report, rilasciare o visualizzare lo stato, quotare o concedere l'accesso al launchpad rimane alla rispettiva piattaforma e ai provider.
Non è possibile garantire l'approvazione della richiesta, la comparsa di un badge, l'assenza di vulnerabilità dopo l'audit, il prezzo del token, il volume organico o la diffusione virale. Algoritmi, requisiti di quotazione, verifica dei documenti e criteri interni delle piattaforme possono cambiare. Siamo responsabili del coordinamento concordato e della trasmissione dei risultati, ma non rilasciamo audit per nostro conto e non sostituiamo la decisione di terze parti.
Prima di iniziare i lavori, verifica il nome legale dell'esecutore, l'ambito della verifica, le modalità di gestione dei sorgenti e dei dati personali, le condizioni di pubblicazione e ciò che è considerato consegna completata. Non presentare il report come conferma della sicurezza di qualsiasi versione futura del codice. Se il contratto viene aggiornato, chiedi all'auditor se è necessaria una verifica aggiuntiva.
Chiedi in anticipo di descrivere come verranno documentate le osservazioni, chi avrà accesso ai materiali e quali azioni rimangono al tuo team. Questo aiuta a separare il lavoro effettivamente svolto dalle aspettative sui risultati di quotazione.
Prezzi
| Servizio | Prezzo | Preventivo |
|---|---|---|
| Audit e KYC | su richiesta |
Prezzi da in USD. Pacchetti personalizzati e sconti volume su richiesta. Pagamento in USDT, USDC, BTC, ETH, SOL, TON o token del progetto.
Come funziona
- Chiariamo l'obiettivoCi comunichi rete, indirizzi dei contratti, fase del progetto e piattaforma per cui servono le attestazioni.
- Verifichiamo i requisitiFissiamo il formato atteso di audit e KYC, controlliamo l'ambito dei lavori e concordiamo gli esecutori terzi.
- Prepariamo i materialiRaccogliamo sorgenti, documentazione e consensi dei partecipanti, nominiamo una persona di contatto del progetto.
- Coordiniamo le verificheTrasmettiamo i materiali attraverso i canali concordati, seguiamo le domande e registriamo lo stato delle osservazioni.
- Trasmettiamo il risultatoVerifichiamo il report e le attestazioni con l'elenco concordato, prepariamo il pacchetto per il destinatario.
Domande frequenti
Quanto costa un audit dello smart contract e un KYC?
Il costo dipende dal volume del codice, dal numero di contratti, dai requisiti del report e dalla composizione della verifica KYC. Prima di concordare l'ordine, è necessario determinare quali lavori esegue l'auditor, cosa fa il provider KYC e se è inclusa la riverifica delle correzioni. Chiariamo l'ambito e richiediamo il formato adatto agli esecutori terzi, in modo che tu possa confrontare offerte comparabili.
Quanto tempo richiede la verifica?
I tempi possono essere stimati dopo aver definito l'ambito dell'audit, la prontezza dei materiali e l'ordine di verifica del team. Il processo è influenzato anche dalle domande dell'auditor, dalla velocità delle risposte del progetto e dalla necessità di correggere le osservazioni. Prima di iniziare, concordiamo le fasi previste e ti comunichiamo quali azioni da parte tua sono necessarie per non ritardare la trasmissione del risultato.
Tutti i launchpad accettano lo stesso audit?
Non esiste un formato universale che sia automaticamente adatto a tutti i destinatari. Prima di ordinare, verifica i requisiti specifici del launchpad per quanto riguarda l'esecutore, il contenuto del report e i contratti da verificare. Ti aiutiamo a confrontare questi requisiti e a preparare i documenti per l'invio, ma la decisione finale spetta al launchpad stesso.
Cosa deve preparare il progetto prima di iniziare?
Prepara rete e indirizzi dei contratti, codice aggiornato o informazioni sull'accesso ad esso, descrizione della logica, documentazione e contatto del responsabile tecnico. Per il KYC, definisci in anticipo i partecipanti che devono sottoporsi alla verifica e concorda un canale sicuro per la trasmissione dei dati con il provider. L'elenco esatto viene chiarito dopo la scelta dell'ambito dei lavori.
Si può fare il KYC senza l'audit dello smart contract?
Sì, sono procedure separate. Il KYC conferma i dati dei partecipanti tramite un provider terzo, mentre l'audit riguarda la verifica tecnica del contratto. Se la piattaforma richiede solo la conferma del team, l'audit potrebbe non essere incluso nella sua richiesta; se sono necessari entrambi i documenti, vanno concordati come compiti separati.
L'audit garantisce l'approvazione del listing o un badge?
No. Coordiniamo i lavori concordati e trasmettiamo il report o le attestazioni, ma la piattaforma decide autonomamente se accettare i documenti e approvare la richiesta. Non è possibile promettere il rilascio di un badge, il listing o l'assenza di problemi in versioni future del contratto. Prima di ordinare, verifica i criteri del destinatario e chiarisci quale risultato è incluso nel lavoro.
Parlaci del tuo progetto
Rispondi a quattro domande rapide e un manager ti invierà un piano, i tempi e una fascia di prezzo entro un'ora. Tutto rimane riservato.
Caricamento del modulo…