区块链审计到底该查哪几块干了十几年我见太多人搞反了

导读： 区块链审计, 这个词语, 说白了意思就是要把在链上的代码还有账本进行非常彻底的大检查。我从事审计工作已经有十几年时间了, 每当我看一眼那些谁拿着演示文稿来说事情已经经过了审核的话...

区块链审计, 这个词语, 说白了意思就是要把在链上的代码还有账本进行非常彻底的大检查。我从事审计工作已经有十几年时间了, 每当我看一眼那些谁拿着演示文稿来说事情已经经过了审核的话, 那种生气的情绪就会一下子冒上来。

你要问具体审核的是什么东西呢? 其实审核的对象是智能合约的逻辑还有账本的一致性, 这些才算是真正有价值的部分而不是仅仅签好一个章然后事情就结束了。

去年有一家从事去中心化金融领域的小团队找到我们来进行审查, 由于未能修补好重入漏洞, 竟然只使用了测试通过这简单的三个汉字就想敷衍了事, 这种对待用户投入数百万美元资产时表现出的轻率态度真是令人难以理解。

我们必须实施那种具有极高透明度的详细审查模式,确保每一笔上链交易的每一个步骤在发生之前都要经过严格的检验, 如果不对这些关键的技术隐患进行深入的核查, 那么日后引发各种严重问题的风险将会层出不穷。

不要仅仅只关注合约, oracle喂价机制、治理结构这些外围的东西才是真正致命的。一旦喂价被操纵了, 清算逻辑不就是彻底作废了吗? 你们下次接受委托去执行项目的时候, 有没有专门把这些部分单独拎出来进行检查并且核实过呢。