Halborn

Halborn teilt seine Leistungen in zwei Gruppen ein, Prüfung (Assurance) und Beratung (Advisory). Auf der Prüfungsseite ist das Smart Contract Assessment eine manuelle Durchsicht von Code in Solidity, Rust, CosmWasm und weiteren Sprachen, die nach Logikfehlern und versteckten Schwachstellen sucht. Zur selben Gruppe gehören Code-Audits von Layer-1-Blockchains, Penetrationstests von Webanwendungen und Cloud-Infrastruktur sowie Red-Team-Übungen, die einen echten Angriff auf das ganze Unternehmen nachstellen.

Die Beratung umfasst Risikoanalysen, Architekturprüfungen von Blockchain-Systemen, technische Due Diligence und Schulungen für Kundenteams. Das Custody and Key Management Assessment prüft Multi-Signatur- und MPC-Verfahren, den Lebenszyklus privater Schlüssel und die Risiken von Cold, Warm und Hot Wallets. Ein Dienst zur Compliance Readiness bereitet Digital-Asset-Firmen auf die europäische MiCA-Verordnung, den US GENIUS Act, die VARA-Regeln in Dubai und die Resilienzvorgaben von DORA vor.

Halborn führt die Schweizer Sygnum Bank auf seiner Kundenliste, zusammen mit der AMINA Bank aus der Schweiz, der italienischen Banca Sella und der Bank Frick aus Liechtenstein. Für die Bank Frick, die rund 1 Milliarde US-Dollar an Kryptowerten in Verwahrung hält, prüfte und bestätigte Halborn eine Schlüsselzeremonie. Das Team schrieb Runbooks für den Lebenszyklus der Schlüssel, legte Zugriffsrechte mit Funktionstrennung fest und beobachtete die Live-Erzeugung der Schlüssel offline.

Halborn arbeitete auch für eine global systemrelevante Bank an deren Verwahrplattform für digitale Vermögenswerte, mit Quellcode-Prüfungen, Penetrationstests und Architekturanalysen, die mehrere Umsetzungsrisiken vor dem Start aufdeckten. Im Project Guardian der Monetary Authority of Singapore wickelten SBI, UBS und DBS das erste grenzüberschreitende Repo mit einer nativ digital begebenen Anleihe auf einer öffentlichen Blockchain ab, und Halborn prüfte die Smart Contracts. In einem nationalen CBDC-Pilotprojekt fand eine Red-Team-Übung gegen die Hyperledger-Besu-Validatorknoten eines Finanzinstituts 16 Schwachstellen, vier davon kritisch.

Halborn bestand eine SOC-2-Type-2-Prüfung durch Schellman & Company für den Zeitraum vom 1. Dezember 2023 bis 31. Mai 2024, die die Sicherheitskontrollen seiner Blockchain-Sicherheitsdienste abdeckte. Im Januar 2026 kamen eine Zertifizierung nach ISO/IEC 27001 und eine bestätigte Ausrichtung am NIST Cybersecurity Framework 2.0 hinzu. Halborn argumentiert, dass regulierte Institute eine solche externe Bestätigung brauchen, bevor sie sich auf Sicherheitszusagen eines Dienstleisters verlassen.

Gabi Urrutia, Vice President of Security bei Halborn, wurde im April 2024 zum Projektleiter für die Überarbeitung der Norm zu Blockchain-Begriffen und -Architektur im technischen Komitee ISO/TC 307 ernannt. Gabi Urrutia arbeitet außerdem im Projekt Secure Smart Contracts der Joint Working Group 4 mit und sitzt im Vorstand der INATBA, der International Association for Trusted Blockchain Applications.

Halborn veröffentlicht seine Prüfberichte in einer Online-Bibliothek, die im Oktober 2026 266 Berichte enthielt und sich nach Prüfungsart, Ökosystem und Programmiersprache durchsuchen lässt. Ein Bericht für die tZERO Group behandelt ERC-20-Contracts für tokenisierte Real-World Assets mit Whitelist, Sperrfunktion und erzwungener Übertragung und listet 19 Befunde auf, keiner davon kritisch oder hoch und alle als behoben markiert.

Ein Halborn-Audit prüft eine Version des Codes zu einem festen Commit in einer festgelegten Zeit, deshalb beschreibt der Bericht nur diesen Code und nichts, was später hinzukam. Der tZERO-Bericht nennt einen Prüfer und zwölf Arbeitstage, klammert ökonomische Angriffe und Abhängigkeiten von Dritten aus und empfiehlt eine neue Prüfung innerhalb von sechs Monaten oder nach größeren Codeänderungen. Ein Smart Contract Audit senkt das Risiko eines Angriffs, kann aber nicht jeden Fehler im Code ausschließen.

Steven Walbroehl und Rob Behnke gründeten Halborn, und im August 2022 sammelte das Unternehmen eine Series A über 90 Millionen US-Dollar unter Führung von Summit Partners ein. Castle Island, Digital Currency Group und Brevan Howard beteiligten sich ebenfalls an der Runde, die mehr Offensive-Security-Fachleute und die Softwareeinheit Halborn Labs finanzierte. Jacques Boschung, zuvor in Führungsrollen bei Kudelski Security und Dell Technologies, wurde im September 2024 Chief Executive Officer.

Halborn prüft KI-Anwendungen in zwei Diensten, einem AI Security Assessment und dem AI Red Teaming. Das Red Team testet Modelle, Eingaben, Schnittstellen und Mitarbeitende auf Prompt Injection, Modell- und Datenvergiftung, bösartige Chatbots und KI-gestütztes Social Engineering. Prompt Injection gehört zu den Angriffen, die Banken testen müssen, bevor sie KI-Agenten an Zahlungs- oder Kundensysteme anbinden.