区块链审计项目怎么审才不翻车干了十年审计的几句大实话

导读： 我在审计行业干了十年, 如今转行去做区块链方面的工作, 每天的血压都在不停地上升。所谓的区块链审计项目, 其本质含义就是工作人员会得到一份属于区块链上的数据资料...

我在审计行业干了十年, 如今转行去做区块链方面的工作, 每天的血压都在不停地上升。所谓的区块链审计项目, 其本质含义就是工作人员会得到一份属于区块链上的数据资料, 接着需要去分析和判断这份数据来源的交易记录是否存在虚假注水的现象, 或者内部是否隐藏着不可告人的猫腻问题。

当项目的发起方拿白皮书来忽悠你的时候, 虽然代码表面看着是开源的, 但是智能合约嵌套了七八层, 这简直气死人。你必须得逐行过这些代码, 千万不要指望自动化工具能帮你兜底。

在去年, 有某个去中心化金融项目通过了审计, 结果照样被 drained, 其核心问题就出现在一个写死的价格预言机上, 如果当时换一个靠谱的预言机机制的话, 这种致命错误难道不可能避免吗?

对于链上数据，千万不要只是单纯地把目光盯着在市值占有率和交易成交量这两个指标上面, 你应该把地址集中度这个因素给单独拉出来进行考察, 如果发现前二十个钱包地址居然占据了八成左右的流动性份额, 这就说明很可能就是一个空的壳子项目, 我会直接使用脚本来自动化运行分析任务, 当把那个具体的交易图谱关系彻底摊开揉碎了展示出来的时候, 其作用效果和实用价值比去查看传统的财务报表要厉害得多。

你手上那个区块链审计项目, 合约代码真的一行一行都仔细看过了吗? 还是说只是跑了一下工具, 然后就签了字呢。