Когда я думаю о DeFi-протоколе, безопасность смарт-контрактов — это одна из областей, которую я не считаю мелкой деталью. Код работает с реальными активами, поэтому важно находить проблемы до того, как пользователи начнут зависеть от протокола.
Именно поэтому мне бросилaсь в глаза подход к безопасности в termmax. TermMax использует модель Cantina Competition от Spearbit: несколько исследователей безопасности могут изучить смарт-контракты и искать потенциальные уязвимости.
Мне особенно интересна часть, основанная на коллективной экспертизе. Вместо того чтобы полагаться на одного человека или одну точку зрения, разные исследователи могут по-разному подходить к одному и тому же коду. Цель — выявить проблемы, которые иначе могли бы остаться незамеченными при более традиционном аудите.
TermMax организует двухнедельный конкурс, сфокусированный именно на своем протоколе и смарт-контрактах; полученные результаты призваны помочь усилить платформу перед запуском в mainnet.
Я бы не воспринимал security review как гарантию того, что никогда ничего не пойдет не так. Но для меня то, что TermMax заранее активно ищет уязвимости до более широкого развертывания, является важной составляющей ответственного построения DeFi-протокола.
@TermMax #TermMax
Именно поэтому мне бросилaсь в глаза подход к безопасности в termmax. TermMax использует модель Cantina Competition от Spearbit: несколько исследователей безопасности могут изучить смарт-контракты и искать потенциальные уязвимости.
Мне особенно интересна часть, основанная на коллективной экспертизе. Вместо того чтобы полагаться на одного человека или одну точку зрения, разные исследователи могут по-разному подходить к одному и тому же коду. Цель — выявить проблемы, которые иначе могли бы остаться незамеченными при более традиционном аудите.
TermMax организует двухнедельный конкурс, сфокусированный именно на своем протоколе и смарт-контрактах; полученные результаты призваны помочь усилить платформу перед запуском в mainnet.
Я бы не воспринимал security review как гарантию того, что никогда ничего не пойдет не так. Но для меня то, что TermMax заранее активно ищет уязвимости до более широкого развертывания, является важной составляющей ответственного построения DeFi-протокола.
@TermMax #TermMax

