코드가 곧 금고예요

디파이에서는 내 자산이 스마트 컨트랙트 안에 보관돼요. 코드에 버그가 있으면 해커가 그 틈으로 자금을 빼 갈 수 있어요. 이름난 프로토콜도 해킹으로 큰 금액을 잃은 사례가 여러 번 있었어요.

감사 보고서는 보증서가 아니에요

스마트 컨트랙트 감사는 보안 업체가 코드를 검토한 결과예요. 감사를 받았다면 기본 점검은 거쳤다는 뜻이지만, 모든 버그를 잡았다는 보장은 아니에요.

확인할 것

• 출시된 지 얼마나 됐고, 큰 금액이 오래 안전하게 운영됐는지
• 감사 업체와 보고서가 공개돼 있는지, 지적 사항을 고쳤는지
• 관리자 키로 코드를 마음대로 바꿀 수 있는지, 그렇다면 멀티시그나 시간 지연 장치가 있는지
• 버그 바운티(취약점 신고 보상)를 운영하는지