92 lines
5.1 KiB
Markdown
92 lines
5.1 KiB
Markdown
|
# Внешний аудит Монтаны
|
|||
|
|
|
|||
|
|
**Версия:** 1.0
|
|||
|
|
**Текущий статус:** 🔴 Независимый внешний аудит не проведён.
|
|||
|
|
|
|||
|
|
## 1. Что такое настоящий внешний аудит
|
|||
|
|
|
|||
|
|
Согласно индустриальному стандарту L1-блокчейнов:
|
|||
|
|
|
|||
|
|
- Независимая компания (Trail of Bits, Cure53, Quantstamp, ConsenSys Diligence, Sigma Prime, NCC Group и подобные).
|
|||
|
|
- PDF отчёт с фиксированной датой и подписью.
|
|||
|
|
- Список уязвимостей с severity (Critical/High/Medium/Low/Informational).
|
|||
|
|
- Привязка к конкретному commit hash аудируемого кода.
|
|||
|
|
- Рекомендации по исправлению.
|
|||
|
|
- Follow-up с проверкой исправлений.
|
|||
|
|
|
|||
|
|
Без этих компонентов — это не аудит, а review.
|
|||
|
|
|
|||
|
|
## 2. Текущее состояние
|
|||
|
|
|
|||
|
|
### 2.1 Что есть
|
|||
|
|
|
|||
|
|
В папке [Внешний аудит](../../Монтана-Протокол/Внешний%20аудит/) — серия критических разборов от Claude Opus 4.7:
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
claude-opus-4-7_2026-04-26_T201805.md
|
|||
|
|
claude-opus-4-7_2026-04-26_T232707.md
|
|||
|
|
claude-opus-4-7_2026-04-27_T121239.md
|
|||
|
|
claude-opus-4-7_2026-04-27_T124438.md
|
|||
|
|
claude-opus-4-7_2026-04-27_T141253.md
|
|||
|
|
claude-opus-4-7-1m_2026-04-28_T2023.md
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Это **внутренние ИИ-критики**, не настоящий внешний аудит. Они полезны для итерации спецификации, но не являются аудитом в индустриальном смысле — нет независимой компании, нет PDF-отчёта, нет привязки к commit hash, нет follow-up.
|
|||
|
|
|
|||
|
|
### 2.2 Что отсутствует
|
|||
|
|
|
|||
|
|
- ❌ Аудит крипто-реализации (liboqs или альтернативы).
|
|||
|
|
- ❌ Аудит сетевого слоя (`mt-net-tcp` crate).
|
|||
|
|
- ❌ Аудит консенсусной логики (PoT, лотерея, fork choice).
|
|||
|
|
- ❌ Аудит iOS клиента (особенно key management, jailbreak detection).
|
|||
|
|
- ❌ Аудит macOS узла.
|
|||
|
|
- ❌ Аудит Anchor-логики прикладного слоя.
|
|||
|
|
|
|||
|
|
## 3. План внешнего аудита
|
|||
|
|
|
|||
|
|
### Phase 1 — pre-audit hardening
|
|||
|
|
|
|||
|
|
Перед привлечением внешней компании:
|
|||
|
|
|
|||
|
|
- [ ] Завершить M5-M9 milestones (см. [11 Тестовая сеть](../11%20Тестовая%20Сеть/)).
|
|||
|
|
- [ ] Зафиксировать API и спецификацию (no breaking changes during audit).
|
|||
|
|
- [ ] Подготовить документацию (этот документ + spec + threat model).
|
|||
|
|
- [ ] Прогнать KAT для всех крипто-примитивов (см. [02 Криптография §10](../02%20Криптография/Постквантовые-примитивы.md)).
|
|||
|
|
- [ ] Провести внутренний security review через [Security Cards](../../Монтана-Протокол/CRITIC.md).
|
|||
|
|
|
|||
|
|
### Phase 2 — выбор аудитора
|
|||
|
|
|
|||
|
|
Кандидаты с опытом в PQ-крипто и L1:
|
|||
|
|
|
|||
|
|
| Компания | Профиль | Заметка |
|
|||
|
|
|----------|---------|---------|
|
|||
|
|
| Trail of Bits | Системы, крипто | Хороший трек по PQ |
|
|||
|
|
| Cure53 | Web/cloud + крипто | Опыт с iOS |
|
|||
|
|
| NCC Group | Широкий | Делали аудиты NIST PQC кандидатов |
|
|||
|
|
| Sigma Prime | Блокчейн | Делали Lighthouse, Eth2 |
|
|||
|
|
| Halborn | Блокчейн | Web3 specific |
|
|||
|
|
|
|||
|
|
### Phase 3 — аудит
|
|||
|
|
|
|||
|
|
- Scope: крипто + консенсус + сеть + клиент.
|
|||
|
|
- Длительность: 4-12 недель в зависимости от scope.
|
|||
|
|
- Стоимость: $50k-$500k (бенчмарк по индустрии).
|
|||
|
|
|
|||
|
|
### Phase 4 — публикация и follow-up
|
|||
|
|
|
|||
|
|
- Публикация полного отчёта в этой папке.
|
|||
|
|
- Все Critical/High закрываются перед mainnet.
|
|||
|
|
- Medium закрываются на тестовой сети.
|
|||
|
|
- Low/Informational — по приоритету.
|
|||
|
|
|
|||
|
|
## 4. Promised audit: до Mainnet
|
|||
|
|
|
|||
|
|
Согласно `feedback_premainnet_principle.md`: Монтана не запущена, breaking changes применяются сразу. Это значит что mainnet не запускается без завершённого внешнего аудита всех Critical/High находок.
|
|||
|
|
|
|||
|
|
## 5. Связанные документы
|
|||
|
|
|
|||
|
|
- [Внутренние ИИ-критики](../../Монтана-Протокол/Внешний%20аудит/) — текущее состояние, временно вместо аудита.
|
|||
|
|
- [SECURITY.md](../../Монтана-Протокол/SECURITY.md) — disclosure policy.
|
|||
|
|
- [10 Формальная верификация](../10%20Формальная%20Верификация/) — комплементарный к аудиту слой.
|
|||
|
|
- [07 Модель угроз](../07%20Модель%20Угроз/) — что аудитор должен проверить.
|