Все прошли аудит — почему же проекты всё равно взламывают?
Как я это понимаю: риски кроются не только в коде смарт-контрактов. Потери могут быть вызваны проблемами с оракулами, используемыми внешними протоколами, административными правами или подменой веб-интерфейса.
Во многих протоколах контракты можно обновлять с помощью прокси-контрактов, поэтому ключ администратора, имеющего право на обновление, сам по себе представляет риск.
Теперь я стараюсь отменять разрешение на использование токенов для протоколов, которыми редко пользуюсь.
Эфириум, где находится $ETH , — один из первых публичных блокчейнов с поддержкой универсальных смарт-контрактов.
Как я это понимаю: риски кроются не только в коде смарт-контрактов. Потери могут быть вызваны проблемами с оракулами, используемыми внешними протоколами, административными правами или подменой веб-интерфейса.
Во многих протоколах контракты можно обновлять с помощью прокси-контрактов, поэтому ключ администратора, имеющего право на обновление, сам по себе представляет риск.
Теперь я стараюсь отменять разрешение на использование токенов для протоколов, которыми редко пользуюсь.
Эфириум, где находится $ETH , — один из первых публичных блокчейнов с поддержкой универсальных смарт-контрактов.