Как Мульти-чейн кошелёк защищён от взломов и какие у нас гарантии.
Аудит контрактов
Все смарт-контракты прошли аудит у CertiK / Trail of Bits / OpenZeppelin. Отчёты публичны. Изменения через DAO/multi-sig с timelock 48-72 часа.
Bug bounty
Программа на Immunefi с выплатами до $1M за критические уязвимости. Категории: contracts, infrastructure, application.
Pentest и SOC2
- Внешний pentest 2 раза в год
- Внутренний red team — quarterly
- SOC2 Type II аудит (Enterprise)
- ISO 27001 (Enterprise)
Инцидент-реакция
Runbook на критические сценарии: компрометация ключа, отказ инфраструктуры, успешная атака. Pause-режим — мгновенная остановка операций, разморозка по 2/3 multi-sig.