
Post

墨墨砚砚
合约通过审计,就意味着绝对安全吗?并不是。
审计报告只能说明:特定范围内的代码,在特定时间接受了安全检查。
它无法自动排除所有风险。
判断一个项目的安全性,还需要关注:
* 审计范围: 检查的是哪些代码和版本?
* 业务逻辑: 设计本身是否合理?
* 管理权限: 谁能升级合约、修改参数或暂停交易?
* 外部依赖: 预言机、其他合约和跨链设施是否可靠?
* 后续变化: 审计之后,代码和权限是否发生改变?最重要的,不是看到项目展示了一份审计报告,而是确认报告是否对应当前部署版本,以及已发现的问题是否得到妥善处理。
审计是安全证据之一,不是绝对安全的保证。
#Web3安全 #智能合约 #数字资产安全

Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
Dagens marknadsrykte
1#Federal Reserve-tjänstemän säger att inflation fortfarande är den största risken
2#Den amerikanska aktiemarknadens AI-försäljning fick Nasdaq att förlora 2,3 biljoner dollar på en dag
3#RocketLab:s resultatrapport före utsläpp: Hur går det med Neutron-raketens framsteg?


