126 Prüfungen zur Smart-Contract-Sicherheit in einer einzigen, praktischen Checkliste, nach Schweregrad bewertet, für EVM- und Cross-Chain-Projekte. Die meisten Checklisten zu Audits, die man so findet, sind entweder ein Blogbeitrag mit 20 vagen Punkten oder eine firmeninterne Vorlage, die man nicht lesen kann. Diese hier wird als Tabellenkalkulation geliefert, die man durcharbeitet: Jede Prüfung hat eine stabile ID (AC-01, RE-04...), einen Schweregrad (CRIT / HIGH / MED / LOW / INFO) und eine Referenz (SWC-IDs aus dem SWC-Register, wo zutreffend). Was abgedeckt wird: - Zugriffssteuerung & Autorisierung (15): Rollenkontrollen, tx.origin, Zwei-Schritt-Besitz, Initialisierer-Schutz - Reentrancy & externe Aufrufe (12): Check-Effects-Interactions, funktionsübergreifende und read-only Reentrancy, ungeprüfte Rückgabewerte - Oracle & Datenströme (12): Feed-Frische, L2-Sequenzer-Uptime-Check, Abweichungsgrenzen, kein Spot-Preiswertung - Token-Standards (22): ERC20-Schwächen (USDT-ähnliche Rückgaben, Gebühren-auf-Transfer, Permit-Replay), ERC721/1155 Hooks, Umlaufsbegrenzungen - Bridge & Cross-Chain Messaging (11): Replay-Schutz, Signatur-Malfunktion, Ratenbegrenzungen, Verwahrungs-Invarianten - Upgrade-Fähigkeit (12): Speicherlayout, UUPS-Autorisierung, Initialisierer-Semantik, Timelocks - Front-Running & MEV (11): Slippage-/Deadline-Schutz, Erstspender-Anteil-Inflation, Keeper-Belohnungen - Gas & Optimierung (9): die relevanten Punkte, plus Gas-DoS-Fallen - Ereignisabdeckung (9): Was ausgegeben werden muss, was stattdessen in Storage gehört - Admin & Multisig Hygiene (13): Schwellenwerte, Timelocks, Schlüsselrotation, kein Backdoor-Zugriff auf Nutzergelder Formate: PDF für Review-Sitzungen, CSV zur Nachverfolgung in Notion/Sheets/Excel, Markdown gruppiert nach Kategorie. Ehrliche Grenzen: Es ist eine manuelle Review-Hilfe, basierend auf öffentlich zugänglichen SWC-Register-Einträgen und Audit-Praxis. Es ist kein Audit, und das Durcharbeiten macht Code nicht sicher. Severity = Worst-Case-Szenario, wenn die Prüfung fehlschlägt. Lizenz: private + kommerzielle Nutzung, einschließlich Kundenaufträgen. Keine Weiterveräußerung oder Weitergabe der Dateien in unveränderter Form. Regeln: - Übersetze die DESCRIPTIVE-Wörter des Titels. Lass ein Token auf Englisch stehen nur dann, wenn es sich um tatsächliches Markenzeichen oder inventiertes Brand handelt, einen veröffentlichten Werks- oder Titel oder ein technisches Format wie PDF oder SVG. - Ein Titel, der aus gewöhnlichen Wörtern besteht und das Objekt beschreibt (z. B. „Summer prints“, „Instant Download“), ist KEINE Marke — übersetze ihn. - Gib NAME nicht unverändert wieder, es sei denn, alle Tokens davon sind oben aufgeführt. - Behalte alle HTML-Tags und die Struktur in der Beschreibung bei - Behalte technische Begriffe in ihrer im Zielsprache üblichen Form - Bewahre denselben Ton und Stil