THE:一文速覽DeFi代碼審計與漏洞賞金計劃_Dives Defi

Author：

Time：1900/1/1 0:00:00

編者按：本文來自加密谷Live，作者：StevenZheng，翻譯：李翰博，Odaily星球日報經授權轉載。摘要目前有一種趨勢，即DeFi團隊會發布未經審計的協議。然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。TheBlock帶大家深入了解68個DeFi項目的審計和bug賞金計劃。最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從YamFinance的事件中看到的那樣，在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。在這篇報道中，TheBlock對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。DeFi審計機構

a16z合伙人Chris Dixon推出新書Read Write Own: Building the Next Era of the Internet:6月23日消息，a16z合伙人Chris Dixon撰文介紹新書Read Write Own: Building the Next Era of the Internet，稱這本書回顧了互聯網的歷史，展示了它如何經歷了三個主要的設計時代：第一個關注民主化信息（閱讀），第二個關注民主化出版（寫作），第三個關注民主化所有權（擁有）。

Dixon表示，這本書回答了一個常見問題，“區塊鏈解決了哪些問題？”區塊鏈解決了其他數字服務所解決的問題，但結果更好。它們可以將人們連接在社交網絡中，同時賦予用戶權力，超越了企業的利益。它們可以支持市場和支付系統，促進商業交易，而手續費始終較低。它們可以實現可盈利的媒體形式，互操作性和沉浸式的數字世界，以及補償創作者和社區的人工智能服務，而不是吞噬它們。[2023/6/23 21:56:02]

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSysDiligence。

火必第四期投票上幣活動初賽階段結束四個項目突出重圍進入復賽:據火必官方最新消息，火必第四期投票上幣活動初賽階段已結束，Arix (ARIX)、ADreward (AD)、Betterment Digital (BEMD)、Optimus AI (OPTIMUS)四個項目分別位列A、B組前2名進入復賽。復賽投票于4月23日20時（UTC+8）開始，至4月24日20時結束（UTC+8）。

截止目前，初賽階段投票已于4月22日23時（UTC+8）清零，經重新分組復賽A組為ARIX和BEMD，B組為AD和OPTIMUS，OPTIMUS和BEMD分別以763,752票和609,512票暫列兩組第一。[2023/4/24 14:23:28]

數據：DeFi協議總鎖倉量達1042.8億美元:金色財經報道，據Defi Llama數據顯示，DeFi協議總鎖倉量（TVL）達到1042.8億美元，24小時跌幅為1.57%。TVL排名前五分別為MakerDAO（88.2億美元）、Curve（76.5億美元）、AAVE（76.4億美元）、Lido（67.3億美元）、Uniswap（55.9億美元）。[2022/6/12 4:19:25]

來源:TheBlockResearch,ProjectWebsites這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

來源:TheBlockResearch,ProjectWebsitesDeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

來源:TheBlockResearch,ProjectWebsitesBUG賞金計劃

除了審計，許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。