Sözlük maddesi
Akıllı Sözleşme Denetimi (Audit)
Cüzdanlar ve GüvenlikAkıllı sözleşme denetimi, istismar edilebilir açıkları arayan uzman kod incelemesidir; belirli bir kod sürümünde riski azaltır ama garanti vermez.
Tanım
Akıllı sözleşme denetimi, bir protokolün kodunun güvenlik uzmanlarınca yapılandırılmış biçimde incelenmesi ve fonların çalınmasına, dondurulmasına ya da yanlış hesaplanmasına yol açabilecek hataların aranmasıdır. Tipik bir denetim, satır satır elle okumayı otomatik analiz ve test senaryolarıyla birleştirir; sonunda bulguları önem derecesine göre listeleyen ve ekibin düzeltmelerini gösteren bir rapor yayımlanır. Yayına alınmış sözleşmeler çoğu zaman değiştirilemediği için, bir kusuru lansmandan önce yakalamak sıradan yazılıma göre çok daha kritiktir. Denetim özen kanıtıdır, garanti değil: belirli bir tarihteki belirli bir kod sürümünü kapsar, her ekonomik saldırıyı öngöremez ve ekibin niyeti hakkında bir şey söylemez. Denetimi kimin yaptığı, kapsamın ne olduğu ve bulguların gerçekten giderilip giderilmediği rozetin kendisinden daha önemlidir.
Sırada
İlgili terimler
Cüzdanlar ve Güvenlik kategorisinde daha fazlası
Hesap ele geçirmeAdres ZehirlemeKimlik Avına Karşı KodAPI Anahtarı İzinleriKöprü İstismarı (Bridge Exploit)Ödüllü açık avı programıPano Ele GeçirmeSoğuk saklama (cold storage)Koleksiyon izni (setApprovalForAll)Kripto Kimlik Avı (Phishing)Saklamalı ve saklamasız (custodial vs non-custodial)Saklama sigortası