Samczsun 發文：智能合約年度復審是保障協議安全的關鍵第四步

2025-12-11 03:42:03

ChainCatcher 消息，Security Alliance 創始人 Samczsun 發文表示，僅靠代碼審查、正式驗證以及高額漏洞獎勵這三個步驟仍不足以阻止黑客攻擊，智能合約年度復審才是保障協議安全的關鍵第四步。
Samczsun 指出：
1、更高的漏洞賞金無法阻止黑客攻擊，因為這只是在加倍押注白帽會比黑帽先發現漏洞，同樣的金額可以用於支持幾年內的多次重新審查。
2、風險等級隨 TVL 線性增長，但安全預算並不會隨之增長。
3、審查報告只是某一時點的安全評估，會過期，而協議環境是持續變化的，刷新評估的唯一方法就是重新進行審查。
Samczsun 認為，在 2026 年加密行業應該採用年度重新審查作為確保協議安全的第四步。現有具有顯著 TVL 的協議應該對其部署進行重新審查，審查公司應該提供專門的重新審查服務，專注於評估整個部署。加密行業應該將審查報告視為“可能過期”的時點評估，而非永久安全保障。

查看原文

此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見聲明。

1人點讚了這條動態