Post
刘十一郎
合约通过审计，就意味着绝对安全吗？并不是。
审计报告只能说明：特定范围内的代码，在特定时间接受了安全检查。
它无法自动排除所有风险。
判断一个项目的安全性，还需要关注：
* 审计范围： 检查的是哪些代码和版本？
* 业务逻辑： 设计本身是否合理？
* 管理权限： 谁能升级合约、修改参数或暂停交易？
* 外部依赖： 预言机、其他合约和跨链设施是否可靠？
* 后续变化： 审计之后，代码和权限是否发生改变？最重要的，不是看到项目展示了一份审计报告，而是确认报告是否对应当前部署版本，以及已发现的问题是否得到妥善处理。
审计是安全证据之一，不是绝对安全的保证。
#Web3安全 #智能合约 #数字资产安全
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
Dagens marknadsrykte
1#BTC sjönk under 75 000 USD innan USA:s CPI för oktober offentliggjordes
2#AI-aktier korrigerar: UBS säger att positioner ombalanseras, Bank of England varnar för kollapsrisk
3#Trump säger att sannolikheten för en storskalig attack mot Iran är låg, oljepriserna faller kraftigt
