DEFI:一文速览DeFi代码审计与漏洞赏金计划_AIMX

摘要

目前有一种趋势，即DeFi团队会发布未经审计的协议。

然而，审计人员仍然为这些项目的安全性提供了宝贵的意见。

TheBlock带大家深入了解68个DeFi项目的审计和bug赏金计划。

最近，随着YFI的推出，去中心化金融(DeFI)出现了一个趋势，即发布未经代码审计的项目供用户访问。但正如我们从YamFinance的事件中看到的那样，

在项目的智能合约中发现的bug会对未经审计的项目的用户和投资者造成经济上的损害。

虽然审计绝不意味着项目的完全安全，但正如Hegic的bug所表明的那样，智能合约审计师在生态系统中继续发挥着重要作用。通过让第三方审计师仔细检查代码并采取行动修复漏洞，项目向其用户发出信号，表明他们认真对待资金的安全性。

预测：到2025年区块链行业的价值将达到1760亿美元:金色财经报道，根据预测，到2025年区块链行业的价值将达到 1760 亿美元。自2018年以来，印度的区块链和加密工作岗位已经增加了 138%。未来，区块链技术和加密货币的采用有望使印度在金融方面更具包容性和技术先进性。

此外，在印度，加密货币正在稳步普及。千禧一代也从二线和三线城市跳上了加密货币的潮流。尽管男性直到最近才主导这个行业，但从事加密货币交易的女性人数增加了 1000% 以上。66% 的用户仍未满 35 岁这一事实表明，该国年轻人对加密货币的采用率更高。[2023/1/9 11:01:54]

在这篇报道中，TheBlock对加密货币审计公司的数据进行了研究，并特别关注了DeFi项目，因为在当前的环境下，大部分用户资金都流向了那里。我们还研究了DeFi项目设立的bug赏金计划。我们的数据集由68个DeFi项目组成，这些项目已经处理和管理了数十亿美元的加密货币。

数据：交易所的比特币余额达到四年低点:金色财经报道，据Glassnode数据显示，交易所的比特币余额刚刚达到2,253,279.513 BTC的四年低点。[2022/12/17 21:50:57]

DeFi审计机构

根据我们的研究，至少有29家网络安全公司为加密货币项目提供审计服务，并延伸到DeFi项目。按审计的项目数量计算，

领先的DeFi审计机构是OpenZeppelin、TraiofBits和ConsenSysDiligence。

昨日IMX解锁逾2.5亿枚，Immutable X的一地址转移1.09亿枚IMX至7个地址:金色财经报道，Lookonchain数据显示，昨日Immutable X代币IMX解锁2.37亿枚（总供应量的12.743%），Immutable X中的1个地址将1.09亿枚IMX转至7个地址，其中，Immutable X转给0x7340开头地址6830万枚IMX，该0x7340开头地址将4760万枚IMX转入Immutable X:Bridge，将120万枚IMX转入Coinbase，将1950万枚IMX转入一个新地址；Immutable X转给0x971f开头地址3183万枚IMX，值得注意的是，4天前Immutable X将3.32亿枚IMX转移到了此地址；Immutable X转给0x0749开头地址670万枚IMX，该地址在收到代币后立即转移至3个钱包。[2022/11/6 12:22:22]

来源:TheBlockResearch,ProjectWebsites

BlockFi正以10亿美元估值进行新一轮融资:金色财经报道，据知情人士透露，加密金融服务公司BlockFi 以10亿美元估值结束了新一轮融资，与之前的融资相比，此次融资将以更低的估值进行融资，新一轮融资将由风险投资公司 Bain Capital Ventures 牵头，DST 和 Valar 参投。

据报道，BlockFi 去年以超过 50 亿美元的估值筹集了资金，该公司由Zac Prince和Flori Marquez于2017年创立，旨在提供一种利用其加密资产借入资金的方式，并于2021年3月宣布以30亿美元的估值筹集3.5亿美元。[2022/6/7 4:07:09]

这三家审计公司总共审计了我们数据集中一半以上的项目。在我们的数据集中，每家公司单独审计了近五分之一的项目。

来源:TheBlockResearch,ProjectWebsites

DeFi项目聘请的审计师平均人数约为两名。下图显示的是已经聘用了三个或更多审计师来检查其项目的项目。Gnosis以最多样化的审计师队伍领先。

拥有一套多样化的审计师可以使项目获得不同审计师所特有的更广泛的技能组合。

来源:TheBlockResearch,ProjectWebsites

BUG赏金计划

除了审计，

许多DeFi项目还为白帽黑客提供漏洞赏金计划。赏金是根据漏洞矩阵支付的，该矩阵通常关注披露的漏洞的严重性和被利用的可能性。在我们的数据集中，48.5%的项目提供了漏洞赏金计划。

DeFi项目的关键bug的中位数上限奖金范围为25000美元。借贷协议Aave是关键bug的最高奖金项目，对于一个关键且容易被利用的披露，奖励金额为25万美元。

来源:TheBlockResearch,ProjectWebsite

低风险漏洞bug赏金的中位数是1000美元，其中Curve的2500美元是这批项目中最高的。

来源:TheBlockResearch,ProjectWebsites

标签：DEFIDEFEFIIMXNRGY DefiDEFXpinetworkdefi币怎么退出热门了AIMX

币安app官方下载最新版热门资讯