本文由“灵踪安全”原创，授权“金色财经”独家首发，转载请著名出处。
在一篇审计报告中，用户如果希望详细了解被审计合约中出现的问题和风险，最需要阅读的就是对这些风险的详细描述了。在灵踪安全的审计报告中，这部分内容就是第11章“问题详述”。
在这一章，我们会按照合约文件的名，罗列每个合约文件中出现的所有风险问题。对每个风险问题，我们会给出问题的标题、该问题的风险等级、问题所在的出处、对问题的详细描述、灵踪安全对解决问题给出的修改建议、项目方的反馈。?
独家 | 孔剑平：数字货币是人类文明进化的必然选择:2020年5月23日，在由百团大战、节点咨询、金色财经主办，莱比特、算力360联合主办的百团大战矿业峰会·丰水期之战上，嘉楠科技联席董事长孔剑平发言指出：2020年的新冠有点突如其来，现在回过头去看，矿业是影响比较小的行业，因为矿业用的是相对偏远地区的过剩电力资源，计算都在链上完成，属于数字经济产业，这次疫情期间也体现了独特的行业优势。数字货币是人类文明进化的必然选择，目前来看比特币最后可能成为数字货币之锚。当然很多人对于312可能还心有余悸，其实在金融危机来的时候，还能卖的都是好资产，说明比特币是能充分自由流动的好资产。矿业也依然会是接下来最有机会的行业之一。[2020/5/26]
问题的标题就是我们对一个问题直白、简介地概述性的总结。
独家 | 加密货币市值前十币种全线上涨 XTZ领涨:金色财经数据显示，截止当前，加密货币市值前十币种全线上涨。近24小时涨跌情况分别为：BTC（10132.47美元，+4.83%）、ETH（280.49美元，+5.87%）、XRP（0.2972美元，+4.25%）、BCH（417.39美元，+2.69%）、BSV（308.86美元，+0.84%）、LTC（76.84美元，+5.29%）、USDT（1.00美元，+0.23%）、EOS（4.57美元，+5.20%）、BNB（23.99美元，+3.08%）、XTZ（3.42美元，+9.82%）。[2020/2/19]
在标题后，我们著名此问题是致命风险、高危风险、中度风险还是低风险。
独家 | 火币集团全球业务副总裁：低流动性和基础设施匮乏等挑战通常被认为是阻止机构投资者进入加密货币行业的主要障碍:1月21日，火币集团全球业务副总裁Ciara Sun在达沃斯世界经济论坛上表示，火币于2019年第三季度建立了全球机构业务（Global Institutional Business，GIB），目前已有1700家机构客户，增长了400％。
Grayscale报告称，2019年其71％的新增投资来自机构投资者（主要是对冲基金），比2018年增长了20％。
富达投资（Fidelity Investments）在2019年5月进行的研究表明，约有五分之一的机构投资者已经投资数字资产，五分之二的机构投资者表示，未来五年他们对投资数字资产持开放态度。
尽管市场情绪日渐高涨，但监管不确定性，低流动性和基础设施匮乏等挑战通常被认为是阻止机构投资者进入加密货币行业的主要障碍。火币通过提供经过测试的技术基础架构，向机构投资者提供了可以轻松进行交易的一体化、受监管、受信任的解决方案，从而消除了这些障碍。[2020/1/22]
接下来我们就会指出这个问题具体出现在某个合约文件的第几行。如果某些问题普遍、广泛地存在于合约文件中，我们会明确标出问题的关键字，而不具体指出问题所在的行，这样用户能用关键字在文件中搜索出所有存在此问题的地点。
独家 | 董天一：技术变更受制于不同团体的利益之争:POW共识机制近日遭V神质疑能耗大、易形成算力集中。对此，IPFS布道者董天一在接受金色财经独家采访时指出，PoW每年的确消耗了非常多的资源，这是事实，但PoW仍然是经过实际证明的当前很好的方案。PoS刚刚开始试验，结果还是未知状态。PoW通过能源和计算资源的消耗来换取信任机制值不值得，需要从这种信任机制带来的价值上来衡量，本质上来讲PoW是将传统的中心化机构的信任机制转化为了计算资源。我们的世界为信任建了一套复杂的体系来保证，这本身消耗的资源也是非常巨大的，我现在并没有具体的数据来说明，但是预估这种资源的消耗量应该远超PoW所带来的资源消耗量。一切都可以使用经济学来解释，如果区块链技术所提供的价值（也就是为世界节约的资源）大于了我们采用其它解决方案所带来的价值，这就是高效的，值得的。技术从不会止步不前，技术会一直向前发展，区块链技术也刚刚诞生不到10年，还处于进化的初期。技术的进步可能会为我们带来更优秀（成更低）的而解决方案。
以太坊“先过度到PoW+PoS，再彻底抛弃pow”的路径实施目前看来进度很慢，董天一对此表示，以太坊的的这套方案”很难“，这其中涉及的因素也比较多，区块链分布式的共识，每一次升级实际上也是在人之间的一种共识，完成这种共识并不是一件容易的事情，不然的话比特币就不会像现在这样分叉了。技术变更除了技术本身的困难带来的阻碍，更多的还是来自于不同团体之间的利益之争。[2018/7/12]
在罗列问题的出处后，我们会对问题进行详细地描述，这包括问题是由什么原因造成的，它会带来什么风险，这些风险隐患不解除会造成什么后果。
我们对问题进行详细描述一是为了让项目方明晰问题的严重性，引起项目方的关注，并促使项目方改进；另一方面也是希望引起读者的注意：他在使用这个应用或服务时，可能会遭遇什么风险甚至受到什么损失。这和我们平时在进行投资时，金融机构在我们作出最后决定前给我们看风险提示的目的是一样的。
我们给出问题的细节是指出问题，但更重要的还是解决问题，所以接下来我们就会给出灵踪安全对这个问题所提出的修改建议。我们的修改建议会具体到代码该怎么改，在哪一行改等这些细节。我们希望用这样的细节让项目方第一时间就能迅速、精准地定位问题并解决问题。
我们前面说过，我们希望通过对问题的详细描述，阐明前因后果，引起项目方的高度重视，最终目的还是希望项目方尽量解决这些问题。所以我们在每个问题描述的最后专门留出一栏，叫做“项目方反馈”。这一栏就是记录项目方对这个问题的态度及行动的。项目方有没有对我们发现的问题引起关注、有没有立刻修改或者即便暂时无法修改后续有没有修改的计划等都会被我们记录在这一栏。
至此，我们对一个问题的详细描述就结束了。
在这些细节中，我们会特别对三个细节用黑体字高亮标出，它们分别是：问题的标题、问题的风险等级和项目方的反馈。用更通俗的话来说就是：问题是什么？问题严重吗？问题解决了吗？
我们认为这三点是读者在阅读某个风险隐患的描述时需要关注的重中之重。
读者需要注意的是，在灵踪安全的报告中，除了第11章“问题详述“之外，还有第12章”增强建议“。
第12章所给出的建议是我们从代码可维护性、可读性、抗风险性等诸多方面考察后，综合给出的建议。项目方如果采纳这些建议会整体提高代码的质量、但如果由于条件限制暂时无法采纳，也不会让项目暴露在即时可能引发的风险中。
需要指出的是，灵踪安全对风险等级的分类及描述是按照我们既往的经验总结的。每个审计机构都会有自己的标准和定义，这些标准和定义很可能不尽相同。但我们认为最重要的还是所找出的问题是否会引发风险、引发的风险是否严重以及风险最终是否得到了妥善处理。这才是对问题处理的核心和根本。
作者：
灵踪安全CEO谭粤飞
美国弗吉尼亚理工大学(VirginiaTech,Blacksburg,VA,USA)工业工程硕士(Master)。曾任美国硅谷半导体公司AIBTInc软件工程师，负责底层控制系统的开发、设备制程的程序实现、算法的设计，并负责与台积电的全面技术对接和交流。自2011至今，从事嵌入式，互联网及区块链技术的研究，深圳大学创业学院《区块链概论》课程教师，中山大学区块链与智能中心客座研究员，广东省金融创新研究会常务理事。个人拥有4项区块链相关专利、3本出版著作。
关于灵踪安全：
灵踪安全科技有限公司是一家专注区块链生态安全的公司。灵踪安全科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月，团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。
团队成员参与发起并提交了以太坊领域的多项标准草案，包括ERC-1646、ERC-2569、ERC-2794，其中ERC-2569被以太坊团队正式收入。
团队参与了多项以太坊项目的发起及构建，包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目，并参与了多个项目的安全审计工作，在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。