Welche Praxis nutzen seriöse Projekte, um dieses Risiko vor dem Start zu verringern?

Unabhängige Sicherheitsaudits des Smart-Contract-Codes sind die Praxis, auf die sich seriöse Projekte verlassen. Da Smart Contracts typischerweise öffentlich einsehbar, nach der Bereitstellung unveränderlich und oft mit großen Geldsummen verbunden sind, prüfen spezialisierte Firmen den Code vor dem Start auf Fehler oder Logiklücken, die ein Angreifer ausnutzen könnte, um Gelder abzuziehen, ähnlich wie ein Ingenieur Baupläne vor Baubeginn inspiziert.

Den Code auf Papier zu drucken hilft nicht dabei, zu verhindern, dass ein Software-Fehler ausgenutzt wird, sobald der Vertrag live ist, und Nutzer lediglich zu bitten, zu versprechen, das System nicht zu hacken, bietet überhaupt keinen echten Schutz.

Selbst auditierte Verträge wurden gelegentlich im Nachhinein angegriffen, da ein Audit nur Fehler finden kann, nach denen die Prüfer überhaupt suchen, weshalb Audits als unverzichtbar, aber nicht narrensicher gelten, in einem Feld, in dem einige der größten Verluste durch einen einzigen übersehenen Fehler entstanden.