為什么智能合約代碼審計(jì)對(duì)區(qū)塊鏈項(xiàng)目至關(guān)重要?
智能合約安全審計(jì)基本上是識(shí)別項(xiàng)目代碼中的漏洞,并使用審查公司認(rèn)為合適的各種方法或工具來修復(fù)它們。
其理念是確保不存在任何可能危及平臺(tái)用戶資金安全的錯(cuò)誤。
除了能夠確保大多數(shù)DeFi協(xié)議運(yùn)行的以太坊網(wǎng)絡(luò)上資產(chǎn)的安全性,也同時(shí)保障其區(qū)塊鏈系統(tǒng)的正常工作,現(xiàn)如今安全審計(jì)的更多相關(guān)好處也變得越來越明顯。
把谷殼和小麥分開
隨著時(shí)間的推移,加密領(lǐng)域的業(yè)務(wù)發(fā)生了一些微妙但卻很根本的變化。人人都能開始一個(gè)加密項(xiàng)目計(jì)劃并付諸實(shí)施的日子已經(jīng)一去不復(fù)返了。當(dāng)然,這始于首次代幣發(fā)行(ICO)。
這種基于區(qū)塊鏈的融資機(jī)制的意圖具有開創(chuàng)性的意義。但它催生的詐騙項(xiàng)目之多在2017年是如此令人震驚,以至于Satis Group的調(diào)查表明,當(dāng)時(shí)約80%的加密項(xiàng)目是騙局。隨著時(shí)間的推移,盡管數(shù)量似乎有所減少,但仍不斷有報(bào)告指出詐騙事件一再發(fā)生。
報(bào)告稱,在2019年秋季和隨后12個(gè)月期間,美國人在與加密相關(guān)的騙局中損失了8000多萬美元。在2022年早些時(shí)候,區(qū)塊鏈數(shù)據(jù)公司Chainalysis的《2022年加密貨幣犯罪報(bào)告》中可以看到,詐騙者在2021年從投資者那里偷走了價(jià)值140億美元的加密貨幣,是2020年78億美元的兩倍而“拉地毯”(一種在去中心化金融(DeFi)中常見的新型詐騙形式,即加密項(xiàng)目的開發(fā)者帶著用戶的資金消失)則是關(guān)鍵。
因此,請(qǐng)注意欺詐性項(xiàng)目幾乎不會(huì)對(duì)其智能合約進(jìn)行安全審計(jì)。
真正的項(xiàng)目正在受到啟發(fā)
確保平臺(tái)的安全處于更嚴(yán)格的狀態(tài)——免受攻擊、無風(fēng)險(xiǎn),保護(hù)交易或存儲(chǔ)的價(jià)值,已經(jīng)成為某種程度上的標(biāo)準(zhǔn)。智能合約代碼的缺陷被強(qiáng)調(diào)是大多數(shù)DeFi協(xié)議被黑客攻擊的主要原因。
正如前面所說的那樣,僅僅一個(gè)項(xiàng)目網(wǎng)站、一份(不太好的)精心制作的白皮書和一些業(yè)內(nèi)已知面孔個(gè)人資料圖像已經(jīng)不足以拯救今天的區(qū)塊鏈項(xiàng)目。相反,必須有更多關(guān)于項(xiàng)目對(duì)現(xiàn)有問題的主張、用例、團(tuán)隊(duì)概況以及圍繞它構(gòu)建的社區(qū)(包括顧問)。
現(xiàn)在,人們還關(guān)注該平臺(tái)的安全性,以及其系統(tǒng)如何加強(qiáng),以向投資者和用戶提供安全感。審計(jì)有助于確定需要做什么,以使所有涉眾得到正確的平衡。
就連許多潛在投資者也不再追逐那些一夜之間就能扭轉(zhuǎn)其收益的項(xiàng)目,而是追逐那些值得他們認(rèn)同的項(xiàng)目。
合作機(jī)會(huì)的信譽(yù)
由于新的、嚴(yán)肅的項(xiàng)目不能孤立運(yùn)作,它們必須依賴于其他有前瞻性舉措的伙伴,尤其是那些已經(jīng)存在了相當(dāng)一段時(shí)間的舉措。這種可以跨越各個(gè)方面的合作通常是為了幫助他們更快地推銷自己的想法,并在他們所提供的領(lǐng)域中得到認(rèn)可。為了能夠跨越這一橋梁,他們必須不斷地展示某種形式的可信立場(chǎng),在他們努力通過精心策劃的路線圖開放議程的過程中建立信任,并認(rèn)真遵循。
這就是為什么總是建議這種伙伴關(guān)系的任何一方在早期階段就進(jìn)行認(rèn)真的盡職調(diào)查。它有助于確定彼此的可信度,并總結(jié)隨著時(shí)間的推移可能出現(xiàn)的大多數(shù)可信度問題在開始時(shí)是如何解決的。它增強(qiáng)了人們對(duì)項(xiàng)目能力的信心,不僅是成功的能力,而且是在行業(yè)中長期保持良好地位的能力。
有了安全審計(jì),這些信用問題很有可能得到解決。它有助于說明真正的項(xiàng)目的能力,這些項(xiàng)目已經(jīng)開始用他們提出的用例獲得成功,建立了一個(gè)團(tuán)隊(duì)來實(shí)現(xiàn)想法,并花費(fèi)數(shù)月(如果不是數(shù)年)來達(dá)到頂峰。
如果事關(guān)代幣銷售,則肯定會(huì)提出項(xiàng)目的代碼審計(jì)有關(guān)的問題。在某些情況下,潛在的合作伙伴會(huì)堅(jiān)持要求進(jìn)行審計(jì)。
信譽(yù)是核心。不管這種要求看起來多么不尋常,代碼審計(jì)都是為了互惠互利,因?yàn)榭尚哦葧?huì)提高各方在公眾眼中的潛力。
總結(jié)
這方面仍在發(fā)展中:但在某些情況下,除了正在進(jìn)行的安全審計(jì)外,一些潛在的合作項(xiàng)目可能需要知道并擁有目前加密項(xiàng)目的法律實(shí)體/公司注冊(cè)國家的文件。其他想要與你合作的開創(chuàng)性項(xiàng)目可能想要有項(xiàng)目注冊(cè)的證據(jù),以確保其合法性。