EFI:一文速览DeFi代码审计与漏洞赏金计划

编者按：本文来自加密谷Live，作者：StevenZheng，翻译：李翰博，Odaily星球日报经授权转载。摘要目前有一种趋势，即DeFi团队会发布未经审计的协议。然而，审计人员仍然为这些项目的安全性提供了宝贵的意见。TheBlock带大家深入了解68个DeFi项目的审计和bug赏金计划。最近，随着YFI的推出，去中心化金融(DeFI)出现了一个趋势，即发布未经代码审计的项目供用户访问。但正如我们从YamFinance的事件中看到的那样，在项目的智能合约中发现的bug会对未经审计的项目的用户和投资者造成经济上的损害。虽然审计绝不意味着项目的完全安全，但正如Hegic的bug所表明的那样，智能合约审计师在生态系统中继续发挥着重要作用。通过让第三方审计师仔细检查代码并采取行动修复漏洞，项目向其用户发出信号，表明他们认真对待资金的安全性。在这篇报道中，TheBlock对加密货币审计公司的数据进行了研究，并特别关注了DeFi项目，因为在当前的环境下，大部分用户资金都流向了那里。我们还研究了DeFi项目设立的bug赏金计划。我们的数据集由68个DeFi项目组成，这些项目已经处理和管理了数十亿美元的加密货币。DeFi审计机构

CZ：Binance不是稳定币发行商，BUSD对我们来说不是好生意:金色财经报道，CZ在Binance官方推特Space上发言表示，在美国监管打击之后，加密货币行业可能会远离与美元挂钩的稳定币，甚至重新审视算法等价物。?目前对稳定币施加的压力很大，这将缩小美元稳定币市场，因此该行业正在探索其它选择。我们会看到更多以欧元、日元、新加坡元为基础的稳定币出现。监管机构围绕稳定币的监管打击部分原因是由 Terra Luna 算法稳定币在 5 月份的崩溃引发的。

CZ表示，BUSD不是他或他的团队的想法，而是源自Paxos，Binance不是稳定币发行商，BUSD对我们来说从来都不是什么好生意。

CoinGecko数据显示，在过去24小时内，约有5.4亿美元的 BUSD 被赎回。[2023/2/15 12:08:38]

根据我们的研究，至少有29家网络安全公司为加密货币项目提供审计服务，并延伸到DeFi项目。按审计的项目数量计算，领先的DeFi审计机构是OpenZeppelin、TraiofBits和ConsenSysDiligence。

Bernstein：以太坊链上活动升温，上海升级将是下一个重要催化剂:2月6日消息，Bernstein在周一的一份研究报告中表示，以太坊最近见证了更健康的链上活动，由Yuga Labs推出的小游戏导致用户对NFT的兴趣有所提高。

报告称，以太坊区块链的每日费用自年初以来已经翻了一番多，从大约200万美元增至400万至600万美元，而ETH上涨了约35%。

Bernstein指出，以太坊通胀已经持续了两周多的负增长，预计随着链上活动和需求的增加，将出现进一步的通缩。以太坊的下一个重要催化剂仍然是将于3月中旬进行的上海升级，届时将启用质押以太坊的提现。（CoinDesk）[2023/2/6 11:50:08]

以太坊网络当前已销毁243.18万枚ETH:金色财经报道，据Ultrasound数据显示，以太坊网络当前已销毁2,431,858.27ETH。其中，OpenSea销毁230,048.63枚ETH，ETHtransfers销毁225,263.05枚ETH，UniswapV2销毁133,542.10枚ETH。注：自以太坊伦敦升级引入EIP-1559后，以太坊网络会根据交易需求和区块大小动态调整每笔交易的BaseFee，而这部分的费用将直接燃烧销毁。[2022/6/11 4:18:15]

来源:TheBlockResearch,ProjectWebsites这三家审计公司总共审计了我们数据集中一半以上的项目。在我们的数据集中，每家公司单独审计了近五分之一的项目。

来源:TheBlockResearch,ProjectWebsitesDeFi项目聘请的审计师平均人数约为两名。下图显示的是已经聘用了三个或更多审计师来检查其项目的项目。Gnosis以最多样化的审计师队伍领先。拥有一套多样化的审计师可以使项目获得不同审计师所特有的更广泛的技能组合。

来源:TheBlockResearch,ProjectWebsitesBUG赏金计划

除了审计，许多DeFi项目还为白帽黑客提供漏洞赏金计划。赏金是根据漏洞矩阵支付的，该矩阵通常关注披露的漏洞的严重性和被利用的可能性。在我们的数据集中，48.5%的项目提供了漏洞赏金计划。DeFi项目的关键bug的中位数上限奖金范围为25000美元。借贷协议Aave是关键bug的最高奖金项目，对于一个关键且容易被利用的披露，奖励金额为25万美元。

来源:TheBlockResearch,ProjectWebsite低风险漏洞bug赏金的中位数是1000美元，其中Curve的2500美元是这批项目中最高的。

来源:TheBlockResearch,ProjectWebsites

标签：EFIDEFDEFI以太坊picklefinanceBrainaut Defidefibox币有价值吗op币价格跟随以太坊价格走

比特币价格今日行情热门资讯