Smart contract-audit (Smart contract audit)
Kort sagt En smart contract-audit är en oberoende säkerhetsgranskning av kontraktkoden för att hitta buggar, sårbarheter och riskabla admin-behörigheter.
En audit är en betald granskning där säkerhetsforskare går igenom ett projekts smarta kontrakt, testar koden och sammanställer en rapport som listar problem efter allvarlighetsgrad. Målet är att hitta buggar och exploaterbar logik innan angripare gör det. Rapporter markerar vanligtvis varje problem som åtgärdat (fixed), uppmärksammat (acknowledged) eller öppet (open).
Granskarna kombinerar manuell kodgranskning med verktyg som statiska analysatorer, fuzzers och testsviter. De letar efter problem som reentrancy, felaktig matematik, bristande åtkomstkontroller, orakelmanipulation och farliga ägarbefogenheter. Rapporten gäller för en specifik version av koden, ofta identifierad via en commit-hash eller driftsatt adress. Vissa säkerhetsföretag erbjuder även formell verifiering eller kontinuerlig övervakning.
För en token-köpare visar en audit att teamet åtminstone betalat någon för att titta på koden. Det betyder inte att projektet är säkert eller ärligt. En audit kan inte hindra ett team från att sälja sina tokens eller dra ur olåst likviditet, och många protokoll som exploaterats hade genomgått audits. För små tokens är billiga audits ofta bara automatiserade scanningar paketerade som granskningar, och en del audit-badges är helt förfalskade.
Läs själva rapporten, inte bara märket (badge). Kontrollera att den granskade adressen eller koden matchar det som faktiskt är driftsatt, eftersom ett projekt kan granska ett kontrakt och lansera ett annat. Se vilka kritiska eller allvarliga problem som lämnades olösta, och om granskaren flaggade ägarbefogenheter som minting, skatteändringar eller svartlistning. Kolla vem som gjorde granskningen och om rapporten ligger på granskarens egen sajt, inte bara projektets.