Sekali terbit, tidak bisa ditarik. Karena itu diuji dulu.

Lingkup tipikal

• Platform imbal hasil & penguncian

  Penguncian dana berjangka, pembagian hasil terjadwal, dan mekanisme penahan supaya nilainya tidak habis dijual serentak.

  • ·Mekanisme penahan yang disimulasikan sebelum terbit
  • ·Perhitungan hasil yang bisa diperiksa siapa pun
  • ·Sakelar jeda darurat

  Durasi tipikal: 6–10 minggu

• Bursa otomatis & pinjam-meminjam

  Pertukaran aset tanpa perantara dan pinjaman beragunan, lengkap dengan pemantauan dan mekanisme penyelamatan agunan.

  • ·Harga acuan yang tahan dimanipulasi
  • ·Batas dan pemisahan risiko antar-aset
  • ·Simulasi keadaan pasar buruk sebelum terbit

  Durasi tipikal: 8–14 minggu

• Bangun bursa terdesentralisasi

  Kolam likuiditas, perutean pertukaran, penetapan biaya, dan antarmuka yang bisa dipakai orang biasa — beserta panel untuk mengatur biaya tanpa menyentuh kode.

  • ·Kolam likuiditas dan perutean pertukaran
  • ·Biaya yang bisa diatur dari panel
  • ·Antarmuka yang tidak menuntut pemahaman teknis

  Durasi tipikal: 8–14 minggu

• Bangun protokol pinjam-meminjam

  Pasar terisolasi per aset, ambang jaminan, mesin likuidasi, dan kurva bunga — dengan pemisahan risiko supaya satu aset yang jatuh tidak menyeret seluruh protokol.

  • ·Pasar terisolasi: satu aset jatuh tidak menular
  • ·Mesin likuidasi beserta uji tekanannya
  • ·Kurva bunga yang bisa diatur tanpa penerapan ulang

  Durasi tipikal: 10–16 minggu

Lingkup tipikal

• Discovery & rancangan token

  Dua minggu untuk mengunci struktur token, hak pemegang, peta yurisdiksi, dan spesifikasi teknis — sebelum kode ditulis.

  • ·Struktur terpilih dari empat pilihan, dengan alasannya
  • ·Rincian hak pemegang dan skema pembagian hasilnya
  • ·Peta yurisdiksi beserta daftar kebutuhan legalnya

  Durasi tipikal: 2 minggu

• Platform tokenisasi aset nyata

  Platform empat lapis — aset, verifikasi, token, dan aplikasi — dibangun siap-kepatuhan sejak awal, beserta portal pemodal dan papan kendali penerbit.

  • ·Aturan siapa boleh membeli ditegakkan per negara
  • ·Bukti keberadaan aset terbuka untuk diperiksa siapa pun
  • ·Daftar pemilik dan pembagian hasil terhitung otomatis

  Durasi tipikal: 4–12 minggu

• Lapisan kepatuhan

  Pemeriksaan identitas, aturan siapa boleh memegang dan memindahkan, penapisan, dan pelaporan berkala — per yurisdiksi.

  • ·Menambah negara baru cukup dengan konfigurasi, bukan pembangunan ulang
  • ·Aturan pemindahan ditegakkan sendiri oleh sistem
  • ·Laporan berkala tersusun otomatis

  Durasi tipikal: 4–8 minggu

• Operasional platform

  Perawatan, infrastruktur, penyedia data, dan pembaruan kepatuhan untuk platform yang sudah berjalan.

  • ·Perawatan dengan waktu tanggap tertulis
  • ·Infrastruktur, penyedia data, dan simpul jaringan
  • ·Pembaruan kepatuhan saat aturan berubah

  Durasi tipikal: Tahunan

• Tokenisasi aset nyata

  Menerbitkan kepemilikan pecahan atas aset fisik atau tagihan: kontrak penerbitan, penyimpanan bukti, jalur bagi hasil, dan pembatasan pemindahan bila diperlukan.

  • ·Kontrak penerbitan dan pecahan kepemilikan
  • ·Penyimpanan bukti aset yang bisa diperiksa siapa pun
  • ·Jalur bagi hasil otomatis ke pemegang

  Durasi tipikal: 10–16 minggu

Lingkup tipikal

• Audit kontrak — sampai 500 baris

  Peninjauan keamanan berlapis dengan jalur serangan yang bisa diperagakan ulang, ditambah satu uji ulang setelah diperbaiki.

  • ·Temuan diurut menurut bahaya nyata, bukan menurut jumlah
  • ·Tiap temuan punya jalur serangan yang bisa diperagakan ulang
  • ·Satu uji ulang setelah perbaikan sudah termasuk

  Durasi tipikal: 2 minggu

• Audit kontrak — 500 sampai 1.500 baris

  Lingkup lebih besar dengan pemeriksaan per-dimensi: perhitungan, kewenangan, panggilan keluar, harga acuan, dan ketahanan ekonomi.

  • ·Pemeriksaan per-dimensi keamanan, bukan satu sapuan
  • ·Uji ketahanan dengan masukan acak, bukan hanya jalur mulus
  • ·Sifat-sifat inti dibuktikan bertahan, bukan diasumsikan

  Durasi tipikal: 3–4 minggu

• Pemantauan kontrak

  Pengawasan kontrak yang sudah berjalan: peringatan saat ada perilaku ganjil, dan sakelar jeda darurat yang siap dipakai.

  • ·Peringatan saat ada perilaku di luar kebiasaan
  • ·Sakelar jeda darurat yang sudah diuji, bukan sekadar ada
  • ·Laporan bulanan berisi apa yang terjadi dan apa yang tidak

  Durasi tipikal: Bulanan

• Pemulihan & peningkatan kontrak

  Penanganan setelah kontrak dieksploit atau perlu ditingkatkan: penyelamatan dana tersisa, penambalan, dan pemindahan.

  • ·Penyelamatan dana tersisa didahulukan
  • ·Sebab kejadiannya ditelusuri, bukan sekadar ditambal
  • ·Pemindahan pemegang ke kontrak baru

  Durasi tipikal: Diagnosa lebih dulu

• Audit kontrak pintar

  Pembacaan baris demi baris oleh beberapa auditor dengan sudut berbeda, ditambah uji invarian dan fuzzing — bukan pemindai yang dijalankan lalu hasilnya ditempel ke templat laporan.

  • ·Beberapa auditor dengan sudut berbeda, bukan satu orang
  • ·Uji invarian dan fuzzing, bukan cuma jalur bahagia
  • ·Tiap temuan disertai jalur eksploitasi konkret

  Durasi tipikal: 2–5 minggu

• Audit ekonomi token

  Menguji apakah rancangan ekonominya bertahan saat ditekan: imbal hasil yang dibayar dari mana, apa yang terjadi bila harga turun setengah, dan siapa yang paling diuntungkan bila semua orang keluar bersamaan.

  • ·Sumber sesungguhnya dari tiap imbal hasil yang dijanjikan
  • ·Simulasi tekanan: harga turun, likuiditas menipis, penarikan serentak
  • ·Jadwal pembukaan kunci dan dampaknya ke harga

  Durasi tipikal: 2–3 minggu

Lingkup tipikal

• Sertifikat anti-palsu

  Ijazah, sertifikat mutu, dan dokumen ekspor yang keasliannya bisa diperiksa siapa pun dalam hitungan detik.

  • ·Diperiksa siapa pun tanpa perlu menghubungi penerbitnya
  • ·Isi dokumen tidak ikut dipublikasikan — hanya buktinya
  • ·Bisa dicabut bila dokumennya dibatalkan

  Durasi tipikal: 3 minggu

• Pembayaran & penyelesaian lintas negara

  Jalur masuk dan keluar dana beserta penyelesaian antar-negara yang selesai dalam hitungan menit, bukan hari.

  • ·Penyelesaian dalam hitungan menit
  • ·Pemeriksaan identitas dan penapisan sesuai kewajiban
  • ·Rekonsiliasi otomatis dengan pembukuan yang sudah berjalan

  Durasi tipikal: 8–12 minggu

• Audit keamanan operasional protokol

  Pemeriksaan lapisan yang tidak disentuh audit kontrak: siapa memegang kunci, siapa bisa mengubah parameter, bagaimana penerapan dilakukan, dari mana harga diambil, dan apakah penyalahgunaan akan terlihat sebelum uangnya habis.

  • ·Siapa memegang kunci, dan apa yang bisa dilakukannya sendirian
  • ·Kewenangan multisig dan ambang tanda tangan yang sesungguhnya
  • ·Jalur penerapan: siapa bisa mengganti kontrak tanpa dilihat orang

  Durasi tipikal: 3–4 minggu

• Escrow pembayaran bertahap

  Dana dikunci di kontrak dan dilepas per tahap saat kedua pihak setuju, dengan jalur penyelesaian sengketa bila mereka tidak setuju.

  • ·Pelepasan dana per tahap yang disepakati
  • ·Jalur sengketa dengan pihak penengah
  • ·Jejak yang bisa diperiksa kedua belah pihak

  Durasi tipikal: 6–10 minggu

• Peluncuran token & portal vesting

  Rancangan pembagian, kontrak penguncian bertahap, portal klaim untuk pemegang, dan panel penerbit — supaya jadwal yang dijanjikan benar-benar dijalankan kode, bukan dijanjikan di dokumen.

  • ·Penguncian bertahap yang dipaksakan kontrak
  • ·Portal klaim yang bisa dipakai orang biasa
  • ·Panel penerbit untuk memantau distribusi

  Durasi tipikal: 6–10 minggu

• Pemantauan protokol & peringatan dini

  Pengawasan berjalan terhadap invarian protokol: solvabilitas, pergerakan aneh, panggilan istimewa, dan perubahan parameter — dengan peringatan ke orang yang bisa bertindak, bukan ke papan pemantau yang tidak dilihat siapa pun.

  • ·Invarian solvabilitas diperiksa terus-menerus
  • ·Peringatan atas tiap panggilan istimewa
  • ·Deteksi perubahan parameter di luar jam kerja

  Durasi tipikal: Berlangganan

• Penataan kunci & kewenangan multisig

  Menetapkan siapa memegang apa, berapa tanda tangan dibutuhkan untuk tiap jenis tindakan, bagaimana kunci diganti saat orang keluar, dan apa yang terjadi bila satu pemegang hilang.

  • ·Pemetaan: siapa bisa melakukan apa sendirian, hari ini
  • ·Ambang tanda tangan per jenis tindakan
  • ·Prosedur penggantian kunci saat orang keluar

  Durasi tipikal: 2–3 minggu

• Integrasi & pengerasan sumber harga

  Menyambungkan sumber harga dengan cadangan, rata-rata berbobot waktu, dan batas pergerakan — supaya satu harga yang dimanipulasi sesaat tidak bisa menguras protokol.

  • ·Sumber harga bercadangan, bukan satu titik tunggal
  • ·Rata-rata berbobot waktu terhadap manipulasi sesaat
  • ·Batas pergerakan dan penghenti otomatis

  Durasi tipikal: 2–4 minggu

• Penyelamatan protokol pasca-eksploitasi

  Menghentikan pendarahan, menetapkan apa yang terjadi, mengamankan dana yang tersisa, dan menyusun jalur pemulihan yang bisa dijelaskan ke pemegang.

  • ·Penghentian pendarahan lebih dulu, penyelidikan kemudian
  • ·Penelusuran dana dan pengamanan sisa
  • ·Penetapan jalur masuk penyerang

  Durasi tipikal: Segera, lalu 2–6 minggu