SUSHI:金色前哨 | SushiSwap完成審計 最大風險是管理員權限不受社區治理權約束_MUSH價格

近幾天，以太坊上最火的流動性挖礦DeFi項目一定是SushiSwap。

借助于向流動性提供者分發代幣SUSHI的激勵機制，大批流動性提供者把Uniswap LP代幣抵押至SushiSwap，短短時間，SushiSwap吸走Uniswap70%的鎖倉資金。在如此熱度之下，三大交易所同時主動上線SUSHI。這均是在未完成合約審計的情況下發生的。金色財經記者此前報道過SushiSwap介紹和挖礦教程。

這也是SushiSwap頭頂的達摩克利特之劍。9月3日，區塊鏈安全公司派盾PeckShield宣布正式完成對SushiSwap的安全審計。

金色午報 | 12月19日午間重要動態一覽:7:00-12:00關鍵詞：深圳、數字貨幣、比特大陸、Bakkt、淘寶、Libra

1. 深圳先行示范區行動方案第一階段“施工圖”全面繪就，涉及開展數字貨幣研究。

2. 歐洲穩定機制總裁：國際清算銀行正探索建立CBDC供銀行之間進行批發使用。

3. Facebook內部已經在用Libra，其他創始公司尚未繳納會員費。

4. 淘寶上線區塊鏈技術產品類目，區塊鏈領域硬件錢包商已入駐。

5. 香港金管局與泰國中央銀行聯合探索央行數字貨幣跨境支付的應用。

6. 比特大陸正尋求加強礦機銷售以重獲市場份額。

7. Bakkt BTC單日期貨交易量超過6000枚BTC，創歷史新高。

8. 2019年區塊鏈安全事件總結：全球損失超60億美元。

9. 報告：已有2577家加密初創公司獲得了風險投資、天使投資。[2019/12/19]

報告顯示，派盾安全審計共發現 13 個潛在問題，其中風險等級為High 的 2 個，Medium 3 個，Low 6 個，informational 2 個。

分析 | 金色盤面：FGI恐慌指數 19:金色盤面綜合分析：FGI恐慌指數8月29日顯示為19，較前一日略有回升，市場整體依然處在恐慌中，市場導向波動較大，投資者應該提高風險控制意識。[2018/8/29]

PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權約束，但沒有嚴重威脅用戶資產安全的系統性風險。

金色財經獨家分析 加密貨幣納稅的問題還算不上問題:日前有分析將比特幣下跌歸因納稅季臨近的拋售，而事實證明這個理由不太靠譜。一方面的聲音關住在購買比特幣的人在行情不好的情況下賠錢，所以根本就沒有什么所得，何談納稅，另一方面是民眾的真實意愿，即根本就不會去主動報稅，在納稅申報截止日僅剩幾天的時候只有不到100人報稅，另一項調查則指出民眾不關心也不認為應該納稅。其實還需要補充的是，比特幣以及眾多加密貨幣所帶來的收益波動巨大，一部分持幣者是抱有較大收益預期的，因此也有理由相信一些人認為加密貨幣帶來的絕對收益是值得去持幣并負擔稅費。[2018/4/17]

派盾表示，在SushiSwap中，治理合約（即GovernorAlpha）在治理方面起著至關重要的作用。規范著系統范圍內的操作（例如，資金池添加，獎勵調整和遷移設置）。它還有權控制或管理提案的生命周期，并就其制定法規他們的提交，處決和撤銷。特權越大，責任越大。派盾分析表明，治理合約確實享有特權，但目前尚未部署它來管理MasterChef合約，而MasterChef合約是SushiSwap核心。

審計一開始，派盾研究了智能合約源代碼并通過代碼庫運行了內部靜態代碼分析器。目的是靜態識別已知的編碼錯誤，以及手動驗證（拒絕或確認）派盾審計工具報告的問題。然后進一步手動審計業務邏輯，檢查系統操作，并對DeFi相關部分進行審查以發現可能的陷阱和/或錯誤。

派盾表示，已經確定了一系列潛在問題：其中一些涉及在微妙的極端情況，以前可能沒有想到而其他人指出過的多個合約之間的不尋常交互。

派盾認為，總體而言，SushiSwap智能合約經過精心設計，盡管可以通過解決已確定的問題進行改進，包括2個高風險等級漏洞，3個中風險等級漏洞，6個低風險等級漏洞和2個信息建議。

派盾安全審計報告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

Tags：SHIUSHUSHISUSHISHIBIC價格MUSH價格SushiBytesMinimal Initial SushiSwap Offering

FTX