DeFi 风潮下，许多投资者的现况很有可能如同 Primitive Ventures 创始合伙人 Dovey 所表述的那般：「干万不要问我 xxx 能否挖。如今一个人全职的帮我觉得新地，一个人全职的帮我觉得项目，也有2个 trader 全职的做买卖（各种各样，包含农业产品清洗），也有各种各样内要外籍球员程序猿帮我觉得合约安全性，我是个确定钱夹多签的智能机器人，农业现代化哪有这么简单。」确实，合约安全性是许多投资人都关注的话题讨论。最近，为了更好地给跟多投资人提醒风险，小区就汇总出了那样一份 DeFi 绿色生态思维脑图及风险点：
1. 合约风险，编码系统漏洞，没经审计，黑客入侵导致财产损害2. 公钥风险，沒有多签的 DeFi 合约代表着把握合约公钥的可以随便变更合约或是老板跑路3. 诸行无常损害风险，例如流通性挖币自身的诸行无常损害，尤其是二种风险财产的流通性对盈利高风险也高4.买卖磨擦风险，如今以太币买卖 Gas 利率极高，好多个买卖出来很有可能就需要耗费一个以太坊，股民的本钱往返几回很有可能都不足瞎折腾5.错误操作风险，在转帐全过程中过失造成财产永久性遗失，近期有几回大额转账过失 提议项目投资海外通过开源系统审计多签和小区民主化自治权的项目，仅作参考。
从这当中看得出，风险点当中第一个的就是「 合约风险，编码系统漏洞，没经审计，黑客入侵导致财产损害」。从某种意义上讲，合约审计变成了掌握合约风险的第一道门坎。到了 DeFi 这儿，从投资人参加没经审计项目的情形与人气看来，很多人针对安全审计的含意并未知了。早在 Yam 运行之时，销售市场的 Fomo 心态早已被推动起來，尽管 Yam 早已被申明了「没经审计」的、一周内写出去的合约，但其所遭受的青睐仍令人愕然。
那麼，做为 DeFi 投资人，该怎样看待合约审计呢？Blocklike 从慢雾安全性精英团队处掌握到，现阶段，智能化合约基本安全审计关键分成 ETH 一部分（波场、火币网智能化链相近，全是根据 EVM）和 EOS 一部分。在其中，ETH 安全审计包括 13 个类别，EOS 安全审计包括 15 个类别。13但是，因为 DeFi 全部安全性实体模型上面更为繁杂，慢雾安全性精英团队将 DeFi 风险点分成了合约层与前面层2个一部分：
合约层：1. 智能化合约基本安全审计项，在其中精密度问题是个要需注意点2. 管理权限过大风险：铸币，受权迁移3. 投资模型风险：预挖、精英团队分派及主要用途4. 同链服务平台转移风险5. 增加池风险：加上故意 Token 薅奖赏6. 合约立即接到打币风险7. 代币总兼容模式风险：通货紧缩型代币总，777 代币8. DoS 风险: 循环系统递归法，故意合约拒不接受以太坊9. 整治合约风险: 治理网络投票双花, 整治垄断性风险10. 链服务平台转移风险：各链中间兼容 EVM 的方法很有可能不一致11. 闪电贷进攻风险：根据闪电贷系统对可靠性导致危害(待定)12. 推测机操纵风险13. 借款结算风险：所有结算、一部分结算、没有人结算、竟价结算
前面层：1. 精密度风险2. 重放攻击风险，如更换合约详细地址3. 合约更换风险4. 受权垂钓风险5. Gas Limit 限定风险「这种的确普通用户难以去一一了解」，慢雾安全性精英团队进一步表述道：「但普通用户可以简易解释为：DeFi 根据安全审计后，客户参加进来被安全审计的智能化合约里的本钱是安全可靠的。对于由于参加 DeFi 造成的抄币经济发展亏本或在非合约方面造成的亏本，都没有智能化合约安全审计范畴。」
必须留意的是，依据安全性精英团队的讲解，一个完全的 DeFi = 智能化合约 前面网页页面。这就是说，在智能化合约安全审计后，还会继续存有好多个风险：第一，安全审计很有可能都没发觉的系统漏洞或新式拒绝服务攻击；第二，智能化合约可更新或可伪造，怎么让可更新或可伪造变成不太可能或合理可靠的社区治理个人行为；第叁，伴随着项目方的发展趋势，智能化合约会提升新的，如新口养金鱼的鱼缸、新程序模块，必须留意看智能化合约安全审计汇报确立审计的是什么。
因为前面网页页面归属于去中心化內容，假如前面出 Bug 或系统漏洞或做恶，事实上伤害很有可能会更立即更高。这一不但是安全审计组织可以去审计的事（事实上也难以），或是小区监管的事。而到了 EOS 安全审计上，状况便又各有不同了。兵符创办人王瑞锡就曾公布表明：「EOS 的合约特点是可改动，大伙儿要看清，不必盲目跟风坚信审计了。由于现阶段大部分 EOS 上的合约也没有开源系统。审计了没开源和没审计是一样的。出了问题审计还背黑锅，因小失大。」
针对 EOS 上的智能化合约，慢雾安全性精英团队填补道：「假如项目方 Owner 管理权限已开展多签，必须项目方是最少 2 个可靠方一同多签开展合约升级或是转帐等实际操作，且 active 管理权限已删除项目方公钥管理权限。就可以比较好操纵 EOS 智能化合约项目方管理权限过问题。」因而，就算是根据了安全审计的 DeFi 项目，投资人依然必须细心辨别，留意风险。
投资者该怎么参照？依据工作经历，慢雾安全性精英团队也对投资人们明确提出了一些提议：「智能化合约安全审计尽管并不是银弹，但是总怕裸跑好，岗位的安全审计组织会大幅度降低 DeFi 风险；谨记不必进到到诈骗网站，乱受权会造成本钱归零；即使去项目投资被好几家安全审计组织审计过的 DeFi，也搞好灰天鹅暴发概率，切忌迷恋；用可靠的自然环境玩儿可靠的 DeFi，靠谱自然环境指（电脑上是安全可靠的、电脑浏览器是安全可靠的、手机上是安全性，应用的钱夹是著名的、应用的互联网是安全性的等）；不必把全部资产放进一个竹篮里，分散化安全工作很重要。」
成都市链安智能化合约安全性责任人对 Blocklike 汇总道：「从成都市链安的工作经验看来，合约审计的意义主要是查验编码规范化 、基本系统漏洞（关键指一般的 Bug，如统计显示不正确等）、网络安全问题（例如外溢、再入等基本的网络安全问题）、业务流程逻辑漏洞。关键清除的风险关键取决于二点，降低遭到黑客入侵的概率、降低因编码造成的项目没法按预估一切正常运行（例如 Yam 事情）。」
「审计汇报会强调领域模型和作用叙述等，可以比照看一下项目方宣传策划与作用是不是对的上；审计汇报也会叙述管理权限有关，普通投资者可以按照叙述的管理权限，看一下项目方是不是有老板跑路的工作能力，例如项目方有支配权将合约中的钱所有转出去等，或是可以操纵一些重要主要参数，变向操纵客户资产」，成都市链安提意见。
而现阶段能够看到的现况是，DeFi 热门造成了许多项目方过度迫不及待，如今显著是安全审计组织远远地太忙的情况，这针对消费者而言并不是个好事儿。因为许多客户欠缺安全防范意识，即使一个 DeFi 沒有根据安全审计，也很有可能有很多客户立即涌进。Blocklike 提醒诸位投资人，在参加 DeFi 项目的与此同时，留意智能化合约安全隐患，开展项目投资时，本钱安全性做为第一关键的评定主要参数来对待，应对巨大的参加资产，网络黑客们相比普通投资者更疯狂。
