智能合约审计（Smart contract audit）
简而言之 智能合约审计是由独立安全专家对项目合约代码进行的安全检查，旨在发现漏洞、可被利用的缺陷及高风险管理员权限。
审计是一项付费审查服务，由安全研究人员阅读并测试项目的智能合约代码，再出具按严重程度列出问题的报告。目标是在攻击者之前发现漏洞和可被利用的逻辑缺陷。报告通常会将各项问题标记为已修复、已知悉或未解决。
审计人员会结合人工审查与静态分析器、模糊测试工具和测试套件等工具，检查重入、计算错误、缺少权限校验、预言机操纵以及危险的所有者权限等问题。报告只适用于特定版本的代码，通常通过提交哈希或已部署地址来标识。一些机构还提供形式化验证或持续监控服务。
对代币买家来说，审计至少表明团队花钱请人检查过代码，但不代表项目安全或团队诚实。审计无法阻止团队抛售代币或撤走未锁定的流动性，而且许多遭到攻击的协议也做过审计。对于小型代币项目，廉价审计往往只是包装成专业审查的自动化扫描，有些审计徽章甚至完全是伪造的。
要阅读实际报告，而不是只看徽章。核对审计地址或代码是否与实际部署的一致，因为项目可能审计一个合约，却上线另一个。查看哪些严重或高危问题仍未解决，以及审计方是否指出了增发、修改交易税或设置黑名单等所有者权限。确认审计由谁完成，以及报告是否发布在审计机构自己的官网上，而不只是项目网站上。