CertiK arbeitet an der Sicherheit von Blockchain-Projekten. Die Kernleistung ist ein Audit: Ingenieur:innen und automatisierte Werkzeuge prüfen den Code von Smart Contracts auf Fehler, Logikprobleme und Schwachstellen, bevor Gelder gefährdet sind. Prüfberichte werden häufig veröffentlicht und von Projekten als Vertrauensnachweis angezeigt.
Neben Audits bietet CertiK Überwachung und Bewertungen. Die Plattform Skynet verfolgt Sicherheitssignale und bewertet Projekte. Dazu kommen Warnmeldungen, Analysen von Wallets und Transaktionen sowie Werkzeuge zur Untersuchung von Hacks. Bug-Bounty-Programme und Penetrationstests ergänzen das Angebot; für besonders sicherheitskritische Verträge ist auch formale Verifikation verfügbar.
CertiK verkauft seine Leistungen Krypto-Unternehmen projektbezogen; ein Audit ist keine Garantie. Geprüfte Projekte wurden trotzdem angegriffen, und Bewertungen sind keine Anlageberatung. Wettbewerber sind OpenZeppelin, Trail of Bits, Hacken, Quantstamp und Halborn. CertiK eignet sich für Blockchain-Teams, die eine externe Sicherheitsprüfung benötigen.