DEFI:一文速覽DeFi代碼審計與漏洞賞金計劃

摘要

目前有一種趨勢，即DeFi團隊會發布未經審計的協議。

然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。

TheBlock帶大家深入了解68個DeFi項目的審計和bug賞金計劃。

最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從YamFinance的事件中看到的那樣，

在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。

鮑威爾：近期資產負債表擴張與貨幣政策無關:金色財經報道，美聯儲主席鮑威爾表示，在硅谷銀行(SVB)倒閉后，美聯儲大幅逆轉縮減資產負債表規模的努力，并不意味著正在利用所持資產為經濟提供新的刺激。

鮑威爾在FOMC新聞發布會上說，“資產負債表的擴張實際上是對銀行的臨時借貸，并沒有直接改變貨幣政策立場的意圖。”銀行借貸上周激增，最明顯的是通過貼現窗口發放創紀錄的1530億美元貸款，導致美聯儲的整體現金和債券儲備從3月8日的8.4萬億美元躍升至一周前的8.7萬億美元。這讓美聯儲數月來為減少在債券市場的影響所做的努力付諸東流。“我們還沒有真正討論過改變資產負債表的實施情況，”鮑威爾說，不過他補充道，“如果我們認為改變是合適的，就總是會愿意做出改變。”[2023/3/23 13:20:59]

雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。

Ribbon DAO提議向期權交易平臺Aevo貸款100萬美元以幫助其啟動保險基金:3月17日消息，Ribbon DAO提議向其旗下期權交易平臺Aevo貸款100萬美元以幫助后者啟動保險基金。提案提議Ribbon DAO向Aevo以USDC形式貸款100萬美元，并按年利率10%收取利息，12個月后支付。保險基金將增強大型交易者在期權交易平臺Aevo交易的信心。

此前報道，去年9月，鏈上結構化產品Ribbon Finance宣布推出期權交易平臺Aevo。[2023/3/17 13:10:13]

在這篇報道中，TheBlock對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。

做市商巨頭Citadel或將幫助Silvergate擺脫流動性危機:金色財經報道，有傳言稱全球做市商巨頭Citadel Securities將介入Silvergate以挽救局面，而且可能會向處于資金短缺的Silvergate注入更多資金以幫助其擺脫流動性危機。Citadel Securities主要為全球客戶（包括銀行、經紀商和系統交易公司）提供市場影響力較低和定價一致的可定制流動性方案，目前持有Silvergate Bank約5.5%的股份。本周五美股收盤時，Silvergate Capital Corp股價達到5.77美元，較前一日上漲0.87%。（coinpedia）[2023/3/4 12:42:08]

DeFi審計機構

SBF將在兩周內進行Twitter Space直播:11月29日消息，BitBoy Crypto創始人Ben Armstrong在Twitter上宣布，他將在未來兩周內與SBF合作進行一場Twitter Space。

他在推文中表示，“SBF已經同意在接下來的兩周內和我一起舉辦一場Twitter Space。你可以確認我們已經通過話。”

此前，有人看到Ben Armstrong在SBF位于巴哈馬的住所外露營。Ben Armstrong在此處向SBF喊話并進行了直播，“Sam，你在哪里？我們在找你，我只是想和你談談。我知道你在那里。過來說說你的故事，我們談談吧。”[2022/11/29 21:10:31]

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，

領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSysDiligence。

來源:TheBlockResearch,ProjectWebsites

這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

來源:TheBlockResearch,ProjectWebsites

DeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。

擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

來源:TheBlockResearch,ProjectWebsites

BUG賞金計劃

除了審計，

許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。

DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。

來源:TheBlockResearch,ProjectWebsite

低風險漏洞bug賞金的中位數是1000美元，其中Curve的2500美元是這批項目中最高的。

來源:TheBlockResearch,ProjectWebsites

Tags：DEFIEFIDEFBLO99DEFI.NETWORKTrueFi99DEFI價格BlockXpress

Coinw