由SeadFadilpašić
匿名的DefiSafety小组调查了流行的分散式金融(DeFi)项目及其代码,对每个平台进行了评分,发现有6个总体得分在80%以上,其中Synthetix Exchange领先。另一方面,SushiSwap的得分不到20%。
如前所述,报告背后的团队是匿名的,但是Yearn.finance(YFI)开发人员Andre Cronje将他们的工作描述为“很好的公共资源”,而他们的网站上则显示了其他安全专家的建议,例如Consensys安全工程师John Mardlin的建议。勤奋,也。
DefiSafety在其网站上提供了有关什么是DeFi审核,该过程涉及哪些内容,进行审核时要考虑哪些问题/类别以及为什么需要审核的说明。报告背后的团队说:“ DeFi要求我们信任智能合约,而不是公司,政府或个人。他们要求您信任代码。”他补充说,他们检查了代码,如何开发和测试了代码,结果。
根据他们的报告,如果我们查看得分在80%以上的项目,那么在当前列出的17个项目中,有6个得分最高的项目。报告说:“%分数是他们遵循流程和质量最佳实践的接近完美程度。”
综合得分为96%的Synthetix Exchange在审计师名单上名列第一,并且是唯一得分超过90%的公司。至于四个单独的类别,它在执行代码验证方面获得100%的支持,在文档中获得92%的支持,在测试中获得87%的支持,在审核中获得100%的支持-团队会为每个得分提供更多详细信息。
综合得分为88%,位居第二。它是最新的单产农业热潮的开始,在某一时刻成为DeFi领域最有价值的代币。
Uniswap DEX的得分为86%。根据DeFi Pulse,按总价值锁定,它目前是最大的DeFi平台,占主导地位19.56%。
MakerDAO的总体得分为85%。
Aaave紧随其后,占84%。据报道,Aave一度将Maker锁定为最大总价值锁定的DeFi平台。
Opyn Protection是该组中的最后一个,得分为80%。
至于其他平台,dYdX占77%,其次是Balancer Finance,占74%。 Balancer的最低得分是执行代码验证,得分为57%。平衡器迅速跟随Compound成为焦点,并记录了价格的大幅上涨。 6月下旬,Balancer被黑客入侵,据报道被盗走了价值500,000美元的加密货币。攻击需要从dYdX借用以太坊(ETH)的快速贷款。
Curve Finance的得分为68%。 Curve的“验证”类别标有红色,得分仅为13%。其“测试”高于50%,其他两个类别均高于90%。该项目本身是由一位匿名开发人员过早启动的,然后被其背后的团队采用。在8月下半月,有消息传出,该项目的创始人拥有约71%的投票权。
接下来也是一个备受争议的项目,也是DeFi Safety列表的最新来者,得分为66%-yearn.finance。它获得的最低分数是文档中的45%。鉴于这一年,该平台及其YFI代币似乎一直在努力工作,尽管该金融在过去24小时内亏损了3.6%,但在Synthetix和在曲线之后。最近,该平台启动了其yETH保险库。
@iearnfinance Yearn得分高达66%。令人印象深刻的代码库。在https://t.co/2rrByH0eDg中阅读说明
— DeFi Safety(@DefiSafety)2020年9月2日
Instadapp获得了55%,意粉通心粉获得了43%,NUO Network获得了28%,YAM Finance获得了25%。至于YAM,报告称这是第一个版本,“带有[a]错误”。正如先前报道的那样,尽管YAM的创建者警告未经审核的项目会带来危险,但YAM却连续几天飙升。但是,该团队发现一个代码错误将“与治理模块进行交互”,并防止可以节省项目的提案失败。但是它的第二个版本马上就宣布了。
DeFi领域的最新新手SushiSwap的总体评分低至19%。对于达到该等级的单个组件,其测试为50%,文档为20%,执行代码验证为14%,审核为0%。
@SushiSwap的DeFiSafety得分是19%。为什么?因为我们不知道他们的合同怎么说。你呢? https://t.co/7uoRMHDwGc #Defi @ Phil.eth @ jayeharill.eth @fubuloubu @ defidad.eth
— DeFi Safety(@DefiSafety)2020年9月1日
据报道,SushiSwap警告其支持者其未经审计,正在寻找审计师。一家区块链安全公司回复了Quantstamp的电话,发现该平台面临的十个问题。其中包括未能阻止同一流动性提供者令牌被多次添加,以及一个漏洞,尽管未发现是至关重要的,但该漏洞可能导致资金被盗。
同样,SushiSwap的创建者'Chef Nomi'此前表示,将每铸造的寿司中的10%留作未来开发,并补充说:“没有风险投资,只有社区基金。但是,该报告指出,实际上是“ 1/11 =寿司总配送量的9%”,而不是10%。
此外,Cinneamhain Ventures的合伙人亚当·科克伦(Adam Cochran)对该项目进行了调查,他说,虽然他最初以为开发者基金将进入由治理投票或时间锁定锁定的钱包,但实际上这是主厨为其分配的钱包Nomi拥有钥匙。
2/6

但是,它似乎只是SushiSwap管理员拥有其密钥的通用钱包。

这意味着如果没有警告,您可能会被抛弃。

现在,到目前为止,SushiSwap和团队的专业水平给我留下了深刻的印象,但是,让我们退后一步
-Adam Cochran(@AdamScochran)2020年9月1日
最后,根据DeFi安全报告,bZx Trading的第一个被黑客入侵的版本获得17%,而Based获得10%。
我们通过DeFiSafety审核了$ BASED;没有测试,没有文档,没有审核,甚至不确定它们执行什么代码。结果10%https://t.co/bFjG8Aus9N保重。
-DeFi Safety(@DefiSafety)2020年8月29日
同时,有报道称,另一个以美味食品命名的项目KIMCHI似乎遇到了问题,该项目似乎由Arthur Hayes支持。一位研究该项目代码的评论员说,尽管“ [寿司]所有者拥有寿司供应量的10%”,但据KIMCHI称,“开发人员能够创造无限的供应量并吸干全部供应量,并且可能会。 ”
另一方面,区块链咨询和投资公司Spartan Group的研究负责人Jason Choi发现,这样一个新创建的项目具有“激励任何想要的用户行为”的能力。
1 /今天,任何项目都可以发行自己的代币,并通过在Uniswap上挂牌并从第一天开始进行价格发现就立即赋予其可感知的市场价值。

这使项目能够激励其想要的任何类型的用户行为。
-Jason Choi(@mrjasonchoi)2020年9月2日

本文由《中币(zb)研究院》翻译,www.zb.live/www.zb.com

App下载地址:www.zb.live/download/