静态审计很难再百分百确保项目安全

zhangjin (73)in Amaze Creater Union • 4 years ago

动态环境中，静态审计的效率大幅降低了。就如同你刚刚做完体检，结果显示很健康，然后你到操场上去跑步。你要是突然猛跑几千米，不代表你不会抽筋不会岔气。万一撞到了其他打篮球踢足球的人，受伤什么的也在所难免。

这也就是为什么DeFi项目被发布到实际的生产运行中，静态审计很难再百分百确保项目安全。

而解决办法是什么呢？安全预言机。

在这里用CertiK预言机给大家举个例子。CertiK预言机，其实就是在发言最开始提到的CertiK安全解决方案的第二个环节。

刚才有说到，一旦智能合约上链了，就面临了更复杂的环境。那么此时CertiK的去中心化预言机，就可以通过实时的安全检测，防止DeFi项目受到恶意攻击。这里最关键的点在于：实时。

假设你即将进行交易，但是不确定这场交易的安全性，就可以使用CertiK安全预言机来决定下一步该怎么走。你可以通过业务链（比如以太坊）上的入口来到安全预言机界面，查询即将进行的交易。

当你准备好合约地址和函数签名时，就可以进行查询了。

收到你的询问后，如果相关数据已经得到检测并被记录，CertiK安全预言机将会立刻回复安全情报，并且提供一个从0到100分的实时安全评分。就和看自己考卷得了多少分一样。

当然这个“阅卷老师”大家也可以放心，因为分数是由CertiK链的自定义安全阈完成合计的，可以说是权威阅卷了。

如果你提交查询后，安全预言机并没有找到相关的历史记录，它将回复一个默认分数并且告诉你尚无建议。虽然这个时候CertiK预言机没有建议，但是它随后并不会闲着。

因为一旦你提交了这个查询，这个查询需求就将会在CertiK Chain上成为一项新的任务，并且被“大喇叭”广播，安全预言机的操作人员会使用选定的安全基元，以及特定的组合原理去搜寻你想要的结果。因此不久后当你再次查询时，安全预言机就已经可以帮你提供你所需要的安全评分了。

预言机作为DeFi重要的参与成员，通过上述大家也应该都了解啦，它其实提供的安全分数可用于帮助用户获取安全情报，从而帮助你做出重要决策。而且CertiK的安全预言机可以应用于任何支持智能合约功能的区块链平台，比如以太坊，为高安全标准的用户群体提供服务。

通过使用CertiK安全预言机，DeFi项目的任何可能的动作都将获得更多保障，从而有效降低风险。相信，拥有去中心化安全预言机的DeFi将在快速发展的区块链领域所向披靡。

本帖 steem 首发