Publikuj
刘十一郎
合约通过审计，就意味着绝对安全吗？并不是。
审计报告只能说明：特定范围内的代码，在特定时间接受了安全检查。
它无法自动排除所有风险。
判断一个项目的安全性，还需要关注：
* 审计范围： 检查的是哪些代码和版本？
* 业务逻辑： 设计本身是否合理？
* 管理权限： 谁能升级合约、修改参数或暂停交易？
* 外部依赖： 预言机、其他合约和跨链设施是否可靠？
* 后续变化： 审计之后，代码和权限是否发生改变？最重要的，不是看到项目展示了一份审计报告，而是确认报告是否对应当前部署版本，以及已发现的问题是否得到妥善处理。
审计是安全证据之一，不是绝对安全的保证。
#Web3安全 #智能合约 #数字资产安全
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!
Dzisiejsze trendy rynkowe
1#Urzędnik Rezerwy Federalnej stwierdził, że inflacja nadal jest największym ryzykiem
2#Sprzedaż AI na amerykańskim rynku akcji spowodowała jednodniową utratę 2,3 biliona dolarów przez Nasdaq
3#Październikowe dane z USA o zatrudnieniu pozarolniczym wyniosły 165 tys., przewyższając oczekiwania, BTC ETF odnotował tygodniowy odpływ 1,28 mld USD