DeFi có còn an toàn không? Hiểu trạng thái kiểm tra mã và chương trình thưởng lỗi của 68 dự án DeFi

Đọc bài viết này mất 10 phút

Các dự án này đã xử lý và quản lý hàng tỷ đô la tiền điện tử.

Tiêu đề gốc: "Chủ đề nóng hổi丨Cái nhìn nhanh về kiểm tra mã DeFi và chương trình tiền thưởng lỗi"

Nguồn gốc: Thung lũng tiền điện tử

Hiện tại các nhóm DeFi đang có xu hướng phát hành các giao thức chưa được kiểm tra. Tuy nhiên, kiểm toán viên vẫn cung cấp thông tin đầu vào có giá trị về sự an toàn của các dự án này. The Block sẽ đưa bạn đi sâu vào các chương trình kiểm toán và thưởng lỗi của 68 dự án DeFi.

Gần đây, với sự ra mắt của YFI, tài chính phi tập trung (DeFI) đã có xu hướng phát hành các dự án mà không cần kiểm tra mã để người dùng truy cập. Nhưng như chúng ta đã thấy với sự cố Yam Finance, các lỗi được tìm thấy trong hợp đồng thông minh của dự án có thể gây tổn hại tài chính cho người dùng và nhà đầu tư của các dự án chưa được kiểm toán.

Mặc dù kiểm toán không có nghĩa là bảo mật hoàn toàn cho một dự án, như lỗi của Hegic đã chứng minh, nhưng người kiểm tra hợp đồng thông minh vẫn tiếp tục đóng một vai trò quan trọng trong hệ sinh thái. Bằng cách yêu cầu kiểm toán viên bên thứ ba xem xét kỹ lưỡng mã và thực hiện hành động để khắc phục các lỗ hổng, các dự án báo hiệu cho người dùng rằng họ rất coi trọng vấn đề bảo mật tiền của mình.

Trong báo cáo này, The Block đã nghiên cứu dữ liệu từ các công ty kiểm toán tiền điện tử và đặc biệt chú ý đến các dự án DeFi, bởi vì trong môi trường hiện tại, hầu hết tiền của người dùng đều chảy vào Got There. Chúng tôi cũng đã xem xét các chương trình thưởng lỗi do các dự án DeFi thiết lập. Tập dữ liệu của chúng tôi bao gồm 68 dự án DeFi đã xử lý và quản lý hàng tỷ đô la tiền điện tử.

Cơ quan kiểm toán DeFi

Theo nghiên cứu của chúng tôi, ít nhất 29 công ty an ninh mạng cung cấp dịch vụ kiểm toán cho các dự án tiền điện tử và mở rộng sang các dự án DeFi. Các công ty kiểm toán DeFi hàng đầu tính theo số lượng dự án được kiểm toán là OpenZeppelin, TraiofBits và ConsenSys Diligence.

Ba công ty kiểm toán này cùng nhau kiểm toán hơn một nửa số dự án trong tập dữ liệu của chúng tôi. Trong tập dữ liệu của chúng tôi, mỗi công ty đã kiểm toán riêng lẻ gần 1/5 số dự án.

Nguồn: The Block Research, Trang web dự án

Số lượng kiểm toán viên trung bình được các dự án DeFi thuê là khoảng hai. Biểu đồ dưới đây cho thấy các dự án đã thuê từ ba kiểm toán viên trở lên để kiểm tra dự án của họ. Gnosis dẫn đầu với lực lượng kiểm toán viên đa dạng nhất. Việc có một nhóm kiểm toán viên đa dạng cho phép dự án tiếp cận được bộ kỹ năng rộng hơn dành riêng cho các kiểm toán viên khác nhau.

Chương trình tiền thưởng LỖI

Ngoài việc kiểm tra, nhiều DeFi Dự án cũng cung cấp chương trình thưởng lỗi cho hacker mũ trắng. Tiền thưởng được trả dựa trên ma trận lỗ hổng, thường tập trung vào mức độ nghiêm trọng và khả năng khai thác lỗ hổng được tiết lộ. Trong tập dữ liệu của chúng tôi, 48,5% dự án cung cấp các chương trình thưởng lỗi.

Phạm vi tiền thưởng giới hạn trung bình cho các lỗi nghiêm trọng trong các dự án DeFi là 25.000 USD. Giao thức cho vay Aave có chương trình tiền thưởng cao nhất cho các lỗi nghiêm trọng, với phần thưởng 250.000 USD cho một tiết lộ quan trọng và dễ bị khai thác.