Zum Hauptinhalt springen

Contract Auditor

Der Contract Auditor führt eine KI-gestützte Sicherheitsanalyse eines Smart Contracts durch, angetrieben von QCAI. Reichen Sie einen Contract ein, und QCAI überprüft ihn auf Schwachstellen, weist eine Gesamtrisikostufe und einen Sicherheits-Score zu und erklärt jeden Befund mit einer empfohlenen Behebung. Wie der Smart Contract Creator arbeitet der Auditor für KI-Tooling über 17 Blockchains hinweg.

Ein Audit durchführen​

  1. Öffnen Sie den Auditor und stellen Sie den Contract bereit, den Sie analysieren möchten.
  2. Starten Sie das Audit. QCAI überprüft den Contract und erstellt einen Bericht.

Den Bericht lesen​

Ein Audit-Bericht wird auf einer eigenen Seite geöffnet und enthält:

  • Risikostufe — eine Gesamtbewertung (zum Beispiel kritisch, hoch, mittel oder niedrig), farblich codiert für schnelles Überfliegen.
  • Sicherheits-Score — ein Gesamt-Score von 0 bis 100.
  • Schweregrad-Aufschlüsselung — wie viele Befunde in jeden Schweregrad fallen (kritisch, hoch, mittel, niedrig und informativ).
  • Zusammenfassung — ein kurzer Überblick über die Sicherheitslage des Contracts.

Befunde​

Jeder Befund führt seinen Schweregrad auf, einen Titel, die Stelle im Code, auf die er sich bezieht, eine Beschreibung des Problems und eine empfohlene Behebung. Wenn ein Contract auf einer bestimmten Stufe keine Probleme aufweist, vermerkt der Bericht dies.

Sofern zutreffend enthält der Bericht außerdem Abschnitte für allgemeine Empfehlungen, Gas-Optimierungen, Best Practices und positive Aspekte, die der Contract bereits richtig umsetzt.

Frühere Audits überprüfen​

Die Audit-Liste zeigt Ihre vorherigen Berichte in einer Tabelle mit dem Contract-Namen, der Blockchain, der Risikostufe, dem Sicherheits-Score und dem Erstellungszeitpunkt jedes Berichts. Ein Suchfeld filtert nach Contract-Name oder Blockchain. Wählen Sie eine beliebige Zeile aus, um den vollständigen Bericht erneut zu öffnen, und verwenden Sie den eigenen Seitenlink des Berichts, um ihn zu teilen.

Auditieren Sie vor dem Deployen

Führen Sie ein Audit als letzten Schritt vor dem Deployen durch und wiederholen Sie es nach jeder Änderung. Behandeln Sie Befunde als zu prüfende Orientierungshilfe, nicht als automatische Garantie — kombinieren Sie den Bericht mit Ihren eigenen Tests im Testnet.

Verwandte Themen​