QUARRYSIGNAL

Repère de responsabilité

La garde déléguée et l’auto-garde ne partagent pas le même incident.

Une bourse centralisée administre une relation de compte et peut contrôler une sortie. Un portefeuille auto-hébergé fournit des outils de clés et de signature. QuarrySignal ne les classe jamais dans un tableau commun.

01

Bourse centralisée

L’analyse porte sur la contrepartie, la garde, l’exécution, les retenues de retrait, la disponibilité et le recours. Les conditions doivent être lues pour le pays et le service utilisés.

02

Portefeuille auto-hébergé

L’analyse porte sur la création et la récupération des clés, le code distribué, les mises à jour, la télémétrie et les fournisseurs de swap ou de bridge. L’utilisateur porte une part directe du risque opérationnel.

03

Services intégrés

Un achat, un swap ou un bridge affiché dans un portefeuille peut être exécuté par un tiers. La commission du portefeuille, le prix du fournisseur, le gas et le risque du protocole doivent rester séparés.

04

Incident attribuable

Nous demandons quelle surface a échoué, qui la contrôlait, quels utilisateurs étaient concernés et si les clés, données, soldes ou seules fonctions d’interface entraient dans le périmètre.

05

Comparaison autorisée

Les tableaux comparent uniquement des objets de même catégorie. Ils exposent état de recherche, compromis et question de contrôle.