SECURITY / EVM WATCH SCAN

让合约风险,更清晰。

面向公开 EVM 部署与授权源码的监测和初筛工具。服务的价值在于发现、归档与复核,不把自动规则命中包装成漏洞确认。

工具已有本地实现 · 门户执行服务待接入
01 / SOURCE TRIAGE

合约源码初筛

整理源码来源、版本与哈希,检查外部调用、unchecked、低位宽类型转换、金额精度及 assembly 算术等线索,并给出人工复核方向。

准备服务需求
02 / DEPLOYMENT WATCH

新合约部署监测

监测新区块,发现直接部署;按配置补充 Factory 事件和 CREATE/CREATE2 Trace。断线后按游标回补,候选地址、字节码和源码进入研究队列。

准备监测范围

研究链路,而非黑盒结论。

01

发现与记录

Base/BSC 新区块入口、链 ID 检查、断线重连与区块游标回补。完整内部部署覆盖取决于节点 Trace 和事件配置。

02

源码与规则

按需通过 Sourcify / Etherscan V2 获取源码,或者使用本地授权源码;多文件内容以 SHA256 做增量判断。

03

复核与交付

输出规则位置、触发原因、上下文限制与人工核验步骤。代理与实现合约应分别确认,缺少源码时不宣称完成源码审查。

THE EVIDENTCHAIN ECOSYSTEM

研究之外,开始动手。

从本地开发工具与可复现教程开始。需要审查你自己的 Solidity 源码时,继续了解 EvidentChain 的独立审查工作区。