[DeFi] 審計單位評估與口碑見聞

作者: a3556959 (appleman)   2021-11-06 20:32:11
https://reurl.cc/mvX6DV
在DEFI世界裡,智能合約的內容非常重要,若當中有代碼漏洞,或是藏有後門,那後果可是
不堪設想。但是因為大眾對於程式碼的不了解,因此難以自己去觀看智能合約中究竟有甚麼
玄機,因此審計公司就此誕生出來,透過對合約代碼的審計,發布審計報告,告訴一般投資
大眾,這個項目方的安全性是如何的,一般來說項目方有的合約審計報告是越多越好,起碼
告訴大眾他願意花這個錢
這邊跟大家分享我在社群當中的口碑觀察,以及項目出事的頻率,做出的合約審計公司排名
這只代表我個人感想的整理,因為我本人也電腦程式感到苦手,因此才會蒐集這些資訊,分
享的同時保留自己的一些記憶
1.peckshield:派盾審計,派盾審計幾乎可以說是最穩的審計公司了,他們審計項目都有挑
過,並且幾乎沒有出事的紀錄,派盾自己還有程式監控區塊練出塊情況,一旦檢測到鏈上有
某些交易異常,就會去通知項目方(即使項目不是由他們審計的),並且會透過推特告知大眾
,若有可能的話,大眾依然能即時取錢,避免損失。絕對是S級的審計公司
2.slowmist:慢霧審計,本來慢霧在我心目中是可以跟派盾相比的,但是近期VEE出事紀錄加
上他們對於事件反應沒有派盾迅速,因此我把他們評分略微降低,但慢霧有個滿好的地方,
他們會針對出事的項目進行詳細調查,把攻擊者的手法等等彙總成詳細報告,我個人覺得還
是相當有心的,因此把慢霧審計排在我心中的第二位
3.inspex:個人感覺算是一家相對低調的審計公司,也可能是她審過的項目相對TVL都不是很
高,所以不是很火紅。之前有wault finance出事的紀錄,但除此之外審計的項目也都相對
優質。
4.CERTIK:沒錯CTK竟然被排到了這個位置,某方面來說CTK審計出事的記錄極多,但我認為
跟他們受幣安扶持一直擴張業務有關(題外話幣安最近充提幣都常常關廁所,感覺很煩),他
們的審計報告產量極高,因此感覺品質也參差不齊,或許有些根本是外包給大學生做的報告
,CTK審計可說是沒什麼鑑別度,但因為極具知名度,我個人認為連CTK審計都請不起的團隊
,可能沒什麼誠意想作項目。
5.paladin:出事的次數比CTK少,但項目方面感覺也沒什麼在挑,有生意就做。但有算是有
些許知名度,個人感覺就是小號的CTK
這邊以下的我個人感覺都是土狗審計,但有時候有總比沒有好。
另外提個teckrate 基本上主打免費審計,如果沒有其他審計,單掛TECKRATE的話我認為風
險極高,畢竟連審計錢都沒得團隊,基本上VC那邊都沒慕錢,那是很有可能RUG阿
作者: vaudi600 (vaudi600)   2021-11-06 20:40:00
cool 少有人研究這個
作者: kikiyyyy (透)   2021-11-06 20:45:00
最重要的其實是報告裡的問題有沒有修正完成
作者: dmaox3 (毛c)   2021-11-06 20:58:00
Sentnl 之前抓到以太坊嚴重漏洞過
作者: zyvupu (囧)   2021-11-06 21:23:00
https://techrate.org 拜託注意一下英文拼音好嗎這樣韭菜不知道你在供三小唷
作者: kyotouma (京都馬)   2021-11-06 21:24:00
作者: ScottBrooks (Phantasia)   2021-11-06 21:30:00
還有看到幾家有在做保險的部分(智能合約漏洞被攻擊),不過我是對Claim的規定抱持存疑態度……
作者: john371911 (醬廖)   2021-11-06 21:51:00
分享推。最近有些好文。優質的幣板要回來了嗎?☺
作者: mike070 (sky)   2021-11-06 22:02:00
只能推了
作者: snowoffish (路一直都在,門關窗會開)   2021-11-06 22:07:00
techrate雷爆
作者: crackecstasy (J)   2021-11-06 22:14:00
推分享
作者: TellthEtRee (開出頭獎)   2021-11-06 23:05:00
推分享
作者: SamuelLuo (薩姆爾)   2021-11-06 23:46:00
推分享
作者: pinner (蓮踢踢)   2021-11-07 01:42:00
推推
作者: a5150219 (.......)   2021-11-07 02:23:00
有看過項目方偽造審計報告…
作者: ab1dein0   2021-11-07 09:05:00
推好文!最近在找鏈遊玩,來看看審計單位再下手
作者: adamw0224   2021-11-07 10:39:00
作者: x36023x36023 (xx)   2021-11-08 18:26:00
vee真的慘
作者: Hermiss (小冬瓜)   2021-11-09 11:58:00
推推

Links booklink

Contact Us: admin [ a t ] ucptt.com