血淋淋的真相30%项目暗藏杀机，你的资产安全竟是场豪赌？

导读： 区块链的安全性取决于具体的链、应用场景和技术实现。身为一家从事安全审计业务公司的技术负责人，我每日的工作便是深入到代码的具体层面，去评估各种各样项目所存在的风险 。...

区块链的安全性取决于具体的链、应用场景和技术实现。

身为一家从事安全审计业务公司的技术负责人，我每日的工作便是深入到代码的具体层面，去评估各种各样项目所存在的风险 。

没有哪一条链能够做到绝对安全，风险大量存在于智能合约存在漏洞之处，风险还存在于节点呈现中心化的状况下，风险同时存在于用户对于私钥的管理等多个方面。

于多年实践之后，以太坊、波卡等主流公链，其底层共识机制相对而言较为健壮，并且核心风险已然从协议那一层转移到了应用这一层 。

去年，我们针对DeFi项目开展了周全详尽的审计工作，覆盖的项目数量超过200个。审计时，我们深度排查剖析，最终发觉超30%的项目有高危漏洞。这些高危漏洞类型多个样，典型的有重入攻击和权限设置错误等情形。

合约代码的复杂性是安全的最大挑战。

对于用户而言，资产安全更多掌握在自己手中。

离线保管私钥，防止其暴露于网络环境里，以此降低被盗取的风险。挑选项目的时候，对那些经过多家专业机构审计的知名项目进行选择，这类项目一般在合规性、安全性等方面更有保障。与此同时，对那些承诺高额匿名回报的“土狗”项目一定要保持警惕，此类项目常常存在诸多风险，极有可能是诈骗陷阱，这是参与相关活动时必须遵守的基本准则。

涉及交易所的安全记录是相当关键的，关乎钱包服务商的安全记录也是极为重要的，应当去挑选具备保险的平台，还应该选择拥有公开储备金证明的平台。

区块链技术本身在不断演进安全方案，但安全永远是动态攻防。

你在使用区块链服务时最关心哪类风险？

或者有过相关安全经历吗？

欢迎在评论区分享你的看法。