01 / SOURCE TRIAGE
合约源码初筛
整理源码来源、版本与哈希,检查外部调用、unchecked、低位宽类型转换、金额精度及 assembly 算术等线索,并给出人工复核方向。
准备服务需求面向公开 EVM 部署与授权源码的监测和初筛工具。服务的价值在于发现、归档与复核,不把自动规则命中包装成漏洞确认。
工具已有本地实现 · 门户执行服务待接入整理源码来源、版本与哈希,检查外部调用、unchecked、低位宽类型转换、金额精度及 assembly 算术等线索,并给出人工复核方向。
准备服务需求监测新区块,发现直接部署;按配置补充 Factory 事件和 CREATE/CREATE2 Trace。断线后按游标回补,候选地址、字节码和源码进入研究队列。
准备监测范围Base/BSC 新区块入口、链 ID 检查、断线重连与区块游标回补。完整内部部署覆盖取决于节点 Trace 和事件配置。
按需通过 Sourcify / Etherscan V2 获取源码,或者使用本地授权源码;多文件内容以 SHA256 做增量判断。
输出规则位置、触发原因、上下文限制与人工核验步骤。代理与实现合约应分别确认,缺少源码时不宣称完成源码审查。
从本地开发工具与可复现教程开始。需要审查你自己的 Solidity 源码时,继续了解 EvidentChain 的独立审查工作区。