#bstockscis Tôi đã đọc về việc kiểm toán hợp đồng của bStocks và tình cờ bắt gặp một câu trước đây tôi chưa từng thấy: “trải qua formal verification từ các công ty bảo mật Tier-1”. Tôi nghĩ — vậy có phải chỉ là cách gọi khác cho kiểm toán thông thường, hay còn gì khác?
Tôi đã tìm hiểu. Kiểm toán thông thường là khi các chuyên gia giàu kinh nghiệm đọc mã thủ công và tìm các kiểu lỗi quen thuộc dựa trên kinh nghiệm và danh sách kiểm tra. Formal verification là cách tiếp cận khác: thay vì “đọc và tìm”, người ta dùng toán học để chứng minh mã tuân thủ các quy tắc đã đặt ra. Đây không phải là “chúng tôi không tìm thấy vấn đề”, mà là “đã chứng minh bằng toán học rằng vấn đề cụ thể này là không thể xảy ra theo cách triển khai/thiết kế”.
Sự khác biệt này cực kỳ quan trọng trong các tình huống phức tạp: một người kiểm toán về mặt thể chất không thể ghi nhớ và xem xét hết mọi tổ hợp trạng thái có thể của hợp đồng, còn formal verification kiểm tra điều đó một cách hệ thống—giống như chứng minh một định lý—chứ không phải như việc đọc văn bản.
Thật lòng: bstocks.finance không nêu cụ thể các “tên Tier-1” đã thực hiện việc thẩm định này—khác với một số dự án khác, nơi báo cáo thường ghi rõ tên người/bên kiểm toán cụ thể theo từng người. Tôi mong có thêm sự minh bạch ở đây.
Bạn từng phân biệt giữa audit và formal verification chưa, hay với bạn chúng là từ đồng nghĩa? 👇
@BinanceCIS #bStocksCIS