“协议通过了审计”究竟是什么意思

“已通过审计”--这是DeFi领域最主要的“安心”标签。然而，那些曾被黑客攻击的“已通过审计”协议，其名单足足有好几页之长。让我们来分析一下，审计究竟是什么。

审计员的工作内容

审计团队会在有限的时间内，针对已知的漏洞类别审查代码，并撰写报告：列出“严重/高/中”级别的发现，以及团队的应对措施。这能降低已知错误出现的概率--仅此而已。

审计无法覆盖的内容

• 审计后的代码：报告发布后只需一个“小修补”，你又回到了未经审计的合约状态。请务必核对已部署的字节码是否与经过审计的提交版本一致。
• 经济攻击：预言机操纵、代币经济螺旋、治理权劫持--通常不在审计范围内。
• 运营层面：密钥、多签名、团队钓鱼--代码审计对现代盗窃的主要途径却只字未提。
• 依赖项：协议本身虽无问题，但集成中的预言机/桥接器/代币却存在隐患。

如何解读信号

信任层次：多家机构对最新代码进行的多次审计 + 设有高额奖励上限的活跃漏洞赏金计划 + 在 TVL 持续数月运行 > 一次“不知何时进行过”的审计 > 仅标注“已审计”却未附报告链接（=毫无意义）。 请务必亲自阅读审计报告：关键漏洞的数量以及团队的应对措施，比审计这一事实更能反映团队的文化。我们的协议分析详见DeFi板块。