Blockchain Smart Contract Engineering

Contexte de la mission

Nous recherchons une expertise avancée en ingénierie de smart contracts afin de concevoir et développer le cœur on-chain de notre plateforme d’actifs numériques institutionnels chez le client.

L’objectif est de développer des smart contracts sécurisés, réutilisables et conformes aux exigences réglementaires, capables de prendre en charge l’ensemble des workflows, depuis l’émission de tokens jusqu’au règlement, pour différents types d’instruments financiers.

Nous attendons une expertise solide en Solidity et en architectures basées sur l’EVM, ainsi que la capacité à évaluer et appliquer des modèles de registres distribués permissionnés tels que Canton et Hyperledger Besu.

Une maîtrise rigoureuse des tokens ERC-20 et de leurs extensions pertinentes est requise, avec des mécanismes robustes de contrôle de l’offre, de la propriété, des permissions et du cycle de vie des actifs. Le besoin comprend également la mise en place de tests complets de type property-based testing, invariant testing et fuzz testing, ainsi que du gas profiling et des analyses de sécurité afin de garantir la fiabilité de chaque composant des smart contracts.

Nous recherchons également une expertise dans la préparation de smart contracts à des audits externes indépendants, la correction des vulnérabilités ou écarts identifiés et le maintien d’une approche d’ingénierie centrée sur la sécurité.

L’utilisation encadrée de l’IA pour accélérer la génération de structures de code, le refactoring, la génération de tests ou le triage de vulnérabilités est acceptée, à condition que chaque ligne générée fasse l’objet d’une revue par un ingénieur qualifié et qu’aucune information sensible, clé privée, adresse, logique métier confidentielle ou code non audité ne soit exposé à des services d’IA externes.

Nous recherchons enfin une expertise analytique, collaborative et orientée communication, capable de travailler avec les équipes produit et différentes parties prenantes dans un environnement de marché financier réglementé.

Objectifs et livrables

Le client souhaite mettre en place une fondation on-chain sécurisée et scalable pour ses produits de tokenisation institutionnelle et ses solutions basées sur des registres distribués. L’expertise recherchée devra permettre de construire cette plateforme from scratch, tout en respectant les exigences de fiabilité, de conformité et de sécurité propres à un groupe boursier réglementé.

Les principaux objectifs sont les suivants :

Concevoir l’architecture des smart contracts permettant de gérer l’émission d’actifs numériques, leur cycle de vie, leur propriété, leurs transferts et leur règlement

Développer des smart contracts Solidity prêts pour la production, compatibles avec des environnements EVM et avec les modèles pertinents de blockchains permissionnées

Créer des composants de tokenisation réutilisables, pouvant supporter plusieurs types d’instruments financiers et évoluer avec de futurs produits

Implémenter des contrats ERC-20 et leurs extensions pertinentes, avec des contrôles robustes des droits d’accès, de l’offre et des règles de propriété

Développer des suites complètes de tests property-based, invariant et fuzz, couvrant le fonctionnement nominal, les cas limites et les scénarios adverses

Réaliser du gas profiling, des analyses de performance et des revues de sécurité des smart contracts, en documentant les risques identifiés et les mesures de mitigation

Préparer le code, la documentation, les preuves de tests et les éléments nécessaires aux audits de sécurité externes indépendants

Corriger les résultats d’audit, valider les correctifs et maintenir une traçabilité des actions de sécurité et d’assurance qualité

Utiliser l’IA de manière contrôlée pour la génération initiale de code, le refactoring, la génération de tests et le triage de vulnérabilités, avec revue et validation humaine systématiques