Quelle pratique les projets sérieux utilisent-ils pour réduire ce risque avant le lancement ?

Les audits de sécurité indépendants du code des contrats intelligents sont la pratique sur laquelle s'appuient les projets sérieux. Comme les contrats intelligents sont généralement publics, immuables une fois déployés, et détiennent souvent des sommes d'argent importantes, des cabinets spécialisés examinent le code avant son lancement à la recherche de bugs ou de failles logiques qu'un attaquant pourrait exploiter pour siphonner des fonds, un peu comme un ingénieur inspecterait des plans avant le début de la construction.

Imprimer le code sur papier ne fait rien pour empêcher l'exploitation d'un bug logiciel une fois le contrat en ligne, et se contenter de demander aux utilisateurs de promettre de ne pas pirater le système n'offre aucune protection réelle.

Même des contrats audités ont parfois été exploités par la suite, un audit ne pouvant repérer que les failles auxquelles les examinateurs pensent à regarder, ce qui explique pourquoi les audits sont jugés essentiels mais non infaillibles dans un domaine où certaines des plus grosses pertes proviennent d'une seule erreur passée inaperçue.