Aboudoc/auditing-portfolio

GitHub: Aboudoc/auditing-portfolio

Web3 智能合约安全研究员 EVDoc 的个人审计作品集，展示其在各大安全竞赛平台上的战绩、私人审计报告及技术写作。

Stars: 0 | Forks: 0

# EVDoc — Web3 安全研究员 **11 次竞赛前 10 名 · 150+ 发现 · 14 个 Critical / 27 个 High** [

Code4rena](https://code4rena.com/@EVDoc) · [

Cantina](https://cantina.xyz/u/EVDoc) · [

HackenProof](https://hackenproof.com/hackers/EVDoc) · [𝕏 @AboutikaR](https://x.com/AboutikaR)

## 🧑‍💻 关于我我是 **EVDoc**，一名专注于智能合约审计的独立安全研究员。自 2023 年底以来，我一直在 [Code4rena](https://code4rena.com)、[Cantina](https://cantina.xyz) 和 [HackenProof](https://hackenproof.com) 上参与竞赛——在我已完成的 14 场竞赛中，**有 11 场名列前 10**，其中包括拥有 **400–700 名研究员**参与的比赛。在进入 Web3 之前，我曾是 **XTB France（巴黎）的首席市场分析师**。这种金融市场背景是我在审计以下协议时的一大优势——永续合约、订单簿、借贷、稳定币——因为这些协议中影响最大的漏洞通常存在于经济机制中，而不仅仅是在代码层面。除了参与竞赛，我还提供**私人审计**服务——目前已有 6 次，包括与 [Guardian Audits](https://github.com/GuardianAudits) 合作对 Parifi 进行的审计——并积极参与漏洞赏金计划的挖掘。 ## 📊 战绩 - **22 次审计** — 16 场竞赛（2 场进行中）+ 6 次私人审计 — 外加漏洞赏金发现 - **150+ 个发现** — 14 个 Critical · 27 个 High · 61 个 Medium · 53 个 Low/QA - **11 次前 10 名** — Telcoin Network（**9/687**）· Octant v2（**10/609**）· Mezo（**10/475**）· Silo v2（**10/416**）· Monad（**前 10**）· 及其他 6 项 - **超越 EVM 的范畴** — 在 L1 节点、LayerZero 的 Stellar endpoint 和 Hyperbridge（跨链）上的发现 - **技术写作** — 3 部分的 Liquity V2 深度解析（稳定币/CDP）· 两篇 HackenProof 博客文章 — [多智能体 AI 代码审查 pipeline](https://hackenproof.com/blog/build-a-multi-agent-ai-code-review-pipeline) · [隐藏在 Web3 中的 Web2 漏洞](https://hackenproof.com/blog/web2-bugs-web3-smart-contract-security) - **工具开发** — 构建并在上述工作中使用了 5 套私人 AI 辅助审计 pipeline（详见下方的审计工具） - **赛道** — L1 区块链 · 跨链消息 · DEX · 永续合约 · 稳定币 · RWA · Vault 基础设施 · 市场 · 期权 AMM · 质押 · 资助 · 联合曲线 · 借贷 · 流动性 · 托管 · 赌场 · 预测市场 ## 🌟 亮点最佳排名成绩（展示了 11 次前 10 名中的 5 次）： | 竞赛 | 平台 | 排名 | 类别 | 日期 | 报告 | |---------|----------|:----:|----------|------|--------| | Telcoin Network |

Cantina | **9 / 687** | L1 | 2025年6月 | [报告](https://cantina.xyz/code/26d5255b-6f68-46cf-be55-81dd565d9d16/overview/leaderboard) | | Octant v2 |

Cantina | **10 / 475** | 稳定币 | 2025年4月 | [报告](https://cantina.xyz/competitions/e757364c-1f68-4ec5-94f6-c6b3c2e80c6d) | | Silo v2 |

Cantina | **10 / 416** | 借贷 | 2025年1月 | [报告](https://cantina.xyz/code/18f1e37b-9ac2-4ba9-b32e-50344500c1a7/overview/leaderboard) | | Monad |

Code4rena | **10** | L1 | 2025年9月 | [报告](https://code4rena.com/reports/2025-09-monad) | ## 🏆 竞赛跨越 Code4rena、Cantina 和 HackenProof 的 **16 场竞赛** — 按时间倒序排列。 | 竞赛 | 平台 | 类别 | 日期 | Crit | High | Med | Low/QA | 报告 | |---------|----------|----------|------|:----:|:----:|:---:|:------:|--------| | 0xMarkets 🟡 |

HackenProof | 永续合约 | 2026年6月 | — | 2 | 1 | — | *待定* | | TipRun 🟡 |

HackenProof | 预测市场 | 2026年6月 | 1 | — | — | — | *待定* | | LayerZero - Stellar Endpoint |

Code4rena | 跨链 | 2026年4月 | — | — | — | 1 | [报告](https://code4rena.com/reports/2026-04-layerzero-stellar-endpoint) | | Revert Finance - StableSwap Hooks |

Cantina | DeFi / Hooks | 2026年4月 | — | — | 2 | — | [报告](https://cantina.xyz/code/e55ee7b9-6c99-42f8-8338-39f3dd134ef3/overview) | | Megapot |

Code4rena | 奖池 | 2025年11月 | — | — | 1 | 1 | [报告](https://code4rena.com/reports/2025-11-megapot) | | Monad |

Code4rena | L1 | 2025年9月 | — | 1 | — | — | [报告](https://code4rena.com/reports/2025-09-monad) | | Octant v2 |

Cantina | Vault 基础设施 | 2025年9月 | — | — | 1 | — | [报告](https://cantina.xyz/code/917d796b-48d0-41d0-bb40-be137b7d3db5/overview/leaderboard) | | Kuru |

Cantina | AMM | 2025年8月 | — | — | 1 | — | [报告](https://cantina.xyz/code/cdce21ba-b787-4df4-9c56-b31d085388e7/overview/) | | GTE Spot CLOB and Router |

Code4rena | DeFi | 2025年7月 | — | — | 1 | — | [报告](https://code4rena.com/reports/2025-07-gte-spot-clob-and-router) | | Ammalgam |

Cantina | 借贷交易所 | 2025年7月 | — | — | 1 | — | [报告](https://cantina.xyz/code/02c29467-cb27-4beb-b2ef-500ad95e1a51/overview/leaderboard) | | Telcoin Network |

Cantina | L1 | 2025年6月 | — | 2 | 2 | — | [报告](https://cantina.xyz/code/26d5255b-6f68-46cf-be55-81dd565d9d16/overview/leaderboard) | | Jigsaw |

Cantina | 稳定币 | 2025年5月 | — | 3 | 3 | 1 | [报告](https://cantina.xyz/code/7a40c849-0b35-4128-b084-d9a83fd533ea/overview/leaderboard) | | Mezo |

Cantina | 稳定币 | 2025年4月 | — | — | 3 | — | [报告](https://cantina.xyz/competitions/e757364c-1f68-4ec5-94f6-c6b3c2e80c6d) | | Silo v2 |

Cantina | 借贷 | 2025年1月 | — | — | 1 | — | [报告](https://cantina.xyz/code/18f1e37b-9ac2-4ba9-b32e-50344500c1a7/overview/leaderboard) | | Size |

Code4rena | DeFi | 2024年6月 | — | 1 | 1 | — | [报告](https://code4rena.com/reports/2024-06-size) | | Ethereum Credit Guild |

Code4rena | DeFi | 2023年12月 | — | 1 | — | — | [报告](https://code4rena.com/reports/2023-12-ethereumcreditguild) | 🟡 *进行中 — 发现已由平台分类和验证，等待最终解决；尚未计入上述总数。* 完整竞赛历史请见我的主页：[Code4rena](https://code4rena.com/@EVDoc) · [Cantina](https://cantina.xyz/u/EVDoc) · [HackenProof](https://hackenproof.com/hackers/EVDoc) ## 🐛 漏洞赏金 | 协议 | 平台 | 类别 | 日期 | High | Med | Low | |----------|----------|----------|------|:----:|:---:|:---:| | Midas |

Cantina | RWA | 2026年7月 | — | — | 1 | | Hyperbridge |

HackenProof | 跨链 | 2026年6月 | — | — | 3 | ## 🔐 私人审计与 [Midgar Audits](https://github.com/midgar-audits/public-audits) 合作进行；Parifi 是与 [Guardian Audits](https://github.com/GuardianAudits/Audits) 的联合审计项目。*Low/QA 包含信息性发现。* | 协议 | 类别 | 日期 | Crit | High | Med | Low/QA | 报告 | |----------|----------|------|:----:|:----:|:---:|:------:|--------| | 1DFX - Price Store | 永续合约 | 2024年9月 | — | 2 | 5 | 4 | [报告](https://github.com/midgar-audits/public-audits/tree/main/audit-reports/1dfx) | | 1DFX | 永续合约 | 2024年7月 | 1 | 4 | 9 | 10 | [报告](https://github.com/midgar-audits/public-audits/tree/main/audit-reports/1dfx) | | DeGaming - 第 2 次审计 | 赌场 | 2024年4月 | 5 | 1 | 2 | 2 | [报告](https://github.com/midgar-audits/public-audits/blob/main/audit-reports/degaming/Degaming%20Platform%202nd%20Security%20Audit%20v.1.0.pdf) | | DeGaming - Bankroll | Vault | 2024年3月 | 2 | 6 | 6 | 6 | [报告](https://github.com/midgar-audits/public-audits/blob/main/audit-reports/degaming/Bankroll%20Contracts%20Security%20Audit%20v.1.1.pdf) | | DeGaming | 赌场 | 2024年2月 | 5 | 1 | 11 | 6 | [报告](https://github.com/midgar-audits/public-audits/blob/main/audit-reports/degaming/Degaming_Security_Audit_v.1.0.pdf) | | Parifi (Midgar × Guardian) | 永续合约 | 2024年1月 | 1 | 5 | 11 | 18 | [报告](https://github.com/GuardianAudits/Audits/blob/main/PariFi/2024-01-24_PariFi.pdf) | ## ✍️ 研究与写作协议深度解析与安全工具开发 — 涵盖我审计的同类系统。 | 文章 | 主题 | 日期 | 发布于 | |---------|-------|------|--------------| | [隐藏在 Web3 中的 Web2 漏洞：智能合约的安全盲区](https://hackenproof.com/blog/web2-bugs-web3-smart-contract-security) | Web2 漏洞 × 智能合约 | 2026年7月 |

HackenProof 博客 | | [Liquity V2，第 3 部分 — 多层稳定化：赎回、利息与清算](https://midgar.hashnode.dev/liquity-v2-part-3-multi-layered-stabilization-redemption-interest-and-liquidation) | 稳定币 / CDP | 2025年9月 | Midgar (Hashnode) | | [Liquity V2，第 2 部分 — 深入探索：Troves、批量 Troves 与三重池](https://midgar.hashnode.dev/liquity-v2-part-2-diving-deeper-troves-batch-troves-and-the-trio-of-pools) | 稳定币 / CDP | 2025年9月 | Midgar (Hashnode) | | [Liquity V2，第 1 部分 — 认识 BOLD：无需治理的多抵押品稳定性](https://midgar.hashnode.dev/liquity-v2-part-1-meet-bold-multi-collateral-stability-without-governance) | 稳定币 / CDP | 2025年9月 | Midgar (Hashnode) | ## 🛠️ 审计工具我构建了支持我竞赛工作的 AI 辅助 pipeline — 目前已有 5 套，均保持私密：它们是我的优势所在。实现方法本身是公开的 — 包含一个 [演示仓库](https://github.com/Aboudoc/multi-agent-audit-pipeline) 和一篇 [发布在 HackenProof 博客上的文章](https://hackenproof.com/blog/build-a-multi-agent-ai-code-review-pipeline)。 - **Oni v2** — 多智能体智能合约审计 pipeline，原生 Claude Code 架构（slash command + skill + 10 个专用子智能体），并带有对每个发现的机械验证 - **Kitsune** — 基于 LangGraph 构建的多供应商 pipeline：每个子智能体运行在不同的模型家族上（Anthropic · OpenAI · Google），以利用跨家族的错误去相关性 - **Saito** — Oni 引擎移植到多租户 SaaS 的信任边界安全领域（Supabase RLS · Edge Functions）— 已在我自己的应用的生产环境中经受实战考验 - *…以及另外两个在日常私密使用的工具* ## 📌 License 本仓库仅用于作品集展示。

标签：Web3, 个人主页, 区块链, 安全研究员, 智能合约审计