Kauz Security Services

Hallo! Ich bin Dominik Muhs, ein unabhängiger Sicherheitsberater mit Sitz in Deutschland. Seit 2020 überprüfe ich Smart Contracts und Anwendungen für Teams jeder Größe, von Startups in der Frühphase bis hin zu etablierten Protokollen wie EigenLayer, Arbitrum und Rocket Pool. Mir gefällt die Detektivarbeit, die mit Sicherheitsforschung einhergeht: Code analysieren, verstehen, wie Systeme funktionieren, und herausfinden, wo Schwachstellen liegen.

Leistungen

Der Großteil meiner Arbeit umfasst manuelle Code Reviews von Smart Contracts, die in Solidity geschrieben sind. Mein Hintergrund in der Backend-Entwicklung hilft, wenn das Scope sich auf Python, JavaScript, TypeScript oder Golang-Code erstreckt, der neben den Smart Contracts steht.

Ich führe auch Penetrationstests durch, meist wenn Teams einen ganzheitlichen Blick auf ihre On-Chain Smart Contracts und die Off-Chain-Systeme drum herum wünschen. Oft liegen die interessantesten Schwachstellen in den Nahtstellen zwischen diesen Schichten.

Über Reviews und Pentests hinaus helfe ich Teams bei der Erarbeitung von sicheren Systemarchitekturen und Risikoanalysen, besonders nützlich in der Entwurfsphase, noch bevor die erste Codezeile geschrieben wird. In der Vergangenheit hatte ich auch das Vergnügen, Einzelpersonen und Organisationen in Fragen der operativen Sicherheit beraten zu dürfen: Schlüsselverwaltung, Sicherheitspraktiken und Risikominimierung für hochwertige Ziele.

Kontakt

Ob Sie ein konkretes Projekt im Sinn haben oder nur eine Sicherheitsfrage, über die Sie nachdenken; ich freue mich immer über ein Gespräch. Sie können mich unter folgender Email-Adresse erreichen: hello@kauz.gmbh.

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=UnIA
-----END PGP PUBLIC KEY BLOCK-----

Meine Arbeit

Nachfolgend ist eine Liste aktueller und bereits abgeschlossener Projekte. Öffentliche Reports sind verlinkt, sofern verfügbar; NDA-gebundene Kunden werden als vertraulich aufgeführt.