Lüğət məqaləsi

Smart-kontrakt auditi

Cüzdanlar və Təhlükəsizlik

Smart-kontrakt auditi kodda istismar oluna bilən qüsurları axtaran ekspert yoxlamasıdır: riski azaldır, lakin heç nəyə zəmanət vermir.

Tərif

Smart-kontrakt auditi — protokolun kodunun təhlükəsizlik mütəxəssisləri tərəfindən strukturlaşdırılmış şəkildə yoxlanılması, vəsaitin oğurlanmasına, dondurulmasına və ya səhv hesablanmasına yol aça biləcək səhvlərin axtarılmasıdır. Adətən audit sətir-sətir əl ilə oxumanı avtomatlaşdırılmış analiz və test ssenariləri ilə birləşdirir, sonda isə tapıntıları ciddilik dərəcəsinə görə sıralayan və komandanın düzəlişlərini göstərən hesabat dərc olunur. Yerləşdirilmiş kontraktları çox vaxt dəyişmək mümkün olmadığından, qüsuru buraxılışdan əvvəl tapmaq adi proqram təminatına nisbətən qat-qat vacibdir. Audit səylilik sübutudur, zəmanət deyil: konkret tarixdəki konkret kod versiyasını əhatə edir, bütün iqtisadi hücumları qabaqcadan görə bilmir və komandanın niyyəti barədə heç nə demir. Auditi kimin apardığı, əhatə dairəsi və tapıntıların düzəldilib-düzəldilmədiyi nişandan daha vacibdir.

Növbəti

QiymətlərQiymət reyestriQiymətləndirdiyimiz hər birjanın bu yoxlamada — və digər dördündə — necə nəticə göstərdiyini görün.Aktivlərin saxlanmasıAç

Əlaqəli terminlər

Körpü istismarı (bridge exploit) →DeFi (mərkəzsizləşdirilmiş maliyyə) →Təkrar giriş hücumu (reentrancy) →Rug Pull →

Cüzdanlar və Təhlükəsizlik bölməsində daha çox

Hesabın ələ keçirilməsi Ünvan zəhərlənməsi Fişinqə Qarşı Kod API Açarı İcazələri Körpü istismarı (bridge exploit)Zəiflik mükafatı proqramı Mübadilə buferinin ələ keçirilməsi Soyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinq Kastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası

← Lüğət