Ağıllı kontrakt auditi nəyi sübut edir, nəyi yox

«Audit olunub» kriptodakı ən çox rast gəlinən və ən az araşdırılan iddialardan biridir. Audit, təhlükəsizlik şirkətinin kodu oxuduğu, qüsur axtardığı və tapıntıları dərc etdiyi ödənişli baxışdır. Bu, real və dəyərli işdir. Zəmanət deyil və zərərin çoxu onun nəyi müəyyən etdiyi ilə nişanın nəyi ima etdiyi arasındakı boşluqda oturur.

Audit nədir

Şirkət müəyyən əhatə dairəsi üçün müəyyən müddətə cəlb olunur. Konkret commit-dəki konkret kontraktları yoxlayır, problemləri ciddiliyinə görə bildirir və adətən komandanın nəyi düzəltdiyini, nəyi qəbul edib saxladığını və nəyə etiraz etdiyini göstərən yekun versiya dərc edir. Əsas məhsul hesabatdır. Nişan marketinqdir.

Nişanın cavablandırmadığı dörd sual

Əhatəyə nə daxil idi. Audit auditora təhvil verilmiş kontraktları əhatə edir. Sonradan yerləşdirilən kontraktlar, idarəetmə skriptləri, interfeys və zəncirdənkənar komponentlər tamamilə kənarda qala bilər.

Hansı versiya. Kod dəyişir. Bir commit-in auditi ondan sonra yerləşdirilən kod haqqında heç nə demir və ciddi dəyişikliklərdən sonra təkrar audit layihələrin bəzən atladığı xərcdir.

Nə tapıldı və düzəldilmədi. Hesabatlar müntəzəm olaraq komandanın qəbul etməyi seçdiyi tanınmış problemləri sadalayır. Bunlar açıqlanmış risklərdir və onları oxumaq qeyri-texniki oxucunun edə biləcəyi ən məlumatlandırıcı işdir.

Hansı səlahiyyətlər qalır. Bir çox kontrakt yeniləmə açarı, dayandırma funksiyası və ya imtiyazlı rol saxlayır. Audit onların mövcudluğunu və sənədləşdiyi kimi işlədiyini təsdiqləyə bilər — bu, sizin üçün təhlükəsiz olduqları demək deyil.