智慧合約稽核（Smart contract audit）
簡單來說 智慧合約稽核是由獨立專家檢查專案合約程式碼的安全性，找出漏洞、可被利用的弱點，以及高風險的管理員權限。
稽核是付費委託安全研究人員閱讀並測試專案的智慧合約程式碼，再撰寫報告，依嚴重程度列出問題。目標是在攻擊者之前，找出漏洞與可被利用的邏輯。報告通常會將各項問題標示為已修復、已知悉或尚未解決。
稽核人員會結合人工審查與靜態分析工具、模糊測試工具及測試套件，檢查重入攻擊、數學運算錯誤、缺少權限檢查、預言機操縱，以及危險的擁有者權限等問題。報告只適用於特定版本的程式碼，通常以 commit 雜湊值或已部署的合約地址識別。有些公司也提供形式化驗證或持續監控。
對代幣買家來說，稽核至少代表團隊付錢請人檢查過，但不代表專案安全或誠實。稽核無法阻止團隊拋售持有的代幣，或抽走未鎖定的流動性，而且許多遭到攻擊的協議也曾通過稽核。小型代幣的廉價稽核，往往只是包裝成專業審查的自動掃描，有些稽核標章甚至完全是假的。
要閱讀實際報告，而不是只看標章。確認受稽核的地址或程式碼與實際部署的版本相符，因為專案可能拿一份合約送審，卻用另一份上線。查看哪些重大或高風險問題仍未解決，以及稽核人員是否指出鑄幣、調整交易稅或加入黑名單等擁有者權限。確認由誰執行稽核，以及報告是否也刊登在稽核方自己的網站上，而不只出現在專案網站。