Hay que leer el alcance del informe de auditoría
Al revisar Haedal Lending Vault, una pregunta de seguridad importante es qué contratos y versiones del código se examinaron realmente. El historial de auditorías del protocolo principal no debe considerarse una garantía para todo el nuevo módulo de vault.
Los aspectos que hay que comprobar son claros: los paquetes y commits incluidos en el informe, las fechas de revisión, si se corrigieron los problemas detectados y si el código coincide con el que se desplegó realmente. También hay que verificar por separado si las funciones añadidas posteriormente o las conexiones con protocolos externos estaban incluidas en el alcance original.
El vault está conectado a varios mercados de préstamos. Por lo tanto, se necesitan tanto una revisión del código del propio vault como una evaluación de los riesgos de los mercados conectados. Que el curador sea público tampoco sustituye la seguridad de los contratos.
Si falta información de seguridad o el alcance no está claro, es razonable reunir más pruebas antes de decidir el nivel de exposición. Una auditoría examina un código específico y no garantiza que no haya pérdidas futuras.
La decisión de inversión y la responsabilidad son tuyas.
#Haedal @HaedalProtocol
Al revisar Haedal Lending Vault, una pregunta de seguridad importante es qué contratos y versiones del código se examinaron realmente. El historial de auditorías del protocolo principal no debe considerarse una garantía para todo el nuevo módulo de vault.
Los aspectos que hay que comprobar son claros: los paquetes y commits incluidos en el informe, las fechas de revisión, si se corrigieron los problemas detectados y si el código coincide con el que se desplegó realmente. También hay que verificar por separado si las funciones añadidas posteriormente o las conexiones con protocolos externos estaban incluidas en el alcance original.
El vault está conectado a varios mercados de préstamos. Por lo tanto, se necesitan tanto una revisión del código del propio vault como una evaluación de los riesgos de los mercados conectados. Que el curador sea público tampoco sustituye la seguridad de los contratos.
Si falta información de seguridad o el alcance no está claro, es razonable reunir más pruebas antes de decidir el nivel de exposición. Una auditoría examina un código específico y no garantiza que no haya pérdidas futuras.
La decisión de inversión y la responsabilidad son tuyas.
#Haedal @HaedalProtocol