DEF:一文速覽DeFi代碼審計與漏洞賞金計劃_ESP

目前有一種趨勢，即DeFi團隊會發布未經審計的協議。

然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。

The Block帶大家深入了解68個DeFi項目的審計和bug賞金計劃。

最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從Yam Finance的事件中看到的那樣，在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。

雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。

美國眾議員呼吁國會就加密貨幣監管采取“共同行動”:金色財經報道，新成立的以數字資產為重點的眾議院金融服務小組委員會主席、眾議員 French Hill 表示，國會需要“齊心協力”監管加密貨幣。

Hill表示，國會應該首先尋求立法，而不是“被監管機構的執法行動或監管指導所取代”。盡管他沒有點名，但商品期貨交易委員會，尤其是證券交易委員會今年一直忙于對加密公司和個人采取執法行動。[2023/3/22 13:18:17]

在這篇報道中，The Block對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。

PancakeSwap與電競俱樂部ESPL因“ESPL ARENA”IF0發生糾紛:2月20日消息，去中心化交易平臺PancakeSwap與新加坡電競俱樂部Esports Players League（ESPL）就ESPL的Web3電競平臺ESPL ARENA于1月份進行的IF0一事發生糾紛。PancakeSwap于2月18日在推特上表示，將根據ESPL ARENA IFO籌集的資金的美元價值向IFO參與者進行全額退款，包括之前10%的空投；原因是ESPL ARENA團隊已經出售了他們原本同意不出售的ARENA代幣，明顯無視他們自己的項目和支持它的用戶。PancakeSwap表示其在對該團隊的盡職調查不充分，將采取措施改善盡職調查流程。

據ESPL的官方介紹，ESPL已得到英雄聯盟開發商Riot Games、騰訊、游戲設備品牌Razer（雷蛇）等品牌支持，活躍注冊電競運動員有30萬人。數據顯示，ESPL ARENA（ARENA）代幣過去7天跌幅達79.4%，目前價格為0.0064美元。[2023/2/20 12:16:45]

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSys Diligence。

Gate.io計劃集成數字資產托管公司Copper旗下ClearLoop網絡:2月17日消息，加密交易所Gate.io正在與數字資產托管公司Copper合作，以全面集成其ClearLoop解決方案。此舉將允許用戶快速執行交易，同時保持對其資金的獨立托管。（The Block）[2023/2/17 12:12:49]

來源: The Block Research, Project Websites

這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

DeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

除了審計，許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。

DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。

來源: The Block Research, Project Website

低風險漏洞bug賞金的中位數是1000美元，其中Curve的2500美元是這批項目中最高的。

Steven Zheng   作者

李翰博   翻譯

lily   編輯

Tags：DEFIESPEFIDEFDeFi Degen LandDeSpace ProtocolKong DefiDefi.finance

BNB價格