ریسک قرارداد هوشمند در کنار ریسک بازار

در یک فعالیت مبتنی بر قرارداد هوشمند، زیان فقط از تغییر قیمت دارایی نمی‌آید. خطای کد، اختیار مدیریتی یا اختلال یک وابستگی می‌تواند دسترسی یا ارزش دارایی را تحت تأثیر قرار دهد. کم‌نوسان‌بودن قیمت، این ریسک‌ها را حذف نمی‌کند و نباید عنوان خودکار یا غیرمتمرکز جای بررسی دقیق را بگیرد.

دارایی دقیقاً در کدام مسیر قرار می‌گیرد؟

نگهداری توکن در کیف پول، سپردن آن به قرارداد و دریافت رسید یا توکن جایگزین سه وضعیت یکسان نیستند. مسیر ورود، دارایی دریافتی و شرط خروج را بدون انجام تراکنش واقعی ترسیم کنید. ممکن است چند قرارداد، پل یا سرویس درگیر باشند؛ بررسی فقط نام پروتکل اصلی کافی نیست.

مجوز خرج‌کردن را از انتقال انجام‌شده جدا کنید

یک مجوز می‌تواند به قرارداد اجازهٔ استفاده از مقدار مشخصی از دارایی بدهد، حتی اگر همان لحظه همهٔ آن جابه‌جا نشود. دامنهٔ مجوز و روش لغو را از مستندات معتبر بخوانید. این مقاله از شما نمی‌خواهد کیف پول وصل کنید، تراکنش امضا کنید یا عبارت بازیابی و کلید خصوصی ارائه دهید.

مثال فرضی از قیمت ثابت و خروج ناممکن

فرض کنید قیمت دارایی تغییر مهمی نکرده ولی مسیر برداشت قرارداد موقتاً متوقف شده است. نمودار آرام قیمت، دسترسی فوری به وجه را ثابت نمی‌کند. علت و حقوق استفاده‌کننده باید جدا بررسی شوند. این مثال وضعیت هیچ پروتکل واقعی نیست و امکان بازیابی یا زمان رفع توقف را تضمین نمی‌کند.

وابستگی‌های مهم را فهرست کنید

• قراردادهای اصلی و نسخهٔ واقعاً مورد استفاده.
• اختیار ارتقا، توقف یا تغییر پارامتر و دارندهٔ آن.
• منبع قیمت یا اوراکل و رفتار در دادهٔ نامعتبر.
• پل، وثیقه یا دارایی واسط در مسیر فعالیت.
• شرط خروج، هزینه و محدودیت نقدشوندگی.

ممیزی کد دامنه و تاریخ دارد

گزارش ممیزی باید به نسخه و محدودهٔ بررسی‌شده وصل باشد. اصلاحات بعدی، تنظیمات استقرار یا بخش خارج از دامنه می‌توانند نیازمند بررسی جدا باشند. نبود یافته در یک گزارش، نبود همهٔ آسیب‌پذیری‌ها را ثابت نمی‌کند. کد باز هم فقط امکان مشاهده می‌دهد، نه تضمین اینکه هر کاربر قادر به ارزیابی آن است.

اختیار مدیر حساب هم باید محدود و روشن باشد

اگر مدیر از ابزارهای قراردادی استفاده می‌کند، دامنهٔ مجاز فعالیت و مسئولیت بررسی وابستگی‌ها باید معلوم باشد. بدون نگهداری سرمایه بودن یک خدمت، خطر مجوز معامله یا تعامل با قرارداد را حذف نمی‌کند. تغییر روش یا اضافه‌کردن پروتکل تازه نباید بی‌توضیح به همان سطح ریسک قبلی نسبت داده شود.

گزارش ریسک را به یک درصد محدود نکنید

افت تاریخی قیمت نمی‌تواند همهٔ خطرهای دسترسی، کد و اختیار را خلاصه کند. اطلاعات ناموجود و مسیر رسیدگی باید صریح باشند. در بررسی حساب‌ها ریسک بازار را از ریسک زیرساخت جدا بخوانید و مدیران در درخواست همکاری دامنهٔ استفاده را بدون اسرار شرح دهند. این چارچوب تأیید امنیت پروتکل، توصیهٔ سرمایه‌گذاری یا ادعای اتصال فعال محصول به قراردادهای هوشمند نیست.