Аудит безопасности смарт-контрактов DeFi

★ 8.1 · blockchain

web3-audit — это скилл для Claude Code, который проводит аудит безопасности смарт-контрактов по 10 классам DeFi-уязвимостей: accounting desync, access control, incomplete path, off-by-one, oracle, ERC4626, reentrancy, flash loan, signature replay и proxy. Перед началом анализа скилл проверяет «сигналы отказа» — например, TVL ниже $500K или наличие двух аудитов от топовых фирм — и рассчитывает целевой балл по 10-балльной шкале. Для каждого класса уязвимостей предусмотрены grep-паттерны для поиска по коду контракта, а также шаблон Foundry PoC для воспроизведения эксплойта. В качестве ориентиров приведены реальные выплаченные находки с Immunefi: Wormhole ($10M), Parity ($150M заморожено) и другие. Подходит для аудита Solidity- и Rust-контрактов, а также для быстрой оценки, стоит ли вообще браться за конкретную DeFi-цель.