我在安全審計中發現的最大問題是它們只驗證某一時點。正是它們之間的差距需要更多關注。 一個協議可能在星期二通過審計,並在星期三轉為單一簽名者,且沒有時間鎖。 對一般人來說,網站上顯示的審計結果看起來沒問題。 但鏈上的實際情況卻是另一番景象


持續的公開操作安全可見性是審計無法做到的。 協議“受到激勵”來維持它們通過的標準,漏洞也能更快被發現。 同樣的原因,開源比封閉源更快捕捉到漏洞
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆