गंभीर प्रकल्प प्रक्षेपणापूर्वी हा धोका कमी करण्यासाठी कोणती पद्धत वापरतात?

स्मार्ट-काँट्रॅक्ट कोडच्या स्वतंत्र सुरक्षा-लेखापरीक्षणांवर गंभीर प्रकल्प विसंबून असतात. स्मार्ट काँट्रॅक्ट्स सामान्यतः सार्वजनिक, एकदा तैनात केल्यावर बदलता न येणारे, आणि बऱ्याचदा मोठ्या रकमेचे धारक असल्यामुळे, विशेष कंपन्या लाँचआधी त्या कोडचा आढावा घेतात, हल्लेखोर पैसे लांबवण्यासाठी वापरू शकतील असे बग किंवा तार्किक त्रुटी शोधतात — बांधकाम सुरू होण्याआधी अभियंता आराखडे तपासतो त्याचप्रमाणे.

कोड कागदावर छापणे यामुळे काँट्रॅक्ट सक्रिय झाल्यावर एखाद्या सॉफ्टवेअर-त्रुटीचा गैरफायदा घेतला जाण्यापासून काहीही प्रतिबंध होत नाही, आणि वापरकर्त्यांना केवळ प्रणाली हॅक न करण्याचे वचन मागणे यातूनही खरे कोणतेही संरक्षण मिळत नाही.

लेखापरीक्षण झालेले काँट्रॅक्ट्सही कधीकधी नंतर हल्ल्याला बळी पडले आहेत, कारण लेखापरीक्षण केवळ परीक्षकांना शोधावेसे वाटलेल्या त्रुटीच पकडू शकते — म्हणूनच लेखापरीक्षणांना आवश्यक पण अचूकतेची हमी नाही असे मानले जाते, कारण या क्षेत्रातील काही सर्वात मोठ्या हानी एकाच दुर्लक्षित चुकीतून घडलेल्या आहेत.