Post
刘十一郎
合约通过审计，就意味着绝对安全吗？并不是。
审计报告只能说明：特定范围内的代码，在特定时间接受了安全检查。
它无法自动排除所有风险。
判断一个项目的安全性，还需要关注：
* 审计范围： 检查的是哪些代码和版本？
* 业务逻辑： 设计本身是否合理？
* 管理权限： 谁能升级合约、修改参数或暂停交易？
* 外部依赖： 预言机、其他合约和跨链设施是否可靠？
* 后续变化： 审计之后，代码和权限是否发生改变？最重要的，不是看到项目展示了一份审计报告，而是确认报告是否对应当前部署版本，以及已发现的问题是否得到妥善处理。
审计是安全证据之一，不是绝对安全的保证。
#Web3安全 #智能合约 #数字资产安全
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#I funzionari della Federal Reserve affermano che l'inflazione rimane il rischio maggiore
2#La svendita di AI nel mercato azionario statunitense ha fatto evaporare 2,3 trilioni di dollari dal Nasdaq in un solo giorno
3#Non farm payrolls USA di ottobre a 165.000, oltre le aspettative, uscita settimanale di 1,28 miliardi di dollari da BTC ETF
