01 · 5 项
资金与签名
大额资金在多签或 MPC 钱包里,没有任何一个人能单独把钱转走吗?
免费下载
近几年加密行业被盗的钱,大部分不是从合约漏洞丢的,而是从私钥、签名流程、员工电脑、钓鱼和第三方供应商这些链下环节丢的。这份清单不讲配置细节,只帮你看清方向:哪些地方已经做好,哪些地方该优先补。
每个板块列一个示例问题,完整 25 项在 PDF 里。
01 · 5 项
大额资金在多签或 MPC 钱包里,没有任何一个人能单独把钱转走吗?
02 · 5 项
员工离职当天,所有账号和权限能全部收回吗?
03 · 4 项
API Key 和私钥是不是还写在代码或配置文件里?
04 · 3 项
第三方依赖、外包代码和安全产品,有人审过再进生产吗?
05 · 3 项
员工认得出假猎头、假会议链接和"跑一下测试代码"吗?
06 · 5 项
出事时谁拍板、谁止损、找谁冻结,写下来了吗?
告诉我们你最担心的是哪几条,我们给你一个优先级建议。文字沟通就行,不用开会。
联系我们
留下联系方式和需求,我们会尽快联系你;也可以直接扫码添加微信。