Geltungsbereich und Annahme
Diese Bedingungen regeln den Zugang zu Scorpio und dessen Nutzung. Scorpio ist eine automatisierte Analyse-Engine für ökonomische Sicherheit von Solidity-Code; erfasst sind der Preflight, die Analyseanfrage, die x402-Zahlung und der Abruf der Ergebnisse.
Wer eine Analyse anfordert, erklärt damit, diese Bedingungen und die Datenschutzerklärung gelesen und angenommen zu haben. Handelt die Person für eine Organisation, erklärt sie, ausreichend bevollmächtigt zu sein, diese zu binden.
Identität des Betreibers
Inhaber und Anbieter der Leistung ist José Luis Sánchez, Steuernummer 71223690G, Anschrift calle Repullete 100, 23300 Villacarrillo (Jaén), Spanien. Scorpio ist ein Produkt von Automaton Colony und wird von derselben Person betrieben. Der Dienst läuft unter der Domain scorpio.automatoncolony.xyz.
Kontakt: jls.17@automatoncolony.xyz. Die Zahlungen gehen an die Adresse 0x3a6e…30aB im Base-Netzwerk; sie ist öffentlich und in jedem Explorer nachprüfbar.
Nutzungsvoraussetzungen und Rechte am Code
Die nutzende Person muss rechtlich fähig sein, Verträge zu schließen, und eine Wallet verwenden, die mit der verlangten Zahlung kompatibel ist. Einreichen darf sie nur Repositorys, für die sie zur Sicherheitsanalyse befugt ist.
Dass ein Repository öffentlich ist, erlaubt nicht, ein in Betrieb genommenes Protokoll auszunutzen, zu schädigen oder unbefugt darauf zuzugreifen. Die Nutzung der Ergebnisse muss die Regeln des Projekts, die des Belohnungsprogramms und das anwendbare Recht einhalten.
Beschreibung der Leistung
Das aktive Produkt, Vollständiges Audit (AUDIT-149), führt automatisierte Analysen über die zehn Familien des geltenden Katalogs aus. Es nimmt öffentliche, Foundry-kompatible Repositorys mit bis zu 1.200 eigenen Solidity-Dateien an, sofern sie den Preflight bestehen.
Derzeitiger technischer Umfang
- Die Analyse erfolgt am Code und am Commit, die im Auftrag genannt sind.
- Das aktive Produkt liest den aktuellen Zustand der Chain nicht.
- Die im Katalog genannte Zeit ist eine Laufzeitschätzung, keine Service-Level-Vereinbarung.
- Funktionen in Vorbereitung gehören nicht zur beauftragten Leistung, solange sie im öffentlichen Katalog nicht als aktiv erscheinen.
Preflight und Zustandekommen des Auftrags
Der Preflight ist kostenlos und prüft, ob URL, Repository, erwartete Kompilierung und Dateizahl im Umfang liegen. Sein Ergebnis ist unverbindlich, bis der Server ein gültiges Angebot ausgibt.
Ein im Preflight abgelehntes Repository erzeugt keinen Zahlungsauftrag. Das Angebot nennt Produkt, Preis, Netzwerk, Vermögenswert, Empfänger und Gültigkeitsdauer. Ändert sich das Repository oder der Commit, kann ein neuer Preflight nötig sein.
Preis und Zahlung über x402
Der Preis für AUDIT-149 beträgt 149 USDC, es sei denn, der geltende Katalog zeigt vor der Annahme der Zahlung eine andere Bedingung. Gezahlt wird über das x402-Protokoll, im Netzwerk und an die Adresse, die im Angebot stehen.
Dies ist das Angebot, das der Dienst heute ausgibt, und es hat Vorrang vor jeder anderswo abgeschriebenen Angabe:
| Netzwerk | Base (eip155:8453) |
| Vermögenswert | Natives USDC von Base, 0x8335…2913 |
| Betrag | 149 USDC (149000000 Einheiten, 6 Dezimalstellen) |
| Gültigkeit der Freigabe | 30 Minuten ab Ausgabe |
| Ausführung | geschätzt etwa 5 Minuten, höchstens 22 |
- Für die Wahl des richtigen Netzwerks und ausreichende Mittel ist die nutzende Person selbst verantwortlich.
- Netzgebühren oder Gebühren Dritter werden außerhalb des Preises von Scorpio angezeigt und abgewickelt.
- Die Ausführung beginnt, sobald die Zahlung nach dem x402-Ablauf geprüft und abgewickelt ist.
- In einer öffentlichen Blockchain bestätigte Transaktionen sind sichtbar und können von Scorpio nicht gelöscht werden.
Zustände und Lieferung
Jeder Auftrag kann einen dieser Zustände zeigen:
- PENDING: Zahlung oder Ausführung stehen noch aus.
- DONE: Die vorgesehene Lieferung ist fertig.
- INCOMPLETE: Es gibt eine Teillieferung, und ihre Grenzen sind im Ergebnis dokumentiert.
- FAILED: Die Engine konnte die Lieferung nicht erzeugen.
- EXPIRED: Die Lieferung gab es, sie wurde nach Ablauf der Aufbewahrungsfrist gelöscht.
Was genau geliefert wird
Die Lieferung von AUDIT-149 besteht aus zwei Dingen — genau denen, die der Dienst heute erzeugt:
- Dem Audit-Bericht auf Englisch, in Markdown, der sein eigenes SHA-256-Siegel in sich trägt.
- Der analysierten Revision: dem genauen Commit und Baum des Klons, an dem gearbeitet wurde, damit jeder Fund an einer bestimmten Revision gezeigt werden kann.
Sie lassen sich beliebig oft über GET /audit/<identificador> abrufen, 30 Kalendertage ab Abschluss des Auftrags. Danach wird die Lieferung gelöscht, dieselbe Abfrage antwortet EXPIRED, und nur der Zahlungseintrag bleibt. Den Bericht sollte man gleich beim Erhalt herunterladen und aufbewahren.
Scheitern der Engine und Erstattungen
Nimmt Scorpio die Zahlung an und wickelt sie ab, können aber die Engine oder die Infrastruktur unter Kontrolle des Betreibers die beauftragte Lieferung nicht erzeugen, wird der Auftrag als FAILED gekennzeichnet und der Preis der Leistung erstattet.
Netzgebühren, Kursdifferenzen und von Dritten erhobene Kosten gehören nicht zur Erstattung. Keine Rückzahlung gibt es dafür, dass keine Schwachstellen gefunden wurden, für Uneinigkeit über den Schweregrad, für den Verlust des Wallet-Zugangs oder für eine Nutzung des Ergebnisses außerhalb des beauftragten Umfangs.
Wie das abläuft
Die Rückzahlung erfolgt von Hand, nicht automatisch. Der Dienst hält die Zahlung weder als Depot noch in einem Treuhandvertrag: Sobald die Zahlung abgewickelt ist, kommt der Betrag in die Kasse. Scheitert der Auftrag, veranlasst deshalb ein Mensch die Rückzahlung.
Möglich wird das dadurch, dass jeder Auftrag mit seiner Kennung, dem Transaktions-Hash, der zahlenden Adresse und dem genauen Grund des Scheiterns festgehalten wird. Mit diesen Angaben zahlt der Betreiber an genau die Adresse zurück, von der gezahlt wurde.
- Frist: Die Rückzahlung wird innerhalb von 14 Kalendertagen veranlasst, nachdem der Auftrag auf FAILED gegangen ist. Die Bestätigung im Netzwerk kann einige Minuten länger dauern.
- Weg: Es ist keine Reklamation nötig, damit das greift. Der Betreiber sieht die Aufträge in FAILED durch und veranlasst die Rückzahlung. Ist nach Ablauf der Frist nichts eingegangen, kann man sich unter jls.17@automatoncolony.xyz melden und dabei Auftragskennung und Transaktions-Hash angeben.
- Ziel: dieselbe zahlende Adresse, im selben Vermögenswert und im selben Netzwerk. An eine andere Adresse als die zahlende wird nicht zurückgezahlt.
Ein Auftrag in INCOMPLETE ist kein Scheitern: Es gibt eine Lieferung, ihre Grenzen stehen im Ergebnis selbst, und sie löst keine automatische Rückzahlung aus. Taugt diese Teillieferung für den vorgesehenen Zweck nicht, kann man das auf demselben Weg ansprechen.
Erlaubte und verbotene Nutzung
Scorpio ist für sichere Entwicklung, befugte Prüfung, verantwortungsvolle Forschung und rechtmäßige Teilnahme an Belohnungsprogrammen gedacht.
Es ist nicht erlaubt, den Dienst zu nutzen, um Systeme auszunutzen, schädliche Aktivität zu verschleiern, unrechtmäßig erlangten Code zu analysieren, Dienste zu unterbrechen, Rechte Dritter zu verletzen, Sanktionen zu umgehen oder Straftaten zu erleichtern. Bei begründeten Anzeichen für missbräuchliche Nutzung kann der Betreiber einen Auftrag ablehnen oder anhalten.
Geistiges Eigentum
Die nutzende Person und die ursprünglichen Rechteinhaber behalten die Rechte am analysierten Repository. Mit dem Einsenden der URL wird dem Betreiber eine begrenzte Erlaubnis erteilt, den Code allein zum Zweck der Leistungserbringung abzurufen, zu kompilieren und zu verarbeiten.
Die Engine, ihre Detektoren, ihre Oberfläche und ihre Bestandteile bleiben Eigentum des Betreibers oder seiner Lizenzgeber. Die nutzende Person darf den Bericht verwenden, vervielfältigen und weitergeben, um das Projekt zu berichtigen, Risiken zu dokumentieren oder befugte Funde einzureichen — unter Beachtung der Rechte Dritter am Code.
Ergebnisse und fehlende Garantien
Scorpio bietet automatisierte Analyse und technische Belege. Es garantiert weder null Fehlalarme noch vollständige Abdeckung, noch das Finden aller Schwachstellen, noch die Richtigkeit des Codes, noch unterbrechungsfreie Verfügbarkeit, noch dass ein Belohnungsprogramm einen Fund anerkennt.
Das Ergebnis ist weder ein Audit durch Menschen noch eine Zertifizierung, noch Rechts- oder Finanzberatung, noch eine Anlageempfehlung. Die nutzende Person muss jeden Fund prüfen und ihre eigenen Prozesse für Review, Tests und Auslieferung anwenden.
Haftungsbeschränkung
Soweit das Gesetz es zulässt, haftet der Betreiber nicht für mittelbare Schäden, entgangenen Gewinn, verpasste Gelegenheiten, den Verlust digitaler Vermögenswerte, Entscheidungen über die Auslieferung oder Schäden daraus, dass ein Ergebnis ausgenutzt, übergangen oder falsch verstanden wurde.
Die gesamte Haftung im Zusammenhang mit einem Auftrag ist auf den für diesen Auftrag gezahlten Betrag begrenzt, außer in Fällen, in denen das Gesetz einen Ausschluss oder eine Begrenzung nicht zulässt. Nichts in diesen Bedingungen beschränkt zwingende Verbraucherrechte, soweit sie anwendbar sind.
Aussetzung, Änderungen und Beendigung
Der Betreiber kann den Zugang wegen Wartung, technischem Risiko, Betrug, Verstoßes gegen diese Bedingungen oder behördlicher Anordnung aussetzen. Verhindert eine dem Betreiber zuzurechnende Aussetzung eine bereits bezahlte Lieferung, greift die Erstattungsklausel.
Die Bedingungen können aktualisiert werden, um technische, kaufmännische oder rechtliche Änderungen abzubilden. Für einen Auftrag gilt die Fassung, die im Moment der Zahlung genannt und angenommen wird.
Anwendbares Recht und Streitbeilegung
Es gilt spanisches Recht, das Recht des Landes, in dem der Anbieter niedergelassen ist. Streitigkeiten werden den Gerichten Spaniens vorgelegt, unbeschadet der zwingenden Gerichtsstände, die das Verbraucherschutzrecht denjenigen zuerkennt, die als Verbraucher abschließen. Wird eine Klausel für nichtig erklärt, bleiben die übrigen wirksam.
Jede Beschwerde geht an die E-Mail-Adresse aus Punkt 15 und wird innerhalb von höchstens fünf Werktagen beantwortet. Genügt die Antwort nicht, kann sich, wer als Verbraucher abgeschlossen hat, an die Verbraucherstellen des eigenen Wohnorts wenden. Der Anbieter ist keinem außergerichtlichen Streitbeilegungssystem angeschlossen.
Kontakt
Für Support, Zahlungsprobleme oder Fragen zu diesen Bedingungen: jls.17@automatoncolony.xyz.