UNI:我们每天遇到有漏洞的DeFi合约概率是多少？

作者：

时间：1900/1/1 0:00:00

身在新冠日增确诊10万例美国的小编，因为硬核原因不得不搭乘飞机出门。出行前一直担心是否会被感染，途中却被飞机遇到猛烈气流的颠簸唬住了。

虽然心里默默安慰自己飞机空难发生的概率非常低，感染新冠肺炎的概率也没那么高，但还是想起来了四个字：“墨菲定律”。

身为二十世纪西方文化三大发现之一，墨菲定律本质上来自于民众对生活不幸发自内心的总结和共识。

在《超新约全书》中，对于这个定律，更是刻画的极其生动：

「脱光要泡澡时，电话一定会响起」

「土司落地，必定是有果酱的那面着地」

「排队结账，永远隔壁的队伍会前进的比较快」..........

有意思的是：关于第二条定律，曾经有位美国科学家——罗伯特马修斯，还真就做过这样的实验。因为这项实验，他获得了搞笑诺贝尔奖。

Uniswap创始人：我们越团结，我们就越强大:6月18日消息，Uniswap创始人Hayden Adams发推，总结回顾了Uniswap自创建以来“令人心烦意乱的时刻”，并表示从事加密货币相关的工作是因为相信它可以通过消除看门人增加对价值和所有权的访问，以及像互联网对信息的作用一样，对世界产生巨大的积极影响，而Uniswap具有巨大的潜力为实现这一目标做出贡献。

Hayden表示：“希望我们作为一个行业能够更加团结一致，超越小的分歧，我们越团结，就越强大，也越难被击败。”[2023/6/18 21:44:40]

他选取了来自于英国各地学校的超过1,000名在校学生参与了实验。在共9,821次掉落中，有6,101次是涂着黄油的一面着地，比率为62%。

如果——就像许多科学家所声称的——吐司掉落的时候，黄油的一面向上和向下的结果是随机并且概率相同，那么所预期的概率应该是50%，而实验的结果比预期的结果高出了12个百分点。

Michael Saylor：我们正在从创业阶段进入机构数字资产阶段，大玩家将进入这个领域:金色财经报道，MicroStrategy前首席执行官Michael Saylor在最近的一次采访中表示，代表所有比特币持有者，我们觉得我们被困在与加密货币的不正常关系中，我们想要退出。比特币将成为赢家，因为比特币是一种数字商品，而且它是所有事物中争议最少的。我们正在从创业阶段进入机构数字资产阶段，大玩家将进入这个领域，我们都将成长，世界将从中受益。[2022/12/10 21:35:10]

这个实验结果使得罗伯特马修斯发现了一个令人吃惊的结论：

“给出人类最大高度的公式似乎包含三个所谓的‘宇宙基本常数’。第一个——电磁结构常数——决定了头骨中化学键的力量，而第二个——重力结构常数——决定了重力的力量。最后，所谓的‘波尔半径’决定了组成身体的原子大小。这三个基本常数的精确数值都是在宇宙大爆炸之后，就设定在整个宇宙之中。

标普：我们仍认为加密货币是投机性的:标普表示，尽管比特币价格在最近反弹，人们重新兴奋起来，我们仍认为加密货币主要是投机性的。（金十）[2021/3/8 18:26:04]

换句话说，从早餐桌上掉下的吐司会以黄油的一面着地，因为这是宇宙中必然会发生的。”

虽然看不懂，但是大抵不外是——“墨菲定律”=“祸不单行定律”=“宇宙公认定律”

黄油面的吐司着地尽管令人懊恼，毕竟不算什么大事。

但是小概率事件中，还有许多会造成相当严重后果的事件。

比如，空难。

不知道看官们是否和小编一样，坐飞机的时候，经过颠簸气流总有“被迫害妄想”，想象飞机下一秒就要出事。

目前空难发生的几率是五百万分之一，不发生则已，一发生基本无人生还。相信每个人面对这样的小概率事件，都曾或多或少有过担忧。相信这样的恐惧不仅仅来源于身处高空的不安全感，更是来自于一个个令人悲痛的失事事故，以及小概率事件发生的必然性——当样本容量足够大时，也许再小的概率事件也必然会发生。

央行：目前我们正在研究编制金融科技发展规划的实施案例和指引:在第十二届陆家嘴论坛上，中国人民银行科技司的司长李伟表示，目前我们正在研究编制金融科技发展规划的实施案例和指引，来构建发展监测指标体系，为优化战略布局，把脉行业趋势，破解发展难题来提供进一步支撑。同时，人民银行会自身整合在沪科技机构的科技资源，成立金融科技子公司，建设数据中心等实际具体的措施来支持上海金融科技中心的建设。（一财）[2020/6/19]

这些灾难，无一不是以巨大的代价来给予世人警示。

在现代科技发展的大潮流下，锁定在区块链领域里的资产愈发庞大。隐藏在计算机背后的危机也随着区块链的发展日益展露狰狞的面目。

计算机领域中，平均每1000行代码中，会有1-25个bug。也就是说，这个概率的区间是千分之一至百分之二点五。

声音 | BM：我们可以拥有一个新虚拟机架构扩展至WASM之外:据MEET.ONE消息，5月30日，BM继续在电报群与社区交流，社区成员询问BM对Crypto space的看法。其回复：我认为Vitalik是很聪明的，但聪明和推出的产品应该分开看待。据我所知，将EOSIO转变为PoW是有可能的，而且可以提供比ETH更高的tps和可用性，但其花费太多时间来抨击DPOS，以至于对其他一切都视而不见。DPOS有缺陷，那么PoW也一样。BM认为，当ETH转而使用WebAssembly时，我们将拥有一个新的虚拟机架构，它可以扩展到WASM之外，WASM运行速度是有限的。我们正在研究许多可能性。很多人都太专注于通过分片进行扩展，而忘记通过良好的软件工程效率来进行扩展。[2019/5/30]

相比之下，代码产生漏洞的概率是空难的整整12.5万倍！

如果在飞机颠簸的时候，你害怕飞机失事，那么不妨用超出10万倍的担心，去审视因代码问题而产生的智能合约漏洞。

智能合约当中，任何一个小bug，都可能会给项目或者投资者造成无法挽回的损失。如果智能合约一旦部署以后，也可以用下图中的操作修复bug就好了，但很明显——人类无法在车辆运行中下车修复铁轨。??

受此警示之下，CertiK安全团队利用CertiK天网系统?，对自北京时间2020年12月4日0时至24时之间，新加入Uniswap的代币智能合约进行了监控分析。

在本次分析的时间段内，一共产生了29个智能合约代币项目。

经过CertiK的Skynet分析，总计发现16个智能合约存在漏洞或者缺陷！

大概有55%的智能合约项目或多或少存在漏洞或者缺陷，其中大约有10%存在严重漏洞，45%存在项目拥有者权限过大，权限中心化过高的缺陷。

想必这个比随手抛硬币某一面朝上的概率都大的数字，就不用小编过多解释了。

本次分析的智能合约项目名称和合约地址如下：

分析结果如下：?

虽然难以通过一天的情况来预估所有时间范围内的智能合约安全情况，但窥一斑而知全豹。

如果换做小编来进行项目投资，并且告诉小编投资的项目有着一半以上的概率会把钱赔光，那小编宁肯死死守住写公众号文章所赚的那点儿”血汗钱“。