SHI:金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_SUSHI

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把UniswapLP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

金色相對論 | Jay：Rollup + 以太坊2.0 分片可以把ETH TPS 達到10萬筆/秒:11月27日消息，在今日舉行的金色相對論中，針對“從以太坊的發展過程來看，選擇pow作為1.0階段有一定的歷史因素，但隨著現在的技術發展，例如rollup以及layer2解決方案的增加，您認為以太坊還需要以太坊2.0嗎？”的問題，Loopring COO Jay表示，首先L2 方案還在很早期，zkRollup, OVM, Plasma, State channel 都是并行存在著的。目前看來Rollup 技術比較收社區推崇也是最主流的方案。但Rollup 里面也分zk 和optimism 2 大方向。未來到底是一個Rollup 獨大還是多個平行進行都還很難說。特別是在各個rollup之前還不能打通的情況下。所以在不能說服社區都用一個rollup方案或同意的情況下，2.0 需要不斷的進行下去。另外Rollup + 2.0 分片可以ETH TPS 達到10萬筆/秒。完全是一個互補的方案，而不是排斥的。只有到達這個量級才是目前生活中可以取代中心化系統的量級，所以我們更應該不斷推動。[2020/11/27 22:20:23]

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色晨訊 | 5月9日隔夜重要動態一覽:21:00-7:00關鍵詞：新冠肺炎、政務服務、區塊鏈應用、USDT增發

1.全球新冠肺炎確診病例累計超過400萬例。

2.北京市西城區將推廣政務服務領域區塊鏈技術應用。

3.CME比特幣期貨再次收于10000美元上方。

4.以太坊有望在2020年第三季度提供質押。

5.Tether向波場網絡增發1億枚USDT（已授權未發行）。

6.兩萬多家委內瑞拉商店和企業將可接受加密貨幣付款。

7.新西蘭央行招聘貨幣和現金主管 需圍繞數字貨幣提供思想領導力。

8.國際經濟交流中心副部長：使用區塊鏈監控交易過程以防消費券被惡意“薅羊毛”。

9.螞蟻區塊鏈蔣國飛：區塊鏈本質是解決信任構建問題。[2020/5/9]

報告顯示，派盾安全審計共發現13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。

金色財經現場報道 3點鐘社群&DAC平臺創始人朱大衛：三點鐘社群非常重要的三件事情:今日，在澳門舉行的Huobi x 三點鐘Supernode party上，三點鐘社群創始人朱大衛分享了三點鐘社群非常重要的三件事情：首先是三點鐘共識的形成；其次，從知識創建和分享的層面，我們開始就邀請很多嘉賓進行分享，很多重要媒體、大咖都在傳播；最后，在初期的很長時間，利用共識進行管理，超級知識節點在整個社群中從三個層次發揮重要作用：超級創造性節點；超級管理節點；超級貢獻節點。[2018/4/24]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

派盾表示，在SushiSwap中，治理合約在治理方面起著至關重要的作用。規范著系統范圍內的操作。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHSWAPSUSHIXSHIBROUSH價格CircleSwapSUSHIBEAR

FTT