WAVECT 对比 SOFTSTACK

Wavect 还是 Softstack。一家安全主导的审计与 Web3 公司，还是构建智能合约、协议和产品，然后请人做独立审计的团队。

Softstack 是德语市场上最强的智能合约审计名号之一，同时也做开发和咨询。我们把整套东西构建出来：智能合约、协议、链上基础设施，以及围绕它们的产品，然后把独立审计交给专家。如果你只需要对一份成品合约做一次可信审计，直接找 Softstack。如果你首先需要的是把它构建出来，对比就变了。

预约三十分钟通话
// 01

决策摘要

判断实际分界是：对一份现有合约做独立审计，Softstack 是专家，我们会直说。要构建产品并安排审计，找我们谈。

适合选 Wavect 的情况

  • 你需要把它构建出来，不只是被评审。智能合约、协议、链上基础设施，以及围绕它们的完整产品。
  • 你想要一个团队拥有整个构建并安排独立审计，而不是把构建方和审计方自己缝在一起。
  • 产品问题仍然开放，你想要一个会质疑机制的人，而不只是检查它有没有重入漏洞。

适合选另一方的情况

  • 你有一份成品合约，需要一次可信的独立审计。那正是 Softstack 的强项，我们也会把你引过去。
  • 你需要 ISO 27001 级别的安全流程、渗透测试或一份正式的合规认证。
  • 你想在报告上有一个面向投资人或交易所上币的品牌审计名号。

决定前要问的问题

  1. 既然 Softstack 既做开发又做审计，你的审计会由独立于编写代码的团队来执行吗，还是你可以另行委托一家公司来做审查？
  2. 你能否查看 Polygon、Ripple 和 Tezos 这些参考案例背后的审计报告，并直接联系这些客户？
  3. ISO 27001 认证具体涵盖哪些范围，该证书及其适用范围目前是否有效并可向发证机构核实？

需要留意的商业风险

  • 可见价格不是全部成本；风险藏在核心强项、审计/安全，以及范围变化的那一刻。
  • 要问清楚供应商被激励去增加什么：小时、人头、长期顾问时间、平台用量，还是已交付结果。

证据说明

  • 把本页的官方来源链接当作起点；签约前仍要核对价格、法律实体、参考案例和合同条款。
  • 这份比较基于本页列出的事实和 Wavect 自己的工作模式，不是对 Softstack 质量的隐藏评价。
// 02

项目匹配：不局限于小型开发

项目规模与供应商人数是两个不同的判断。Wavect 的交付单元是由明确指定人员负责的资深核心团队，但这并不意味着我们只做 MVP 或短期创业项目。更大的项目会被拆分为多个阶段，每个阶段设有独立预算和验收标准。我们也会在客户现有的代码仓库、工具和工作流程中构建内部系统及流程自动化。经过筛选的协作团队会提供连续性和与范围相匹配的能力。如果主要需求是多个团队并行交付、沿用既有框架协议，或必须具备 Wavect 目前尚未持有的认证，那么规模更大的供应商仍可能更合适。
// 03

真正的差异在哪里

Softstack 和 Wavect 真正分叉的六个维度。

WAVECT DIMENSION ALTERNATIVE

构建并交付整个系统。智能合约、协议、链上基础设施、桥和钱包，以及围绕它们的全栈产品。

核心强项

Web3 安全与审计。根据他们公开的数据，智能合约审计、渗透测试和 dApp 审计，ISO 27001。

我们编写合约和协议，编写安全的 Solidity 并遵循审计前清单，然后引入一位专职的第三方。我们不会独立审计自己的代码。

审计/安全

他们的核心。在主要链上有公开履历的独立第三方审计。

周结果付费或固定价 Werkvertrag。没有工时表。

定价模式

基于项目的审计与开发合作。价格不公开。

创始人加上构建它的资深工程师。

你真正对话的对象

他们的审计与交付团队。

我们会推回范围。如果代币机制说不通，我们会在构建之前告诉你。

产品判断

被聘来按规格开发或审计。据其公开说明，安全与审计是其重点。

最后一周如果没让你惊艳，退款。固定价工作签 Werkvertrag。

如果做砸

根据他们公开的合作条款。

// 04

实践中的真正区别

Softstack 是德语市场上领先的 Web3 审计与安全名号，同时也具备开发能力。对于一份成品合约的独立审计，那种独立性正是你想要的，而且你应该用一家专职审计公司，而不是写代码的那支团队。

我们构建的是另一侧：智能合约、协议，以及围绕它们的产品。然后我们引入一次独立审计，恰恰是因为写代码的人不应该是唯一为它签字背书的人。那种分离是我们交付方式的一部分，不是其中的一个缺口。

所以这两种角色更多是互补，而不是竞争。如果你有一份合约需要被评审，去找审计方。如果你首先需要的是把协议和产品构建出来，那是我们，而我们会把独立评审作为计划的一部分安排好。

看看 我们怎么做链上构建 。

// 05

什么时候该选哪一个

// 01

什么时候 Wavect 更合适

  • 你需要把它构建出来，不只是被评审。智能合约、协议、链上基础设施，以及围绕它们的完整产品。
  • 你想要一个团队拥有整个构建并安排独立审计，而不是把构建方和审计方自己缝在一起。
  • 产品问题仍然开放，你想要一个会质疑机制的人，而不只是检查它有没有重入漏洞。
  • 你看重一个在真实链上交付过的团队。我们在主网上线过跨链桥和账户抽象。
// 02

什么时候 Softstack 更合适

  • 你有一份成品合约，需要一次可信的独立审计。那正是 Softstack 的强项，我们也会把你引过去。
  • 你需要 ISO 27001 级别的安全流程、渗透测试或一份正式的合规认证。
  • 你想在报告上有一个面向投资人或交易所上币的品牌审计名号。
  • 你的工程在内部，安全评审是唯一的缺口。

对一份现有合约做独立审计，Softstack 是专家，我们会直说。要构建产品并安排审计，找我们谈。

// 06

相关的 Wavect 工作

// 07

常见问题

我们构建智能合约、协议和链上基础设施，编写安全的 Solidity，并遵循审计前清单。我们不做的是独立审计自己的代码，你绝不应该把构建方当成唯一的审计方。审计本身我们会引入或推荐像 Softstack 这样的专家。
会，在他们最强的方面。如果你有一份需要独立、可信审计的成品合约，专职审计公司胜过让写代码的团队来审。那是诚实的做法，不是弱点。
这是一个干净的、好的分工。我们构建并交付，一家独立公司审计。我们来安排，或者你自带审计方。
产品不同，所以对比只在一个明确范围内成立。审计是一笔审计费。产品构建是周结果或固定价 Werkvertrag 。我们不是更便宜的审计，因为我们不是审计。
交付过。担保七位数金额的跨链桥工作，以及在主网上线的账户抽象，等等。见 LightBridge 和 账户抽象 。
来源: softstack.io
最近审阅: 审阅人Kevin Riedl wiki ↗

还在权衡选择？

告诉我们你在做什么，我们会直接告诉你哪条路更合适，绝无推销。

预约三十分钟通话