โฆษณาบน KripZen — นำแบรนด์ของคุณไปอยู่ต่อหน้าผู้ชมคริปโตทั่วโลกติดต่อเรา →

รายการอภิธานศัพท์

การตรวจสอบสัญญาอัจฉริยะ (Audit)

วอลเล็ตและความปลอดภัย

การตรวจสอบสัญญาอัจฉริยะคือการรีวิวโค้ดโดยผู้เชี่ยวชาญเพื่อหาช่องโหว่ ช่วยลดความเสี่ยงของโค้ดเวอร์ชันนั้น แต่ไม่ใช่การรับประกัน

คำจำกัดความ

การตรวจสอบสัญญาอัจฉริยะคือการทบทวนโค้ดของโปรโตคอลอย่างเป็นระบบโดยผู้เชี่ยวชาญด้านความปลอดภัย เพื่อค้นหาข้อบกพร่องที่อาจทำให้เงินถูกขโมย ถูกล็อกค้าง หรือคำนวณผิด การตรวจสอบทั่วไปผสมการอ่านโค้ดทีละบรรทัดเข้ากับการวิเคราะห์อัตโนมัติและการทดสอบสถานการณ์จำลอง จากนั้นจึงเผยแพร่รายงานที่ระบุสิ่งที่พบเรียงตามระดับความรุนแรงพร้อมการแก้ไขของทีม เนื่องจากสัญญาที่ปล่อยขึ้นเชนแล้วมักแก้ไขไม่ได้ การพบข้อบกพร่องก่อนเปิดตัวจึงสำคัญกว่าซอฟต์แวร์ทั่วไปมาก การผ่านออดิทเป็นหลักฐานของความรอบคอบ ไม่ใช่การรับประกัน เพราะครอบคลุมโค้ดเวอร์ชันหนึ่ง ณ วันหนึ่ง คาดการณ์การโจมตีเชิงเศรษฐศาสตร์ทุกแบบไม่ได้ และไม่ได้บอกอะไรเกี่ยวกับเจตนาของทีม สิ่งที่ควรดูคือใครตรวจ ขอบเขตแค่ไหน และแก้ไขจริงหรือไม่

ขั้นต่อไป

คำที่เกี่ยวข้อง

เพิ่มเติมใน วอลเล็ตและความปลอดภัย