É preciso ler o escopo do relatório de auditoria
Ao analisar o Haedal Lending Vault, uma questão de segurança importante é: quais contratos e versões do código foram realmente analisados? O histórico de auditorias do protocolo principal não deve ser interpretado como uma garantia para todo o novo módulo do vault.
Os itens a verificar são claros: os pacotes e commits abrangidos pelo relatório, as datas da análise, se os problemas identificados foram corrigidos e se o código corresponde ao que foi efetivamente implantado. Também é preciso verificar separadamente se os recursos adicionados posteriormente ou as conexões com protocolos externos estavam incluídos no escopo original.
O vault está conectado a vários mercados de empréstimo. Por isso, são necessárias tanto uma análise do código do próprio vault quanto avaliações dos riscos dos mercados conectados. O fato de o curador ser público também não substitui a segurança dos contratos.
Se houver poucas informações de segurança ou se o escopo não estiver claro, é razoável reunir mais evidências antes de decidir o nível de exposição. Uma auditoria é uma análise de um código específico e não garante proteção contra perdas futuras.
As decisões de investimento e a responsabilidade são suas.
#Haedal @HaedalProtocol
Ao analisar o Haedal Lending Vault, uma questão de segurança importante é: quais contratos e versões do código foram realmente analisados? O histórico de auditorias do protocolo principal não deve ser interpretado como uma garantia para todo o novo módulo do vault.
Os itens a verificar são claros: os pacotes e commits abrangidos pelo relatório, as datas da análise, se os problemas identificados foram corrigidos e se o código corresponde ao que foi efetivamente implantado. Também é preciso verificar separadamente se os recursos adicionados posteriormente ou as conexões com protocolos externos estavam incluídos no escopo original.
O vault está conectado a vários mercados de empréstimo. Por isso, são necessárias tanto uma análise do código do próprio vault quanto avaliações dos riscos dos mercados conectados. O fato de o curador ser público também não substitui a segurança dos contratos.
Se houver poucas informações de segurança ou se o escopo não estiver claro, é razoável reunir mais evidências antes de decidir o nível de exposição. Uma auditoria é uma análise de um código específico e não garante proteção contra perdas futuras.
As decisões de investimento e a responsabilidade são suas.
#Haedal @HaedalProtocol