... DeFi 项目数量的爆发，安全审计机构已经要忙不过来了。从某种程度上讲，合约审计是把握智能合约风险的第一道门槛。根据安全团队的解读，一个完整的 DeFi = 智能合约 + 前端页面。这即是说，在智能合约安全审计后，仍会存在几个风险。当在我们看审计报告的时候，我们在看什么？作为 DeFi 参与者...
知识:合约,智能合约,智能合约安全,代币
... DeFi 项目数量的爆发，安全审计机构已经要忙不过来了。从某种程度上讲，合约审计是把握智能合约风险的第一道门槛。根据安全团队的解读，一个完整的 DeFi = 智能合约 + 前端页面。这即是说，在智能合约安全审计后，仍会存在几个风险。当在我们看审计报告的时候，我们在看什么？作为 DeFi 参与者...
知识:合约,智能合约,智能合约安全,代币
智能合约(smart contract),区块链领域人士想必都不会陌生。智能合约就是将现实合约条款的执行过程电子化并实现量化交易的一种协议,它就是通过一套以数字形式定义的承诺(commitment),让合约参与方可以在上面执行这些承诺。数字形式就意味着所有的智能合约不得不写入计算机可读的代码中。智能合约是基...
知识:智能合约,智能合约代码,合约,区块链领域
...6日，美国区块链安全审计公司CERTIK完成Super Trister去中心化借贷协议TLC智能合约代码审计，并发布安全审计报告，审计结果未发现重大或关键或主要漏洞。至此，Super Trister已通过包括成都BEOSIN链安科技在内的TLC智能合约代码“双审计”。 图1：CERTIK完成Super Trister去中心化借贷协议TLC智能合约代码审...
知识:智能合约代码,去中心化,区块链安全,智能合约
...件也在增多。面对社区对于 DeFi 项目风险的担忧，很多项目方都选择了进行合约审计，或是为了自证清白，或是为了取信于投资人，有时，DeFi 项目进行合约审计，也被当做是一种利好来进行解读。这种方式似乎是有效的：在「寿司」Sushiswap 创始人被爆套现离场、项目控制权易主之后，一条关于「Sushisw...
知识:审计,智能合约,区块链安全
为了对DeFi项目合约的代码规范性、安全性以及业务逻辑等方面进行严格的安全审计。套路五：审计报告合约审计最终服务于DeFi项目中的资金安全。在合约审计中。DeFi项目正式部署前，通过合约的安全审计，不仅可以对项目的代码规范、漏洞情况以及业务逻辑等方面进行全局核查。同时，项目审计对于...
知识:DeFi,智能合约,项目方
审计申请2020年9月13 日，零时科技安全团队收到DeFi项目Gungnir 的智能合约安全审计申请，通过双方对项目设计背景及审计需求沟通，最终确定安全审计方案，并出具安全审计报告。设计结果DeFi项目Gungnir符合零时科技智能合约安全审计标准，审计结果通过。审计范围凭借零时科技安全团队多年的代码审计...
知识:合约,通证,数字资产,智能合约安全
...家首发，转载请注明出处。在灵踪安全的审计报告中，我们会交代对每一份合约的审计流程。大体上来说，这个流程主要包括两个步骤：一是标准化审计步骤，二是人工审计步骤。实际上这也是目前业内比较通行的步骤。不同审计机构可能在审计流程中的具体步骤和细节上存在差异，但归纳起来也都会...
知识:合约,以太坊项,以太坊,区块链平台
DeFi项目正式部署前，通过合约的安全审计，不仅可以对项目的代码规范、漏洞情况以及业务逻辑等方面进行全局核查。DeFi项目正式部署前，通过合约的安全审计，不仅可以对项目的代码规范、漏洞情况以及业务逻辑等方面进行全局核查。同时，项目审计对于项目方在投资市场的形象也具有一定塑造作...
知识:智能合约,安全审计,DEFI,项目方
...展的初级阶段，面临的安全风险种类繁多，从区块链生态应用的安全,到智能合约安全,共识机制安全和底层基础组件安全,安全问题分布广泛且危险性高,对生态体系,安全审计,技术架构,隐私数据保护和基础设施的全局发展提出了全新的考验。PART01-智能合约自动化审计介绍随着区块链技术越来越火，并在...
知识:智能合约,区块链安全,合约,区块链生态
DeFi项目正式部署前，通过合约的安全审计，不仅可以对项目的代码规范、漏洞情况以及业务逻辑等方面进行全局核查。同时，项目审计对于项目方在投资市场的形象也具有一定塑造作用。市场投资者在遴选项目时，如有项目方加持合约审计经历，并对审计方、审计报告等信息进行公开披露，投资可信度...
知识:合约,智能合约,代币,项目
...，只为了赚取审计费，因此不具备可信度。2??：审计报告内容基本只审计了合约源代码的安全于性能漏洞。合约创建者可中心化控制合约的操作是业务逻辑（模型制度执行逻辑）。审计机构基本都不审计合约的业务逻辑，因为每个合约的业务逻辑都不同。如果合约创建者向审计机构支付额外的费用，审...
知识:合约,审计报告,逻辑,机构
...，只为了赚取审计费，因此不具备可信度。2??：审计报告内容基本只审计了合约源代码的安全于性能漏洞。合约创建者可中心化控制合约的操作是业务逻辑（模型制度执行逻辑）。审计机构基本都不审计合约的业务逻辑，因为每个合约的业务逻辑都不同。如果合约创建者向审计机构支付额外的费用，审...
知识:合约,审计报告,逻辑,机构
DeFi项目YFTT符合零时科技智能合约安全审计标准，审计结果通过。审计申请2020年9月30日，零时科技安全团队收到DeFi项目YFTT 的智能合约安全审计申请，通过双方对项目设计背景及审计需求沟通，最终确定安全审计方案，并出具安全审计报告。审计结果DeFi项目YFTT符合零时科技智能合约安全审计标准，审...
知识:零时科技,智能合约,安全审计,DEFI
...，否则容易出现下面结果:9月8号下午，有一位网友将101万usdt转到了上图私人合约地址，无独有偶，三天前，还有一位网友将10862usdt转到了此地址。显然，这是一个钓鱼地址，守株待兔等鱼上钩。对此，万卉目瞪口呆，感到不可思议。然而，钱包或交易所假合约地址很多，很多网友有时根本无法分辨真假...
知识:合约地址,挖矿,合约,智能合约