DEF:一文速覽DeFi代碼審計與漏洞賞金計劃_THE

摘要

目前有一種趨勢，即DeFi團隊會發布未經審計的協議。

然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。

TheBlock帶大家深入了解68個DeFi項目的審計和bug賞金計劃。

最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從YamFinance的事件中看到的那樣，

在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。

美國國會提出法案，鼓勵在美國進行比特幣挖礦:金色財經報道，美國眾議院向能源和商業委員會、外交事務委員會、金融服務委員會和科學、空間和技術委員會提交了「H.Res.238」決議，表達了眾議院對某些加密貨幣（如比特幣）的工作量證明挖礦對美國實現其能源目標和發展經濟的能力的重要性的看法。

文件認為，PoW 挖礦可以幫助能源開發成為美國經濟、基礎設施和國家安全增長的關鍵支柱；數字資產工作量證明挖礦可以通過與能源部門合作促進能源開發，產生創新爆炸式增長，提高美國的能源獨立性；數字資產工作量證明挖礦是美國實現能源獨立和持續國家安全能力的重要組成部分；美國應投資數字資產行業，促進可持續的就業增長和創新發展等。[2023/3/23 13:22:12]

雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。

數據：Blur過去一周以太坊鏈上交易額達4.6億美元，超越OpenSea排名周交易榜第一:金色財經報道，根據DappRadar的數據，Blur 過去7天內產生了價值4.6億美元的以太坊NFT交易，環比增長361%。與此同時，OpenSea的交易量在此期間增長了12%，達到1.07億美元，第三名的NFT市場是X2Y2，同期交易額僅為1100萬美元。另據CryptoSlam數據顯示，Blur推動以太坊鏈上NFT總交易額單周增長155%，過去一周交易量最大的 NFT 項目（全市場）是Yuga Labs元宇宙游戲 Otherside中的NFT地塊，產生了約6300萬美元的交易，周環比增長318%。（decrypt）[2023/2/21 12:18:37]

在這篇報道中，TheBlock對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。

Uniswap社區新提案建議在BNB Chain上部署Uniswap V3:12月12日消息，0xPlasma Labs 在 Uniswap 社區發起新提案，建議在 BNB Chain 上部署 Uniswap V3。提案指出，BNB Chain 擁有龐大且不斷增長的用戶群，為 Uniswap v3 提供了一個潛在的新市場。目前該提案尚在社區討論階段。[2022/12/12 21:39:19]

DeFi審計機構

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，

卡塔爾航空公司的元宇宙平臺 QVerse 將整合 NFT 和購票功能:6月15日消息，卡塔爾航空公司的元宇宙平臺 QVerse 將整合 NFT 和購票功能，為客戶提供其產品和服務的獨特沉浸式體驗。

據悉，QVerse 平臺于 4 月首次推出，使用 Epic Game 的虛幻引擎創建。客戶可以虛擬參觀哈馬德國際機場 (HIA) 的航空公司高級值機區，以及航空公司飛機的機艙內部。未來 QVerse 可能會從 Decentraland 或 Sandbox 等其他元宇宙平臺訪問，并且可以使用 Oculus Quest VR 平臺進行探索。 （coingeek）[2022/6/15 4:27:27]

領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSysDiligence。

來源:TheBlockResearch,ProjectWebsites

這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

來源:TheBlockResearch,ProjectWebsites

DeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。

擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

來源:TheBlockResearch,ProjectWebsites

BUG賞金計劃

除了審計，

許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。

DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。

來源:TheBlockResearch,ProjectWebsite

低風險漏洞bug賞金的中位數是1000美元，其中Curve的2500美元是這批項目中最高的。

來源:TheBlockResearch,ProjectWebsites

Tags：DEFDEFIEFITHEDEFLANRGY DefiXDEFI價格3X Short Tether Gold Token

pepe最新價格