智能合约安全审计
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Dedaub 是一家面向 Web3 的安全厂商,核心覆盖智能合约审计、EVM 反编译、漏洞检测、链上交易分析,以及 Tok{In} 代币风险检测、Monitoring 和 Firewall 等应用。其定位不是传统网络边界防护,而是围绕链上代码、交易行为和协议运行状态提供安全分析与防护。
在防护类型上,Dedaub 将自动化工具与人工审计结合,用于上线前发现智能合约风险。Security Suite 以多链链上数据为基础,支持 Ethereum、Arbitrum、Optimism、Base、Binance、Polygon、Avalanche 等 EVM 网络。Decompiler 可在无源码或 ABI 的情况下,将字节码还原为 Solidity-like 结构,覆盖函数、控制流、存储布局等信息。Vulnerability Detection 结合静态分析、动态 fuzzing、LLM 辅助相似性分析和恶意基础设施关联评分,覆盖 reentrancy、selfdestruct、delegatecall、权限控制、闪电贷回调误用等 100+ 警告类别。
Tok{In} 面向钱包、交易所和 AI 交易代理,提供实时代币安全判断。它结合静态分析、买卖模拟和链上情报,可检测无限增发、隐藏税、黑名单、交易限制、蜜罐、低流动性和创建者持仓集中等风险,并支持 30+ detection flags 自定义规则。Monitoring 用于协议上线后的持续状态和交易流监控;Firewall 则在交易执行前评估恶意调用或异常行为。API 与 MCP ready 能力使其适合集成进平台侧风控链路。
正文显示 Decompiler 对个人通过 app.dedaub.com 免费开放;组织级 API、批量处理、流水线集成需订阅。漏洞检测结果也需要订阅。审计、Tok{In}、Monitoring 和 Firewall 均需预约 Demo 或联系销售,未披露具体价格。它更适合 DeFi、跨链、钱包、交易所、高价值协议和安全研究团队;若企业需求是终端防病毒、WAF、零信任或办公网防护,则并非主要适配对象。
优点是 Web3 垂直深、覆盖审计到运行时监控,并具备较强无源码合约分析能力;公开材料列出 300+ 审计、160+ 公开报告和多个知名客户案例。缺点是价格、SLA、支付方式、合规认证和告警渠道披露不足,采购前需详细沟通。中国大陆访问情况正文未提供,API 可用性、支付和合规落地需实测。可替代或对比方案包括 OpenZeppelin、Certora、Trail of Bits、Consensys Diligence、SlowMist、PeckShield、BlockSec 等。
本测评基于公开资料整理,不构成购买建议,请以 dedaub.com 官网实际信息为准。
Web3审计与监控,适合链上项目方。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。