¿Qué práctica utilizan los proyectos serios para reducir este riesgo antes del lanzamiento?

Las auditorías de seguridad independientes del código de los contratos inteligentes son la práctica en la que confían los proyectos serios. Como los contratos inteligentes suelen ser públicos, inmutables una vez desplegados y a menudo custodian grandes sumas de dinero, empresas especializadas revisan el código antes del lanzamiento buscando errores o fallos lógicos que un atacante pudiera explotar para vaciar los fondos, algo parecido a un ingeniero que inspecciona los planos antes de que comience la construcción.

Imprimir el código en papel no hace nada para evitar que se explote un fallo de software una vez que el contrato está activo, y simplemente pedir a los usuarios que prometan no hackear el sistema no ofrece ninguna protección real.

Incluso contratos auditados han sido explotados en alguna ocasión después, ya que una auditoría solo puede detectar los fallos que a los revisores se les ocurra buscar, razón por la cual las auditorías se consideran esenciales pero no infalibles en un campo donde algunas de las mayores pérdidas han provenido de un único error pasado por alto.