摘要
目前有一种趋势，即DeFi团队会发布未经审计的协议。
然而，审计人员仍然为这些项目的安全性提供了宝贵的意见。
TheBlock带大家深入了解68个DeFi项目的审计和bug赏金计划。
最近，随着YFI的推出，去中心化金融(DeFI)出现了一个趋势，即发布未经代码审计的项目供用户访问。但正如我们从YamFinance的事件中看到的那样，
在项目的智能合约中发现的bug会对未经审计的项目的用户和投资者造成经济上的损害。
虽然审计绝不意味着项目的完全安全，但正如Hegic的bug所表明的那样，智能合约审计师在生态系统中继续发挥着重要作用。通过让第三方审计师仔细检查代码并采取行动修复漏洞，项目向其用户发出信号，表明他们认真对待资金的安全性。
美联储博斯蒂克：美国就业增长正在有序放缓，没必要进一步加息:金色财经报道，美联储博斯蒂克表示，预计经济将以一种相当有序的方式放缓，美联储正处于回到2%通胀目标的轨道上，只要长期维持目前的利率水平就能实现这一目标。他表示：“我们今天的立场是限制性的，随着通胀率继续下降，限制性程度会增加，因为通胀率和我们的利率之间的差距会扩大，这将对经济产生足够的制约，使其继续放缓，但预计不会是两、三个月的时间。我的展望是，直到2024年，我们仍将处于限制性区域。”对于今晚公布的非农报告，博斯蒂克表示，工资增长依然强劲并不让他感到惊讶，因为“在整个高通胀时期，工人工资在相当长的一段时间内都落后于通胀，现在仍处于追赶期。”[2023/8/5 16:19:38]
在这篇报道中，TheBlock对加密货币审计公司的数据进行了研究，并特别关注了DeFi项目，因为在当前的环境下，大部分用户资金都流向了那里。我们还研究了DeFi项目设立的bug赏金计划。我们的数据集由68个DeFi项目组成，这些项目已经处理和管理了数十亿美元的加密货币。
数据：BAYC NFT最近24小时成交额为2955 ETH，当前地板价为49.95 ETH:11月15日消息，根据NFTScan浏览器数据显示，BoredApeYachtClub NFT 最近 24 小时成交额 2955 ETH，成交了 56 笔，平均成交价 52.7 ETH，当前地板价为 49.95 ETH。[2022/11/15 13:08:49]
DeFi审计机构
根据我们的研究，至少有29家网络安全公司为加密货币项目提供审计服务，并延伸到DeFi项目。按审计的项目数量计算，
领先的DeFi审计机构是OpenZeppelin、TraiofBits和ConsenSysDiligence。
IMF批准FSB牵头推动全球加密货币监管:金色财经报道，金融稳定委员会 (FSB) 已获得国际货币基金组织（IMF）的批准，成为协调和制定加密货币监管标准的全球领导者。预计 10 月将向 G20 官员提交一份关于稳定币和其他加密资产监管和监督的 FSB 报告。[2022/9/27 22:34:37]
以太坊客户端Nethermind已发布主网合并生产版本v1.14.0:8月23日消息，据官方推特，以太坊客户端Nethermind已发布主网合并生产版本v1.14.0，该版本更新了主网合并的区块链规范。当更新到此版本时无法降级至v13版本。
此前消息，以太坊主网合并TTD已设置，预计在9月15日左右合并。昨日晚间消息，以太坊客户端Geth发布首个主网合并版本v1.10.22。[2022/8/23 12:43:17]
来源:TheBlockResearch,ProjectWebsites
这三家审计公司总共审计了我们数据集中一半以上的项目。在我们的数据集中，每家公司单独审计了近五分之一的项目。
来源:TheBlockResearch,ProjectWebsites
DeFi项目聘请的审计师平均人数约为两名。下图显示的是已经聘用了三个或更多审计师来检查其项目的项目。Gnosis以最多样化的审计师队伍领先。
拥有一套多样化的审计师可以使项目获得不同审计师所特有的更广泛的技能组合。
来源:TheBlockResearch,ProjectWebsites
BUG赏金计划
除了审计，
许多DeFi项目还为白帽黑客提供漏洞赏金计划。赏金是根据漏洞矩阵支付的，该矩阵通常关注披露的漏洞的严重性和被利用的可能性。在我们的数据集中，48.5%的项目提供了漏洞赏金计划。
DeFi项目的关键bug的中位数上限奖金范围为25000美元。借贷协议Aave是关键bug的最高奖金项目，对于一个关键且容易被利用的披露，奖励金额为25万美元。
来源:TheBlockResearch,ProjectWebsite
低风险漏洞bug赏金的中位数是1000美元，其中Curve的2500美元是这批项目中最高的。
来源:TheBlockResearch,ProjectWebsites
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。