金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束

近几天，以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制，大批流动性提供者把UniswapLP代币抵押至SushiSwap，短短时间，SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下，三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

金色财经挖矿数据播报 | ETH今日全网算力下降1.76%:金色财经报道，据蜘蛛矿池数据显示：

BTC全网算力121.679EH/s，挖矿难度16.85T，目前区块高度642130，理论收益0.00000840/T/天。

ETH全网算力195.436TH/s，挖矿难度2483.32T，目前区块高度10590439，理论收益0.00964979/100MH/天。

BSV全网算力2.119EH/s，挖矿难度0.36T，目前区块高度646592，理论收益0.00042469/T/天。

BCH全网算力2.868EH/s，挖矿难度0.40T，目前区块高度646812，理论收益0.00031378/T/天。[2020/8/4]

这也是SushiSwap头顶的达摩克利特之剑。9月3日，区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

金色财经现场报道 青藤链盟研究院院长钟宏：区块链面临三大瓶颈:金色财经现场报道，在清华大学区块链教育、产业创新峰会?暨青藤链盟成立大会上，青藤链盟研究院院长钟宏表示，区块链虽然只是一种技术，但它代表了一种思维，一种平等开放安全的思维。目前区块链面临人才瓶颈、技术瓶颈、产业瓶颈这三大瓶颈，区块链的发展需要复合型人才，技术的迭代，产业的支持。[2018/5/27]

报告显示，派盾安全审计共发现13个潜在问题，其中风险等级为High的2个，Medium3个，Low6个，informational2个。

金色财经讯:11月11日上午4:30，据Bitstamp数据显示，比特币价格跌破6500美元，当前震荡回升，反弹至6639.98美元。[2017/11/12]

PeckShield安全审计人员认为，SushiSwap代码整体设计相对逻辑缜密，存在2个风险等级较高的安全隐患，最大风险是当前合约的管理员权限并不受社区治理权约束，但没有严重威胁用户资产安全的系统性风险。

派盾表示，在SushiSwap中，治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期，并就其制定法规他们的提交，处决和撤销。特权越大，责任越大。派盾分析表明，治理合约确实享有特权，但目前尚未部署它来管理MasterChef合约，而MasterChef合约是SushiSwap核心。

审计一开始，派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误，以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑，检查系统操作，并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示，已经确定了一系列潜在问题：其中一些涉及在微妙的极端情况，以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为，总体而言，SushiSwap智能合约经过精心设计，尽管可以通过解决已确定的问题进行改进，包括2个高风险等级漏洞，3个中风险等级漏洞，6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

标签：SHISUSHIUSHSWAPOffshiftsushi币值得长期持有吗SUSHIBEAR价格Simbcoin Swap

MATIC热门资讯