買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 狗狗幣 > Info

USD:誰來監管審計公司?_usdc幣價格

Author:

Time:1900/1/1 0:00:00

前兩天,一個C字打頭的區塊鏈安全審計公司審計過的項目MerlinDEX卷款200萬美刀跑路,在業內引起了不大不小的震動。從跑路節奏的掌握上看,這個項目方是懂跑路的:第一天,宣布完成安全審計;第二天,宣布達成200萬美刀流動性TVL;第三天,卷款跑路。而C審計公司給出的審計意見,竟然是安全無虞。

略顯諷刺的是,就在M項目卷款跑路的同一時間,C審計公司的專訪稿“對話Web3安全超級獨角獸”放了出來。對話中,記者問到了2月份卷款300萬美刀跑路的項目OrionProtocol,當時C審計公司給予的評分是滿分。受訪人給出的回答是,出事的代碼沒有提交審計,過錯全在項目方想省錢,“對安全的重視程度還是不夠。大家雖然在安全上花了錢,但花得還不夠,應該做完整的代碼審計。”因此受訪人認為,是他們替項目方“背了鍋”。

但是真金白銀的事兒,靠背鍋甩鍋畢竟不能解決。安全審計這個行當,至少面臨下述四個方面的難題:

Coinbase:為了進一步加快采用速度,行業需要簡化投資概念,提高可及性:金色財經報道,Coinbase Institutional發推稱,機構一直在加速采用數字資產,特別是與他們開始使用衍生品所花費的時間相比,為了進一步加快采用速度,行業需要簡化投資概念,提高可及性,并將技術更好地集成到現有系統中。不同國家監管特殊資產類別的方式一直存在差異。但是,國家與國家之間的差異從來沒有像今天的加密貨幣那樣大。

此外,BTC 和 ETH 上周都在今年最窄的區間內交易,并且實現了各自的 30 天波動率均降至 36% 左右。在宏觀方面,我們的研究團隊認為,在市場關注債務上限的同時,美國銀行體系的動蕩更值得關注。我們的交易團隊認為,如果美國在沒有就提高債務上限達成協議的情況下接近違約邊緣,BTC 可能會突破其交易區間。[2023/5/25 10:38:24]

一、內在矛盾

觀點:由于缺乏美元支付渠道,加密流動性狀況可能會惡化。:3月24日消息,加密市場數據提供商Kaiko Research認為,加密市場本月經歷了相當多的流動性事件。他們認為,盡管數據顯示加密貨幣的流動性已反彈至3月初的水平,但從長遠來看,情況可能會變得更糟。

Kaiko分析師Cody Ryder寫道,最近硅谷銀行和Signature Bank倒閉的影響可能會導致美元支付網絡出現缺口,這可能反過來削弱做市商對美國供應商的信心,影響流動性和加密貨幣作為新的資產類別的采用。他補充說,當流動性低時,價格往往缺乏強有力的支撐,并可能出現極端的下行或上行走勢。(invezz.com)[2023/3/24 13:25:19]

所謂安全審計這個事情,從邏輯上是不符合區塊鏈精神的。區塊鏈精神是什么?不要信任,要驗證。但是安全審計所做的事情,恰恰是讓用戶不去驗證,去信任審計公司寫的審計報告。

鮑威爾:我們正在關注加密貨幣領域:金色財經報道,美聯儲主席鮑威爾表示,我們正在關注加密貨幣領域,因為這一領域波動很大。我們在加密領域看到了相當多欺詐行為和風險存在。[2023/3/8 12:48:12]

是的,很多人會辯護說,大多數用戶根本沒有技術能力,自己又看不懂智能合約代碼,而且就算懂一點兒,也很難有那么專業的安全知識,能夠看得出來代碼里的問題和貓膩。審計公司,就是用戶的守護神,替用戶審查了這些代碼,避免了用戶遭受損失的風險。

但是,一個始料未及的結果出現了。審計公司以它的專業性,拍著胸脯告訴用戶沒問題。這削弱了用戶的風險意識,增強了用戶的投機力度,最終給用戶造成了更大的損失。

如果一個土狗項目,沒有任何背書。你在沖進去的時候一定會哆哆嗦嗦,不敢投入太大——因為你生怕一不小心,土狗卷款跑路,或者代碼bug,或者黑客盜幣,凡此種種。但是現在,土狗還是那只土狗,可是卻穿上了“黃馬褂”,掏出了蓋著幾個紅戳的安全審計報告。土狗你不認識,審計公司明晃晃的金字招牌你是認識的。于是你重倉梭哈。土狗跑路。你損失慘重。

5000萬枚USDC從USDC Treasury轉移至未知錢包:金色財經報道,Whale Alert數據顯示,5000萬枚USDC從USDC Treasury轉移至未知錢包。[2022/10/20 16:31:33]

安全審計報告,就像一個隱形的杠桿,無形之中,放大了你的虧損。當然,也倍增了土狗跑路的收益。

二、立場問題

回頭再看一眼辯護詞。審計公司真的是全心全意站在用戶的立場上,為了用戶的安全在審查那些代碼嗎?

若誰認為是。那么請問,誰付錢給審計公司?審計公司掙誰的錢?

拿誰錢財,替誰辦事。你永遠可以相信,屁股決定腦袋,利益決定立場。

就像靠車商養活的測評工作室不可能對用戶全掏一片真心,而只會是更高級的營銷工具,掙項目方錢的審計公司,屁股絕對不可能坐在用戶這一邊。說白了,它們的審計報告,不過就是一種更高級的市場營銷材料罷了。

更糟糕的是,車商畢竟最終還是要靠用戶買它們的汽車才能賺錢,因此測評工作室也不能完全拋棄用戶立場,但是Web3項目則不同,很多時候,營銷就是它們唯一的“產品”,營銷完畢,錢圈到手,就可以和用戶說拜拜了。這種模式就注定了,審計公司的屁股必然就會坐的更歪,甚至淪為項目方的“幫兇”。

也許,正是這種心態,讓審計在看到M項目的代碼里赫然把用戶存入的資金全部授權給項目方控制的時候,覺得這應該也沒有什么問題吧。

三、道德風險

若客觀上注定了審計公司的立場必然偏向于項目方,那么主觀上就無法撇清有意為之的動機問題而自證清白。

就像一個項目卷款跑路之后,擁有超級權限的項目方也很難自證,究竟是真的不小心泄露了私鑰,還是監守自盜。監守自盜的話,一起分個贓,絕非不可能。又或者干脆黑吃黑。夜黑風高,套上黑衣,變身黑客。漏洞在心,屢屢得手。

即便是作為一個組織,沒有作惡的動機,可是依然無法防范,經手的一線人員不會見錢眼開。

一個審計人員,看到代碼有漏洞,告訴自己的小舅子,小舅子再把漏洞線索賣給X國黑客,這也不是不可能的事情。

道德風險如果有條件發生,它就總是一定發生。這個叫做“墨菲定律”。

四、責任缺位

誰最明白這種矛盾和糾結?當然是審計公司自己。

但是,放著白花花的銀子不賺,那是自己智商有問題。畢竟,這世界上能夠媲美看一行代碼賺幾十美刀的暴利生意,哪個不是需要把腦袋別在褲腰帶上干的?

審計公司所做的,和項目方自己的測試人員所做的,從技術上講,有什么不同?都是最大程度的保障代碼的可靠性、安全性。但是費用成本上,可是天上地下。超高的溢價來自于什么?來自于它本就是披著技術外衣的營銷。每100塊里,1塊錢是為技術付費,99塊錢是為營銷付費。Web3營銷,就是用品牌站臺,用專業包裝,用報告喊單。目的很單純,就是讓韭菜大膽地把兜里的仨瓜倆棗全都掏出來。

這安全審計,解決的就是怎么解放思想、放開膽子大膽干的問題。

如果這一行有監管,有追責,這事兒它其實也應該是一個腦袋別在褲腰帶上的生意。

2001年安然丑聞曝光,一系列追查、追責下來,為安然出具審計報告的全球五大審計會計事務所之一的安達信轟然解體。該抓的抓,該判的判。自此,“五大”永遠變成了“四大”,直到今天。

這邊風景獨好,因為沒有監管。看看今天很多Web3審計公司出具的安全審計報告,居然連審計員的姓名都不敢簽上去進行公開披露。

那就更不要提,出了事要它們負責了。

參考資料:

-https://twitter.com/3orovik/status/1651380667710595074

-https://mp.weixin.qq.com/s/6VVhOn47jVCEo0UzjZb1nw

***劉教鏈出品***

(公眾號:劉教鏈。知識星球:公眾號回復“星球”)

來源:DeFi之道

Tags:加密貨幣WEB3USDCUSD加密貨幣騙局話術web3.0幣種怎么提現usdc幣價格BUSD Buffet

狗狗幣
DEFI:金色Web3.0日報 | 英國高等法院裁定撤銷針對幣安的臨時專有禁令_SUI

DeFi數據 1、DeFi代幣總市值:469.59億美元 DeFi總市值及前十代幣數據來源:coingecko2、過去24小時去中心化交易所的交易量19.

1900/1/1 0:00:00
Chain:RGB:賦予比特幣智能合約能力的資產發行技術_AIN

近期,Ordinals協議的火爆又激發起大家對比特幣生態探索的興趣。其實,在Ordinals協議之前,就有一個智能合約系統能夠在比特幣上發行代幣和NFT,它就是RGB.

1900/1/1 0:00:00
TAL:坎昆升級將成為以太坊L2的轉折點_PITQD幣

在即將到來的坎昆升級中,以太坊將迎來重大改變,將使得以太坊Layer?2的速度提高?10?x,甚至有機會提高?100?倍且成本更低。本文將探討坎昆升級的影響以及可能受益的L2項目.

1900/1/1 0:00:00
BTC:SignalPlus:這算是紓困嗎?_SIG

各位朋友,歡迎來到SignalPlus宏觀點評。SignalPlus宏觀點評每天為各位更新宏觀市場信息,并分享我們對宏觀趨勢的觀察和看法。歡迎追蹤訂閱,與我們一起關注最新的市場動態.

1900/1/1 0:00:00
VER:加密友好銀行Cross River Bank面臨美FDIC審查_Moonriver

金色財經報道,美國聯邦存款保險公司就“不安全或不健全的銀行業務做法”向對加密貨幣友好的CrossRiverBank發出了同意令(ConsentOrder).

1900/1/1 0:00:00
IDA:AI 與區塊鏈的融合:邁向 Nature2.0_aidoc幣創始人

原文:Nature2.0作者:TrentMcConaghy 編譯:Sissi 封面:@iStock/agsandrew 引言 這里有一個90年代的老笑話:“在互聯網上,沒有人知道你是只狗.

1900/1/1 0:00:00
ads