[DeFi] 審計單位評估與口碑見聞

數位貨幣

18160

https://reurl.cc/mvX6DV
在DEFI世界裡,智能合約的內容非常重要,若當中有代碼漏洞,或是藏有後門,那後果可是
不堪設想。但是因為大眾對於程式碼的不了解,因此難以自己去觀看智能合約中究竟有甚麼
玄機,因此審計公司就此誕生出來,透過對合約代碼的審計,發布審計報告,告訴一般投資
大眾,這個項目方的安全性是如何的,一般來說項目方有的合約審計報告是越多越好,起碼
告訴大眾他願意花這個錢

這邊跟大家分享我在社群當中的口碑觀察,以及項目出事的頻率,做出的合約審計公司排名

這只代表我個人感想的整理,因為我本人也電腦程式感到苦手,因此才會蒐集這些資訊,分
享的同時保留自己的一些記憶

1.peckshield:派盾審計,派盾審計幾乎可以說是最穩的審計公司了,他們審計項目都有挑
過,並且幾乎沒有出事的紀錄,派盾自己還有程式監控區塊練出塊情況,一旦檢測到鏈上有
某些交易異常,就會去通知項目方(即使項目不是由他們審計的),並且會透過推特告知大眾
,若有可能的話,大眾依然能即時取錢,避免損失。絕對是S級的審計公司

2.slowmist:慢霧審計,本來慢霧在我心目中是可以跟派盾相比的,但是近期VEE出事紀錄加
上他們對於事件反應沒有派盾迅速,因此我把他們評分略微降低,但慢霧有個滿好的地方,
他們會針對出事的項目進行詳細調查,把攻擊者的手法等等彙總成詳細報告,我個人覺得還
是相當有心的,因此把慢霧審計排在我心中的第二位

3.inspex:個人感覺算是一家相對低調的審計公司,也可能是她審過的項目相對TVL都不是很
高,所以不是很火紅。之前有wault finance出事的紀錄,但除此之外審計的項目也都相對
優質。

4.CERTIK:沒錯CTK竟然被排到了這個位置,某方面來說CTK審計出事的記錄極多,但我認為
跟他們受幣安扶持一直擴張業務有關(題外話幣安最近充提幣都常常關廁所,感覺很煩),他
們的審計報告產量極高,因此感覺品質也參差不齊,或許有些根本是外包給大學生做的報告
,CTK審計可說是沒什麼鑑別度,但因為極具知名度,我個人認為連CTK審計都請不起的團隊
,可能沒什麼誠意想作項目。

5.paladin:出事的次數比CTK少,但項目方面感覺也沒什麼在挑,有生意就做。但有算是有
些許知名度,個人感覺就是小號的CTK

這邊以下的我個人感覺都是土狗審計,但有時候有總比沒有好。

另外提個teckrate 基本上主打免費審計,如果沒有其他審計,單掛TECKRATE的話我認為風
險極高,畢竟連審計錢都沒得團隊,基本上VC那邊都沒慕錢,那是很有可能RUG阿


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.163.163 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1636201933.A.F23.html
vaudi6001樓cool 少有人研究這個 11/06 20:40
kikiyyyy2樓最重要的其實是報告裡的問題有沒有修正完成 11/06 20:45
dmaox33樓Sentnl 之前抓到以太坊嚴重漏洞過 11/06 20:58
zyvupu4樓拜託注意一下英文拼音好嗎這樣韭菜https://techrate.org 11/06 21:23
zyvupu5樓不知道你在供三小唷 11/06 21:23
kyotouma6樓 11/06 21:24
ScottBrooks7樓還有看到幾家有在做保險的部分(智能合約漏洞被攻擊) 11/06 21:30
ScottBrooks8樓,不過我是對Claim的規定抱持存疑態度…… 11/06 21:30
john3719119樓分享推。最近有些好文。優質的幣板要回來了嗎?☺ 11/06 21:51
mike07010樓只能推了 11/06 22:02
snowoffish11樓techrate雷爆 11/06 22:07
crackecstasy12樓推分享 11/06 22:14
TellthEtRee13樓推分享 11/06 23:05
SamuelLuo14樓推分享 11/06 23:46
pinner15樓推推 11/07 01:42
a515021916樓有看過項目方偽造審計報告… 11/07 02:23
ab1dein017樓推好文!最近在找鏈遊玩,來看看審計單位再下手 11/07 09:05
adamw022418樓 11/07 10:39
x36023x3602319樓vee真的慘 11/08 18:26
Hermiss20樓推推 11/09 11:58