認真的專案會採用什麼做法，在上線前降低這種風險？

認真經營的專案在上線前所依賴的做法,是「對智能合約程式碼進行獨立安全審計」。由於智能合約通常是公開、部署後不可更改,且往往持有巨額資金,專業機構會在上線前檢視程式碼,尋找攻擊者可能利用來盜取資金的漏洞或邏輯缺陷,就像工程師在動工前檢查藍圖一樣。

把程式碼印在紙上完全無法防止軟體漏洞在合約上線後被利用;單純要求使用者承諾不入侵系統也完全不具實質保護效果。

即便經過審計的合約,事後仍偶爾遭到攻擊,因為審計只能找出審查者想到要檢查的缺陷,這也是為何審計被視為必要但並非萬無一失——在這個領域,一些最大規模的損失,往往源自單一個被忽略的疏漏。