智能合约审计实际检查什么（以及不检查什么）

地球上的每个DeFi项目都声称它是“经过审计的”。很少有人解释这意味着什么。更少有人分享实际的审计报告。以下是一个真正的审计所涵盖的内容——以及不涵盖的内容——以便您能够评估任何协议的安全性声明，包括Turbo Loop的。

审计涵盖的内容

• 重入攻击：恶意合约能否在交易过程中重新进入以抽走资金？
• 整数溢出/下溢：计算是否正确处理边缘情况？
• 访问控制：onlyOwner函数是否受到保护？管理员权限是否有限？
• 逻辑缺陷：奖励计算是否与白皮书一致？
• 外部调用：预言机价格是否经过验证？闪电贷能否操纵输入？
• 燃气攻击：攻击者能否阻止其他用户的交易？
• 中心化风险：哪些功能依赖于可信的管理员（如果有的话）？

审计不涵盖的内容

• 部署后的更改：如果合约可以升级，审计仅对经过审计的版本有效。
• 经济设计缺陷：如果代币经济本身不可持续，任何审计都无法拯救您。
• 团队意图：审计无法验证团队在上线后不会采取捷径。
• 前端安全：用户交互的网站不在审计范围内。

为什么Turbo Loop的审计很重要

Turbo Loop在部署前进行了审计，完整报告是公开的，并且——关键是——合约已被放弃，流动性池100%锁定。这意味着审计的有效性是永久的，因为合约无法被修改。与可升级合约的协议相比：它们的审计仅在下次升级之前有效。

完整的证据链——审计报告、放弃交易、流动性池锁定合约——在我们的安全页面上进行了整合，并在安全深度分析中逐行讲解。

“这是否可持续”的经济方面是一个单独的问题，任何审计都无法回答，但您可以在计算器上自行压力测试数字，或在常见问题中阅读更多内容。每个周期的固定ROI已编码在不可变合约中，因此您建模的内容就是您获得的内容。

在您信任任何协议之前，请阅读其审计。如果团队不愿分享，信任就没有依据。