Une entreprise de développement DeFi qui livre des protocoles audités

Le budget se répartit sur trois postes que l'on sous-estime souvent : le développement des contrats est souvent le plus petit, tandis que le travail de sécurité, c'est-à-dire les tests, la revue interne et les audits externes, ainsi que le produit complet autour des contrats, c'est-à-dire le frontend, l'indexation et la surveillance, constituent le reste. Une conception de mécanisme novatrice coûte plus cher que de forker un schéma établi, car la surface de sécurité n'est pas éprouvée. Les audits externes de cabinets réputés forment une ligne budgétaire distincte qui augmente avec la taille et la complexité du code, et nous vous aidons à calibrer les contrats pour garder cette facture raisonnable.

Un protocole basé sur des schémas éprouvés prend généralement de quatre à sept mois, audit inclus, tandis que les mécanismes novateurs prennent plus de temps car les phases de spécification et de tests ne peuvent pas être compressées sans risque. La planification des cabinets d'audit est souvent le chemin critique, les bons cabinets étant réservés des semaines ou des mois à l'avance, donc nous nous inscrivons tôt dans leur file. Le déploiement en testnet arrive généralement vers le milieu du projet, pour que vous ayez quelque chose à montrer à vos partenaires bien avant le mainnet.

Par couches, car aucune mesure seule n'est suffisante. Nous utilisons des bibliothèques et des schémas établis, écrivons des tests d'invariants et de fuzzing, exécutons une analyse statique en CI, et exigeons une revue interne indépendante avant tout audit externe. Au niveau du protocole, nous concevons des valeurs par défaut prudentes : plafonds de valeur au lancement, timelocks sur les fonctions privilégiées, mécanismes de pause et vérifications de cohérence d'oracle. Les audits sont nécessaires mais pas suffisants, et nous dirons franchement que personne ne peut garantir l'absence d'exploits, seulement une réduction disciplinée de leur probabilité et de leur portée.

Cela dépend d'où se trouvent vos utilisateurs cibles et votre liquidité, des coûts de gas que votre mécanisme peut tolérer, et des intégrations dont vous avez besoin, comme des oracles, des DEX ou des marchés de prêt spécifiques. Le mainnet Ethereum conserve encore la plus grande crédibilité et la plus grande liquidité pour les protocoles détenant de grandes valeurs, tandis que les L2 comme Arbitrum et Base ont du sens pour des interactions à haute fréquence et à faible valeur. Nous recommandons généralement de lancer sur une chaîne, de valider le modèle, puis d'étendre plutôt que de fragmenter la liquidité sur plusieurs chaînes à la fois.

Nous sommes des ingénieurs, pas des avocats, et nous sommes directs sur cette limite : vous avez besoin d'un conseil juridique pour les questions de valeurs mobilières, de licences et de juridiction, et nous pouvons travailler à leurs côtés. Ce que nous apportons, c'est la construction selon les contraintes que fixe votre conseil, comme le geoblocking, des portes KYC sur des flux spécifiques, des pools autorisés, ou une séparation claire entre le protocole et tout frontend opéré par l'entreprise. Les décisions de conception ayant des implications réglementaires sont signalées dans la spécification pour être prises délibérément.

Le lancement est le début de la phase opérationnelle, pas la fin du projet. Nous fournissons une surveillance de l'activité des contrats, de la santé des oracles et des mouvements de trésorerie, une procédure de réponse aux incidents convenue, et un développement continu pour les nouvelles fonctionnalités et les changements de paramètres via la gouvernance. Les protocoles accumulent aussi des demandes d'intégration et une pression de fork, donc la plupart des clients gardent une équipe dédiée pour la première année. Tout, y compris les clés de déploiement transférées à votre multisig, reste sous votre contrôle.