http://www.7klian.com

一文速览DeFi代码审计与裂痕赏金打算

摘要

  • 今朝有一种趋势,即DeFi团队会宣布未经审计的协议。
  • 然而,审计人员仍然为这些项目标安详性提供了名贵的意见。
  • The Block带各人深入相识68个DeFi项目标审计和bug赏金
最近,跟着YFI的推出,去中心化金融(DeFI)呈现了一个趋势,即宣布未经

来历: The Block Research, Project Websites

这三家审计公司总共审计了我们数据会合一半以上的项目。在我们的数据会合,每家公司单独审计了近五分之一的项目。

BUG赏金 除了审计,很多DeFi项目还为白帽黑客提供 低风险裂痕bug赏金的中位数是1000美元,个中Curve的2500美元是这批项目中最高的。

来历: The Block Research, Project Websites

在这篇报道中,The Block对加密钱币审计公司的数据举办了研究,并出格存眷了DeFi项目,因为在当前的情况下,大部门用户资金都流向了哪里。我们还研究了DeFi项目设立的bug赏金打算。我们的数据集由68个DeFi项目构成,这些项目已经处理惩罚和打点了数十亿美元的加密钱币。

DeFi审计机构

按照我们的研究,至少有29家网络安详公司为加密钱币项目提供审计处事,并延伸到DeFi项目。按审计的项目数量计较,领先的DeFi审计机构是OpenZeppelin、TraiofBits和ConsenSys Diligence

DeFi项目礼聘的审计师平均人数约为两名。下图显示的是已经聘用了三个或更多审计师来查抄其项目标项目。Gnosis以最多样化的审计师步队领先。拥有一套多样化的审计师可以使项目得到差异审计师所特有的更遍及的技术组合

来历: The Block Research, Project Websites

DeFi项目标要害bug的中位数上限奖金范畴为25000美元。借贷协议Aave是要害bug的最高奖金项目,对付一个要害且容易被操作的披露,嘉奖金额为25万美元

来历: The Block Research, Project Websites

来历: The Block Research, Project Website

固然审计毫不料味着项目标完全安详,但正如Hegic的bug所表白的那样,智能合约审计师在生态系统中继承发挥着重要浸染。通过让第三方审计师仔细查抄

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读