Zapewniamy niezależny przegląd inżynierski obejmujący architekturę i kod, przechowywanie aktywów i kluczy, płatności i księgę główną, kontrole zgodności, poziom bezpieczeństwa, dostawę i operacje oraz ciągłość zespołu. Rezultatem jest pisemny raport z uszeregowanym rejestrem ryzyka, mapą kontroli, widokiem architektury i priorytetowym planem naprawczym — z ustaleniami powiązanymi ze źródłami, które recenzent może zweryfikować. TrustChange to firma doradcza specjalizująca się w technical due diligence oraz partner inżynierski; nie jesteśmy kancelarią prawną, audytorem QSA ani doradcą finansowym.

Większość firm zajmujących się technical due diligence ocenia bazę kodu według ogólnej listy kontrolnej. TrustChange to grupa inżynierska specjalizująca się w kryptowalutach i fintechu, która sama zbudowała systemy giełdowe, powiernicze, płatnicze i związane ze zgodnością. Oznacza to, że nasi konsultanci technical due diligence czytają silnik dopasowywania zleceń, ścieżkę podpisywania MPC czy kontrolę AML tak, jak zrobiłby to operator — przegląd kończy się bardziej konkretnymi ustaleniami i planem naprawczym, z którym twórca może faktycznie pracować.

Obu. Inwestorzy i nabywcy zlecają usługi technical due diligence przed transakcją, aby ukształtować cenę, warunki i plan działań po zamknięciu transakcji. Operatorzy zlecają TDD przed wdrożeniem, przed audytem lub jako zaplanowany ponowny przegląd własnej infrastruktury. Zakres zmienia się w zależności od zlecającego, ale ośmiowarstwowa macierz przeglądu przedstawiona na tej stronie pozostaje taka sama. Jesteśmy transparentni co do tego, która strona zleciła prace — informacja ta znajduje się w samym raporcie.

Każde badanie prowadzone jest na podstawie pisemnej umowy NDA ze stroną zlecającą oraz, w stosownych przypadkach, odrębnej umowy NDA z podmiotem badanym. Domyślnie dostęp ograniczony jest do odczytu — obejmuje kod, panele i czas na rozmowy — a dostęp do środowiska produkcyjnego jest ograniczony wyłącznie do zakresu wyraźnie zaakceptowanego przez podmiot badany. TrustChange nie posiada udziałów kapitałowych ani relacji reselerskich z dostawcami lub produktami, które ocenia, a wszelka wcześniejsza współpraca z którąkolwiek ze stron jest ujawniana w raporcie, aby czytelnik mógł ocenić niezależność.

Kryptowaluty: giełdy (dopasowywanie zleceń, przepływ zleceń, nadzór rynkowy), portfele i przechowywanie aktywów (MPC, HSM, dowody ceremonii), integracja on- i off-rampów, Travel Rule i screening. Fintech: bramki płatnicze, księga podwójnego zapisu i uzgadnianie sald, przepływy PSD2, KYC/KYB i monitoring, kontrole po stronie bankowej. Z góry wskazujemy, w których obszarach jesteśmy najsilniejsi, a w których zaangażujemy wskazanego partnera, zamiast udawać, że wszystko obejmujemy z taką samą głębią.

Tak, jeśli tego chcesz. Niektórzy klienci przekazują raport własnemu zespołowi i samodzielnie realizują naprawę — wspieramy to rozmowami wyjaśniającymi bez dodatkowych kosztów w określonym oknie czasowym. Inni angażują TrustChange odrębnie jako dedykowany zespół deweloperski, w modelu staff augmentation lub w formie realizacji o stałym zakresie w celu wdrożenia planu. Wybór należy do Ciebie i wyraźnie o tym informujemy w raporcie; żadna umowa naprawcza nie jest automatycznie dołączona do prac due diligence.