Проверенный контракт ≠ безопасный контракт.
Проверка исходников отвечает на один полезный вопрос:
Можно ли инспектировать развернутый код?
При этом она НЕ автоматически отвечает:
• Можно ли создать дополнительную эмиссию?
• Можно ли заблокировать отдельные кошельки?
• Могут ли изменяться лимиты на транзакции?
• Могут ли быть увеличены комиссии?
• Можно ли приостанавливать переводы?
• Можно ли заменить реализацию за прокси?
• Кто контролирует эти права?
Более глубокое исследование токена делает акцент на возможностях (capability), полномочиях (authority) и на том, что может измениться после развертывания.
Именно это различие мы используем в TokenToolHub при анализе риска контракта.
Прежде чем доверять незнакомому EVM-токену, исследуйте поверхность управления, а не только график.
#CryptoSecurity #Web3Security #TokenSafety #SmartContracts #CryptoResearch
Проверка исходников отвечает на один полезный вопрос:
Можно ли инспектировать развернутый код?
При этом она НЕ автоматически отвечает:
• Можно ли создать дополнительную эмиссию?
• Можно ли заблокировать отдельные кошельки?
• Могут ли изменяться лимиты на транзакции?
• Могут ли быть увеличены комиссии?
• Можно ли приостанавливать переводы?
• Можно ли заменить реализацию за прокси?
• Кто контролирует эти права?
Более глубокое исследование токена делает акцент на возможностях (capability), полномочиях (authority) и на том, что может измениться после развертывания.
Именно это различие мы используем в TokenToolHub при анализе риска контракта.
Прежде чем доверять незнакомому EVM-токену, исследуйте поверхность управления, а не только график.
#CryptoSecurity #Web3Security #TokenSafety #SmartContracts #CryptoResearch