SHI:金色前哨 | SushiSwap完成审计 最大风险是管理员权限不受社区治理权约束_区块链

近几天，以太坊上最火的流动性挖矿DeFi项目一定是SushiSwap。

借助于向流动性提供者分发代币SUSHI的激励机制，大批流动性提供者把UniswapLP代币抵押至SushiSwap，短短时间，SushiSwap吸走Uniswap70%的锁仓资金。在如此热度之下，三大交易所同时主动上线SUSHI。这均是在未完成合约审计的情况下发生的。金色财经记者此前报道过SushiSwap介绍和挖矿教程。

金色财经合约行情分析丨BTC小幅反弹后回落 保持低波动:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9283美元（+0.45%），20:00（GMT+8）结算资金费率为0.010000%。

昨日晚BTC出现一波200美金的小幅反弹，后续再次震荡回落。根据火币交割合约数据，BTC当季合约成交额较昨日有一定增长，持仓量增加，精英多头占比稳定，当季合约保持窄幅溢价。BTC目前在9200美元附近震荡，以现阶段的市场交易量短期或将保持低波动性。

USDT于火币全球站OTC的报价为7.01元，溢价率为-0.83%。[2020/7/2]

这也是SushiSwap头顶的达摩克利特之剑。9月3日，区块链安全公司派盾PeckShield宣布正式完成对SushiSwap的安全审计。

金色财经独家分析 区块链推动前沿领域的新一端:今日获悉华大基因发布区块链白皮书，前沿技术的重要一环——基因科技也已经开始承载区块链这辆列车。金色财经独家分析，人工智能与基因科技是前沿科技两个重要领域，两领域的最新成就从人类发展上都有可能实现“殊途同归”。此次华大基因开启区块链大门后，人工智能和基因科技都已经“+”上了区块链，被赋予新的能量，在新的起跑线下展开新一轮的竞逐，在溯源的数据和更强的激励机制下，看哪一个“翅膀”最先触达人类科技新目标。[2018/5/30]

报告显示，派盾安全审计共发现13个潜在问题，其中风险等级为High的2个，Medium3个，Low6个，informational2个。

金色财经现场报道 迪拜市政府金融科技管理局企业家中心副总裁汉斯·亨瑞·克里斯滕森：迪拜政府对区块链企业家的支持:金色财经现场报道，在2018东京纷智峰会上，迪拜市政府金融科技管理局企业家中心副总裁汉斯·亨瑞·克里斯滕森在现场进行以《迪拜政府对区块链企业家的支持》为主题的演讲，他指出：迪拜的很多政府部门已经加入了区块链领域中，分别从政府效能、行业创造、国际领导力三大方面发力区块链技术。2020年之前，迪拜政府希望能将100%的政府交易放置在区块链上。另外，迪拜也将创建很多供当地企业使用的科技平台。几周之前，阿联酋副总裁和总理、迪拜国王曾决定要在2021年之前推进阿联酋大规模使用区块链技术，这意味着当地对于区块链技术的接受程度迈进了一大步。[2018/5/22]

PeckShield安全审计人员认为，SushiSwap代码整体设计相对逻辑缜密，存在2个风险等级较高的安全隐患，最大风险是当前合约的管理员权限并不受社区治理权约束，但没有严重威胁用户资产安全的系统性风险。

派盾表示，在SushiSwap中，治理合约在治理方面起着至关重要的作用。规范着系统范围内的操作。它还有权控制或管理提案的生命周期，并就其制定法规他们的提交，处决和撤销。特权越大，责任越大。派盾分析表明，治理合约确实享有特权，但目前尚未部署它来管理MasterChef合约，而MasterChef合约是SushiSwap核心。

审计一开始，派盾研究了智能合约源代码并通过代码库运行了内部静态代码分析器。目的是静态识别已知的编码错误，以及手动验证派盾审计工具报告的问题。然后进一步手动审计业务逻辑，检查系统操作，并对DeFi相关部分进行审查以发现可能的陷阱和/或错误。

派盾表示，已经确定了一系列潜在问题：其中一些涉及在微妙的极端情况，以前可能没有想到而其他人指出过的多个合约之间的不寻常交互。

派盾认为，总体而言，SushiSwap智能合约经过精心设计，尽管可以通过解决已确定的问题进行改进，包括2个高风险等级漏洞，3个中风险等级漏洞，6个低风险等级漏洞和2个信息建议。

派盾安全审计报告地址：

https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-SushiSwap-v1.0.pdf

标签：SHI区块链SWAPUSHSHIBADOLLARS币银行区块链HISWAPW3bPUSH

以太坊交易所热门资讯