一文速覽DeFi代碼審計與漏洞賞金計劃_EFI

摘要

目前有一種趨勢，即DeFi團隊會發布未經審計的協議。

然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。

TheBlock帶大家深入了解68個DeFi項目的審計和bug賞金計劃。

最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從YamFinance的事件中看到的那樣，

在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。

Paxos：與Silvergate沒有任何實質性接觸:金色財經報道，美元穩定幣BUSD發行方Paxos在社交媒體發布對Silvergate銀行的聲明，Paxos表示與Silvergate 沒有任何實質性接觸，Paxos的首要任務始終是保護其客戶的資金和資產，并利用多元化的銀行合作伙伴網絡。[2023/3/2 12:39:10]

雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。

Web3財報平臺Elven獲種子輪融資，ABCDE領投:金色財經報道，Web3財報平臺Elven獲得種子輪融資，ABCDE領投，鐘鼎資本跟投，具體金額尚未披露。Elven（Elven.com）是一個自動化的Web3財報平臺，為Crypto項目、投資機構、研究機構提供一鍵化的透明、合規、可審計的財務報告服務。目前已經覆蓋7163個token，5534個NFT項目，已識別107個會計主體，日處理交易數超過5百萬。[2023/1/30 11:36:22]

在這篇報道中，TheBlock對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。

經濟日報：港交所上市虛擬資產ETF，審慎發展虛擬資產邁出關鍵步伐:金色財經報道，經濟日報刊文《審慎發展虛擬資產邁出關鍵步伐》，稱南方東英資產管理有限公司推出的虛擬資產ETF于12月16日正式在港交所上市交易，這是亞洲市場首批虛擬資產ETF，標志著香港發展虛擬資產邁出關鍵一步。

香港緊跟金融發展潮流勇蹚“幣圈”，展現出的是見機而動的靈敏，是開放兼容的大氣，是事不避難的進取，這種積極有為的姿態，讓人們對香港鞏固和提升國際金融中心地位充滿期待。[2022/12/19 21:53:16]

DeFi審計機構

NFTSTAR及內馬爾NFT已同The Sandbox及Animoca子公司Forj達成戰略合作:11月15日消息，據The Sandbox官方透露，已同NFTSTAR、Beastmode Metaverse Neymar Jr. NFT項目達成戰略合作，將在世界杯期間開放其元宇宙全球體育村。這是與Animoca子公司Forj合作開發的web3體育社交類項目，且已獲得Bored Ape Yacht Club角色的許可。[2022/11/16 13:09:41]

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，

領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSysDiligence。

來源:TheBlockResearch,ProjectWebsites

這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

來源:TheBlockResearch,ProjectWebsites

DeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。

擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

來源:TheBlockResearch,ProjectWebsites

BUG賞金計劃

除了審計，

許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。

DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。

來源:TheBlockResearch,ProjectWebsite

低風險漏洞bug賞金的中位數是1000美元，其中Curve的2500美元是這批項目中最高的。

來源:TheBlockResearch,ProjectWebsites

Tags：DEFDEFIEFIWEBDEFLY幣IDEFIMy Defi Legendsweb3域名值錢嗎

火星幣