Security Score
프로젝트 보안 점수 체크리스트
각 항목에 답하면 가중치 기반으로 0-100점이 실시간 계산됩니다. 답하지 않은 항목은 0점으로 처리되니, 모든 항목을 채워야 신뢰할 만한 점수가 나옵니다.
스마트 컨트랙트 오딧
외부 보안 감사 수행 여부와 품질을 평가합니다.
프로젝트가 받은 가장 높은 티어의 감사 펌은?
서로 다른 펌으로부터 받은 감사 보고서 수.
현재 배포 코드 기준 가장 최근 감사 기간.
PDF 보고서가 누구나 접근 가능한 위치에 공개되어 있다.
보고된 Critical/High 이슈가 모두 수정 또는 명시적 수용됨.
코드 품질
테스트, 문서화, 정형 검증 등 엔지니어링 성숙도.
라인/브랜치 커버리지 수준.
프로덕션 컨트랙트 소스가 공개 저장소에 있다.
Etherscan 등에서 소스가 verified 상태.
Certora, K, Halmos 등으로 핵심 불변식 검증.
Foundry/Echidna로 invariant 테스트 보유.
운영 보안
관리자 키, 업그레이드, 타임락 등 거버넌스/운영 통제.
관리자 키가 멀티시그(Safe 등)로 운영됨.
관리자 액션에 타임락이 적용된다.
프록시 업그레이드 가능 여부와 통제.
Critical 함수에 pause/circuit breaker가 있다.
Forta, Tenderly, Phalcon 등으로 실시간 모니터링.
버그 바운티
외부 화이트햇 인센티브의 규모와 운영.
공식 바운티 프로그램이 운영되는 플랫폼.
Critical 한 건당 최대 지급액.
범위/심사 기준/PoC 요건이 문서화되어 있다.
탈중앙화 / 의존성
오라클, 브릿지, 거버넌스 등 외부 의존성 리스크.
가격 피드의 안전성과 다양성.
토큰 권한 분산, 제안 기간, 정족수.
외부 브릿지가 핵심 자금 흐름에 관여하는가.
인시던트 대응
사고 이력과 대응 투명성.
심각한 자금 손실 이력.
사고 발생 시 포스트모템을 공개하는 명시적 정책이 있다.
24/7 보안 연락 채널과 SLA가 문서화되어 있다.