· 7 dk
Akıllı Sözleşme Güvenliği İçin Başlangıç Kontrol Listesi
Bağımsız kod denetiminden önce tehdit modeli, yetkilendirme, test ve operasyon planlarında ele alınması gereken temel başlıklar.
Varlıkları ve yetkileri modelleyin
Korunan varlıkları, bu varlıkları hareket ettirebilen rolleri ve her rolün güven varsayımını yazılı hale getirin.
Yönetici anahtarları, yükseltme mekanizması ve acil durdurma yetkisi teknik kararlar olduğu kadar yönetişim kararlarıdır.
Ekonomik varsayımları test edin
Birim testleri tek başına ekonomik saldırıları ortaya çıkarmayabilir. Fiyat kaynağı, likidite, işlem sıralaması ve yeniden giriş senaryolarını özellik tabanlı ve değişmezlik testleriyle değerlendirin.
Yayın ve olay müdahale planını hazırlayın
Sözleşme dağıtım adresleri, doğrulama adımları, izlenecek olaylar ve müdahale sorumluları yayın öncesinde tanımlanmalıdır.
Bağımsız denetim önemli bir savunma katmanıdır ancak güvenli tasarım, test ve operasyonun yerini tutmaz.
İlgili konular
- akıllı sözleşme
- Web3 güvenliği
- güvenlik kontrolü