Mengapa Kebanyakan Proyek yang Diaudit Masih Rug: Perspektif Seorang Developer
Kita semua sudah melihatnya: sebuah proyek diluncurkan, mengklaim Audit Penuh, dan kemudian likuiditasnya menghilang dalam satu blok. Sebagai seseorang yang membangun dan merobohkan kode, saya bisa bilang bahwa audit itu cuma snapshot, bukan perisai.
Jika kamu ingin melindungi modalmu, kamu harus melakukan Mini-Audit sendiri pada setiap kontrak yang kamu interaksikan:
Risiko Kontrak Proxy: Apakah kontraknya bisa di-upgrade? Jika admin bisa mengubah logika kapan saja, mereka bisa menyuntikkan fungsi withdrawAll() kapan pun mereka merasa ingin pensiun.