金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SHI

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

BTC減半倒計時｜金色財經挖礦收益播報:金色財經報道，據OKEx礦池數據顯示，下一次BTC減半日期預計為2020年5月14日，今天距此還有50天。BTC當前塊高622716，下一次減半塊高630000。

今日全網算力約95.85EH/s，全網難度約16.55T，預測下次難度14.40T（-13.02%），距離調整還剩還有2天，今日BTC收益：0.00001520BTC/T/天。[2020/3/24]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色財經數據播報 日元、美元、USDT的交易額與月初相比均出現大幅上升的現象:據cryptocompare數據顯示，在比特幣的交易貨幣占比中，日元占比目前走勢較為平緩，當前日元在交易貨幣中占比達到57.64%，24小時交易額為2255.6億日元，相比4月初的1491.5億日元，交易額上漲了764.1億日元；美元交易占比目前為19.68%，交易額為6.98億美元，與4月初的5.4億美元相比，交易額上漲了1.58億美元；USDT目前的交易占比為13.85%，交易額為4.87億美元，與4月初的3.7億美元相比，交易額上漲了1.17億美元。[2018/4/24]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

金色財經現場報道 Moac孔令國：區塊鏈是互聯網的補充:金色財經現場報道，在2018金融科技上海峰會的“區塊鏈與金融科技驅動數據經濟發展新格局”互動討論上， Moac 運營總監孔令國說，“有人說區塊鏈技術是對互聯網的一種升級，我認為區塊鏈技術是對現有互聯網的補充，以前互聯網就是信息的分享渠道，通過區塊鏈的發展在原有的信息分享渠道上面增加了一些價值、信息、數據，一些以前沒能附加上的事情，是對我們的生產方式的改變，與其說是改革，我覺得它是互聯網的一種補充。”[2018/4/19]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHISWAPSUSHIShiba Floki Trillionaire3X Long Sushi TokenEdgeSwap3X Short Sushi Token

幣安app官方下載最新版