Lựa chọn kiểm toán viên phù hợp không phải là dễ dàng. Trong bài đăng này, tôi sẽ cung cấp cho bạn một số mẹo từ kinh nghiệm của riêng tôi về cách phân biệt một công ty kiểm toán hợp đồng thông minh tốt từ một công ty không tốt.
Làm thế nào để thực hiện lựa chọn ban đầu?
Cách nhanh nhất để lọc ra những công ty kiểm toán không xứng đáng với bạn là xem xét danh mục đầu tư mà họ có. Bạn hoặc nhóm của bạn sẽ cần thực hiện một số nghiên cứu. Nhiệm vụ cơ bản sẽ là kiểm tra xem có bất kỳ dự án nào được kiểm toán bởi công ty đã được khai thác hay không. Mức độ phổ biến của các dự án được kiểm toán cũng sẽ là một yếu tố quan trọng, bởi vì sự thành công của các dự án có nghĩa là công ty kiểm toán đã làm tốt công việc của mình. Đó là vì các giao thức có lượng thanh khoản lớn chắc chắn sẽ thu hút sự chú ý của tin tặc.
Vì vậy, nếu bạn thấy một danh mục đầu tư ấn tượng, đó là một dấu hiệu tốt cho thấy rằng kiểm toán viên này đáng để bạn dành thời gian. Và khi bạn đã chọn những cái có vẻ đẹp với bạn, mẹo tiếp theo sẽ là xem xét chất lượng của báo cáo.
Dấu hiệu của một báo cáo tốt là mô tả chi tiết về tất cả các vấn đề được tìm thấy và đề xuất cách khắc phục chúng. Một nhóm kiểm toán giỏi cũng rất chú ý đến chất lượng của mã. Do đó, các báo cáo của họ rất công phu và rõ ràng. Nếu bạn thấy rằng các báo cáo của kiểm toán viên là hời hợt, đó là dấu hiệu của sự thiếu chuyên nghiệp.
Ngoài ra, mức độ bận rộn của kiểm toán viên có thể là một dấu hiệu gián tiếp về chất lượng công việc của kiểm toán viên. Các kiểm toán viên giỏi nhất có nhu cầu cao và một danh sách đơn đặt hàng dài và hầu hết thời gian sẽ có thể đưa ra cho bạn một ngày hạn chót lên đến ba tháng kể từ bây giờ. Tuy nhiên, việc một công ty sẵn sàng thực hiện một cuộc đánh giá nhanh chóng không phải lúc nào cũng cho thấy rằng công ty đó chưa nổi tiếng và chưa có danh tiếng tốt trên thị trường.
Kiểm toán viên hợp đồng thông minh giỏi có những gì?
Người kiểm toán hợp đồng thông minh giỏi có cơ sở kiến thức của riêng họ về việc khai thác hợp đồng thông minh. Họ có hệ thống dạy kiểm toán hợp đồng thông minh của riêng mình và họ nâng cao chuyên môn của mình thông qua những sai lầm của đồng nghiệp và của chính họ.
Khi chúng tôi thực hiện kiểm toán tại HashEx, chúng tôi có ít nhất hai nhóm kiểm toán khác nhau làm việc trên cùng một dự án một cách độc lập. Điều này tối đa hóa hiệu quả. Trên hết, đánh giá viên chính của dự án cũng kiểm tra kết quả ở giai đoạn cuối cùng. Khi gặp những trường hợp khó nhất, bản thân tôi cũng tham gia vào công việc kiểm toán. Và giữ cho khách hàng được cập nhật về tiến độ là điều bắt buộc. Đây là tiêu chuẩn mà khách hàng muốn thấy và các công ty kiểm toán hợp đồng thông minh có uy tín tuân theo.
Bạn có nên mời các hacker da trắng vào một dự án không?
Các hacker da trắng là những người chơi có giá trị trên thị trường DeFi bởi vì họ hết lần này đến lần khác tìm thấy các lỗ hổng trong các hợp đồng thông minh mà họ báo cáo cho các dự án. Điều này tiết kiệm hàng triệu đô la Mỹ cho chính con người và dự án. Nhiều dự án có các chương trình tiền thưởng lỗi và chúng tôi khuyến khích khách hàng của mình đưa ra các chương trình đó.
Ngoài ra, các hacker da trắng có thể chỉ ra một số lỗi đã được kiểm toán viên tìm ra nhưng chưa được nhóm của dự án vá. Họ có thể nâng cao nhận thức của cộng đồng về các lỗ hổng hiện có trong mã của dự án và gây áp lực nhiều hơn cho chủ dự án để loại bỏ chúng.
Những lá cờ đỏ lớn nhất cần chú ý
Tất cả những người kiểm tra hợp đồng thông minh đều mắc lỗi và đôi khi bỏ sót các lần khai thác trong mã. Tuy nhiên, nếu điều đó lặp đi lặp lại thì đó là một lời cảnh báo lớn. Nếu bạn phát hiện ra rằng khách hàng của công ty bị mất tiền do các cuộc tấn công ác ý của tin tặc, bạn nên suy nghĩ kỹ trước khi sử dụng dịch vụ của họ. .
Một dấu hiệu đỏ khác là các báo cáo chỉ ra rất ít vấn đề hoặc không tìm thấy vấn đề nào. Một dự án hầu như không có hoặc không có vấn đề là một điều cực kỳ hiếm. Mặc dù có vẻ xa vời rằng sẽ có vấn đề với một số đoạn mã hợp đồng thông minh đã được thử nghiệm và thử nghiệm đã được mượn từ một giao thức DeFi khác, nó vẫn có thể có một số điểm không chính xác mà không nhất thiết có thể gây ra mối đe dọa cho quỹ của mọi người nhưng vẫn tạo ra sự bất tiện bằng cách này hay cách khác.
Và đặc điểm cuối cùng sẽ có màu hơi đỏ đối với nó là các thành viên vô danh của đội. Danh tiếng là tài sản chính mà các cuộc kiểm toán có và đưa ra để thu hút khách hàng. Các thành viên nhóm ẩn danh là một dấu hiệu đáng lo ngại mà khách hàng tiềm năng không nên bỏ qua vì điều này có thể có nghĩa là có một số mối nguy hiểm tiềm ẩn mà họ muốn tự bảo vệ mình. Và nếu trường hợp đó xảy ra, khách hàng cũng có thể bị đe dọa.
Điểm mấu chốt
Danh tiếng của công ty là điểm mấu chốt. Nếu bạn định sử dụng dịch vụ của một công ty kiểm toán hợp đồng thông minh có danh tiếng kém, bạn nên tự chịu rủi ro. Các công ty kiểm toán có danh tiếng vững chắc trên thị trường thường tính phí cao hơn cho các dịch vụ của họ, nhưng sẽ đáng giá nếu bạn sẵn sàng chi trả. Đối với tiền của bạn, bạn sẽ nhận được một báo cáo chi tiết về các lỗi được tìm thấy hoặc khả năng khai thác và đề xuất để loại bỏ chúng. Bạn cũng sẽ có những đảm bảo vững chắc hơn về chất lượng của cuộc đánh giá vì các công ty dẫn đầu thị trường tuân thủ các tiêu chuẩn cao nhất khi nói đến chất lượng công việc của họ.
Và thực hiện nghiên cứu của riêng bạn là một phần quan trọng trong việc lựa chọn kiểm toán viên hợp đồng thông minh. Và tôi hy vọng rằng những mẹo mà tôi đã cung cấp sẽ giúp bạn và những người khác hiểu rõ hơn về cách làm cho quá trình diễn ra suôn sẻ hơn.
Bài đăng của khách bởi Gleb Zykov từ HashEx
Gleb bắt đầu sự nghiệp phát triển phần mềm tại một viện nghiên cứu, nơi anh có được nền tảng kỹ thuật và lập trình vững chắc, phát triển các loại robotic khác nhau cho Bộ Tình trạng Khẩn cấp của Nga. Sau đó, Gleb đưa chuyên môn kỹ thuật của mình đến công ty dịch vụ CNTT GTC-Comfortable, nơi ông thiết kế các ứng dụng Android. Anh ấy tiếp tục trở thành nhà phát triển chính và sau đó là CTO của công ty. Trong GTC, Gleb đã dẫn đầu sự phát triển của nhiều dịch vụ giám sát phương tiện và một dịch vụ giống như Uber dành cho taxi cao cấp. Năm 2017, Gleb trở thành một trong những người đồng sáng lập HashEx – một công ty tư vấn và kiểm toán blockchain quốc tế. Gleb giữ vị trí Giám đốc Công nghệ, dẫn đầu việc phát triển các giải pháp blockchain và kiểm toán hợp đồng thông minh cho các khách hàng của công ty.
Tìm hiểu thêm & rarr
.
