Quale pratica usano i progetti seri per ridurre questo rischio prima del lancio?

Gli audit di sicurezza indipendenti del codice degli smart contract sono la pratica su cui fanno affidamento i progetti seri. Poiché gli smart contract sono tipicamente pubblici, immutabili una volta distribuiti e spesso custodiscono grandi somme di denaro, aziende specializzate esaminano il codice prima del lancio cercando bug o falle logiche che un attaccante potrebbe sfruttare per prosciugare i fondi, un po' come un ingegnere che ispeziona i progetti prima che inizi la costruzione.

Stampare il codice su carta non fa nulla per prevenire lo sfruttamento di un bug software una volta che il contratto è attivo, e chiedere semplicemente agli utenti di promettere di non violare il sistema non offre alcuna protezione reale.

Anche i contratti sottoposti ad audit sono stati occasionalmente sfruttati in seguito, dato che un audit può cogliere solo le falle a cui i revisori pensano di guardare, motivo per cui gli audit sono considerati essenziali ma non infallibili in un settore dove alcune delle perdite più grandi sono derivate da un singolo errore trascurato.