宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > Luna > 正文

独家 | 智能合约的审计报告是什么?又该如何去审读

作者:

时间:1900/1/1 0:00:00

本文由“Fairyproof Tech”原创,授权“金色财经”独家首发,转载请注明出处。

在日常生活中,我们买一件产品或者使用一个服务,通常首先关注的就是这个产品或服务的质量。越贵、和我们切身利益关系越大的产品或服务,我们就越关注它的质量。在数字货币领域,我们买一个数字货币或者使用一个DAPP——尤其是和我们资产密切相关的DAPP(比如DeFi类应用),我们就更需要关注它的质量。

对有形的产品或服务,我们会反复看它的外观、看它的产地、甚至还会试用一下看看自己的感受,以此来确认它的质量如何。但对看不见、摸不着的数字货币和DAPP,我们如何确保它们的质量呢?目前相对来说最靠谱的方法就是看这个数字货币或DAPP的“质量检测报告”——合约审计报告了。

独家 | Bakkt期货合约数据一览:金色财经报道,Bakkt Volume Bot数据显示,7月20日,Bakkt比特币月度期货合约日交易额为1561万美元,同比上升55%,未平仓合约量为667万美元,同比上升17%。[2020/7/21]

日常生活中我们常接触的大多数产品及服务都是工业化、标准化生产出来的产品或服务,因此它们都有严格的规范和生产流程,并且每一步都是现代机器工业流水线上造出来的,几乎避免了传统手工业生产中人为因素导致的每个产品的差异。但数字货币和DAPP的“生产”却远没有工业化生产的这种规范和流程,几乎100%靠手工完成,这就导致每个编写数字货币或DAPP的“工匠”们打造出来的产品或服务都有个体差异,即便是对同一类型的产品或服务都存在差别。

这使得对数字货币或DAPP的质量检测根本无法做到像对工业制成品那样通过标准化的检测手段和测试技术就能在产品出厂前排除其中的残次品,只能通过个性化的方法和手段主要依靠经验和人为判断来大体描述它的质量。所以,即便对同一类但是由不同“工匠”打造出来的数字货币或DAPP,它的“质量检测报告”(合约审计报告)都会有不同。而且由于这种检测主要是依靠经验和人为判断,因此它难以100%检测出所有的质量问题。

独家 | 大山: 挖矿是能真正穿越牛熊的一种商业逻辑:在今晚由算力互联主办,金色财经独家支持直播的2020矿业新势力AMA上,针对“水滴资本在实际运作矿业基金以及进行矿业生态布局,这个过程中,有哪些心得体会或者感悟?”的问题,水滴资本联合创始人大山表示几个合伙人都是13年以前就接触BTC的,也见证了几轮牛熊了,但不知道大家发现了没有,很多圈子里曾经风光无限的人物都昙花一现消失匿迹了,而过了这些年下来留到现在的,大家调侃为大佬的人,或者行业头部的大公司,除了少数几家交易所外,大多跟矿业有关。这是因为挖矿是能真正穿越牛熊的一种商业逻辑。[2020/2/26]

再者,日常生活中我们接触的有形产品或服务在上市后一旦质量上有瑕疵或者缺陷,它们还可以被召回、下架、退货。但数字货币或DAPP在上线后一旦质量上有瑕疵或者缺陷,却无法被召回、下架和退货,并且往往已经对用户产生了伤害或造成了损失。

独家 | 金色财经2月16日矿币数据播报:金色财经报道,据币印矿池数据显示:

主流币挖矿日收益分别为:BTC(¥1.15/T)、ZEC(¥0.60/T)、LTC(¥24.42/G)、BSV(¥1.16/T)、BCH(¥1.18/T)、DASH(¥0.10/G)。

当前热门矿机数据及净收益分别为:阿瓦隆A1066(BTC,¥28.30)、芯动A9+(ZEC,¥58.39)、芯动A4+(LTC,¥8.30)。[2020/2/16]

为什么呢?因为这种产品或服务太特殊,它基于区块链技术。我们都知道区块链技术的众多特质中包含不可逆和无法篡改。因此这两个特质也就成了这类产品或服务与生俱来的基因,使得数字货币或DAPP一旦被造出来,就无法更改、无法回退,无论它给用户带来了利益还是造成了损失,都已是既成事实。  

独家 | 香港区块链协会创始人:细则方面同时具备了对虚拟资产交易方面的技术监管、风险控制和传统金融行业的监管条例:香港区块链协会创始人暨联合会长、东方亿泰资本合伙管理人梁捷扬先生向金色财经表达了其对香港证监会刚刚发布的《有关虚拟资产期货合约的警告》和《立场书:监管虚拟资产交易平台》的看法,他表示:细则方面基本上同时具备了对虚拟资产交易方面的技术监管、风险控制和传统金融行业的监管条例。基本上是按照两个主线:一方面留出了空间,允许具有证券性质的通证在香港受监管的平台上进行交易;另一方面,有以相对严苛的监管条例限制了产业的进入,并且也进一步更严格的规范了业者的服务范围,仅限于专业投资人士。

相关监管条例毫无疑义是仿照了美国SEC。首先是要求相关交易服务只提供给专业投资人,这一点大幅的限制了证券通证在交易平台上的发售对象,也会大幅的限制未来相关产品的交易的流动性,这是一个过于保守的这种态度。但是,香港证监会在对未来的展望当中也提到了,如果产业得到发展,并且相关的法律得到修正,他们也会进入。

证监会在自己的立场意见书最后也提到,未来不排除在相关法律得到修改,产业进一步发展之后,也会修改所定下的一些相关的法规。[2019/11/6]

这也就意味着对一个数字货币或DAPP要想在质量上有保证,严谨的项目方就会想方设法在它上线前尽量多测试、多审查。

这往往意味着以下两点:

首先,前面我们提到数字货币或DAPP目前主要依赖人为手工打造,这就导致它的质量无法整齐划一,无法通过标准手段检测其质量,所以这个质量检测的过程不可能100%查出其中的漏洞。这是目前合约审计这个行业面临的最大难题和尴尬处境。这也就意味着合约的审计报告难以100%保证质量、担保产品或服务无瑕疵。所以项目方往往会和多家审计机构合作,共同审计一个项目,在时间、资金有限的情况下尽可能把瑕疵挑出来、尽可能从不同角度评审产品或服务的质量。

其次,项目方多测试、多审查的过程包含了大量与合约审计机构的合作和沟通。这些细节和过程往往会如实反映到一份合约审计报告中。这些细节往往也从侧面反映了项目方的态度和做事方式。

因此,一份智能合约的审计报告是对数字货币或DAPP的“质量检测报告”。但和传统工业产品不同的是,它难以100%保证其所审计产品或服务的质量。虽然如此,但它却是专业人士帮用户对这个产品或服务在质量上的把住的一个关键关口,并且报告的内容能从侧面反映出项目方的态度和作风。

每一个数字货币投资者和DAPP服务的用户都应该仔细阅读这个产品或服务的审计报告。

作者:

Fairyproof TechCEO 谭粤飞

美国弗吉尼亚理工大学(Virginia Tech, Blacksburg, VA, USA) 工业工程(Industrial Engineering) 硕士(Master)。曾任美国硅谷半导体公司 AIBT Inc(San Jose, CA, USA) 软件工程师,负责半导体设备程序的开发、负责与公司关键客户---台积电的全面技术对接和交流。自2011至今,从事嵌入式,互联网及区块链技术的研究,深圳大学 《区块链概论》 课程教师,中山大学区块链与智能中心客座研究员,广东省金融创新研究会常务理事 。拥有4项区块链相关专利四项。

关于Fairyproof Tech:

Fairyproof Tech科技有限公司是一家专注区块链生态安全的公司。Fairyproof Tech科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月,团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。

团队成员参与发起并提交了以太坊领域的多项标准草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569 被以太坊团队正式收入。

团队参与了多项以太坊项目的发起及构建,包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目, 并参与了多个项目的安全审计工作,在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。

标签:数字货币APPDAPDAPP中国交易数字货币违法吗推币机游戏app无限金币区块链dapp开发一个多少钱

Luna热门资讯
Osasion欧赛区块同步节点竞选构建全球共识

根据Osasion白皮书,Osasion欧赛公链链上节点主要分为超级节点、区块同步节点以及普通节点。其中超级节点最高上限100名,区块同步节点最高上限300名,普通节点则是在Troy主网激活的MPOS节点,网体总量上限2500万.

1900/1/1 0:00:00
NFT再掀狂潮 是虚火还是真火?

NFT(non-fungible Token,非同质化通证)迎来了真正的爆发。NBA Top Sort总销售达到了2.26亿美元,超过CryptoKitties,位列NFT收藏品第一位.

1900/1/1 0:00:00
万亿市值已成为了 BTC 的重要支撑?

比特币市场概述 比特币市场本周在相对狭窄的5.4%区间内交易,最低57168美元,最高60265美元。比特币现在已经达到了整整一周1万亿美元以上市值的里程碑,要保持这个位置,那么所有比特币将超过53,566美元.

1900/1/1 0:00:00
机构争相申请比特币 ETF 美 SEC 「死扛不批」的态度会转变吗?

原文标题:《加密 ETF 起势丨目击》资产管理巨头富达(Fidelity)近日向美国证券交易委员会(SEC)提交了一份比特币交易所交易基金 (ETF) 注册申请文件。富达的 ETF 申请只是众多申请中最新的一个.

1900/1/1 0:00:00
对V神所提「正统性」一词的探讨

Vitalik?在《正统性是最重要的稀缺资源》一文中提出了Legitimacy(正统性、合法性、认受性)这个概念,随着对该概念的探讨,我发现从现象入手来认识正统性是一条便捷的道路,这些现象有趣且意味深长,本文也将由此展开.

1900/1/1 0:00:00
经济日报:数字人民币已完全具备跨境交易条件

本报北京4月1日讯(记者姚进)中国人民银行副行长刘桂平1日在国新办发布会上介绍,推进区域协调发展是加快形成新发展格局的重要基础,也是社会和谐、稳定和经济可持续发展的重要保障.

1900/1/1 0:00:00