รายการอภิธานศัพท์
การตรวจสอบสัญญาอัจฉริยะ (Audit)
วอลเล็ตและความปลอดภัยการตรวจสอบสัญญาอัจฉริยะคือการรีวิวโค้ดโดยผู้เชี่ยวชาญเพื่อหาช่องโหว่ ช่วยลดความเสี่ยงของโค้ดเวอร์ชันนั้น แต่ไม่ใช่การรับประกัน
คำจำกัดความ
การตรวจสอบสัญญาอัจฉริยะคือการทบทวนโค้ดของโปรโตคอลอย่างเป็นระบบโดยผู้เชี่ยวชาญด้านความปลอดภัย เพื่อค้นหาข้อบกพร่องที่อาจทำให้เงินถูกขโมย ถูกล็อกค้าง หรือคำนวณผิด การตรวจสอบทั่วไปผสมการอ่านโค้ดทีละบรรทัดเข้ากับการวิเคราะห์อัตโนมัติและการทดสอบสถานการณ์จำลอง จากนั้นจึงเผยแพร่รายงานที่ระบุสิ่งที่พบเรียงตามระดับความรุนแรงพร้อมการแก้ไขของทีม เนื่องจากสัญญาที่ปล่อยขึ้นเชนแล้วมักแก้ไขไม่ได้ การพบข้อบกพร่องก่อนเปิดตัวจึงสำคัญกว่าซอฟต์แวร์ทั่วไปมาก การผ่านออดิทเป็นหลักฐานของความรอบคอบ ไม่ใช่การรับประกัน เพราะครอบคลุมโค้ดเวอร์ชันหนึ่ง ณ วันหนึ่ง คาดการณ์การโจมตีเชิงเศรษฐศาสตร์ทุกแบบไม่ได้ และไม่ได้บอกอะไรเกี่ยวกับเจตนาของทีม สิ่งที่ควรดูคือใครตรวจ ขอบเขตแค่ไหน และแก้ไขจริงหรือไม่
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์