近期事件表明，加密货币安全风险已超出合约代码，延伸至治理、共识、依赖和运营控制。
为什么加密货币安全正在超越智能合约
审计和形式化验证仍然很重要，但最近的事故表明，加密货币安全还取决于治理、共识、依赖关系、会计和运营控制。
报告的一个事件涉及 Term Finance 在攻击者获得多数投票权后，因流动性稀薄的治理代币而损失约 $8.5 million。其他事件涉及无效区块、上游依赖、多步骤会计和跨链委托权限。
治理风险值得明确审查。代币集中度、法定人数设计、委托规则、时间锁、国库权限，以及单个钱包控制提案的能力，都会对安全性产生实质性影响。
协议可以通过设定最低法定人数、投票锁定、提案时间锁、委托上限、独立审查、范围明确的紧急守护者、依赖项清单、访问权限审查、监控以及经过测试的权限撤销机制来加强控制。
在将资金分配给 DeFi 协议之前，请审查治理集中度、法定人数、提案延迟、金库权限、依赖实践、验证者假设以及紧急程序。干净的合约审计报告是有用的证据，但并非全面的风险评估。
结语
加密安全现在意味着保护能够影响或转移资产的整体系统。治理、共识、依赖关系、会计和运营都需要明确的控制措施。
常见问题：智能合约审计还重要吗？
是的。审计能够识别代码风险，但并不能替代对治理集中度、共识假设、依赖关系、访问控制或操作流程的审查。