本文由“Fairyproof Tech”原创，授权“金色财经”独家首发，转载请注明出处。
在Fairyproof Tech的审计报告中，我们会交代对每一份合约的审计流程。大体上来说，这个流程主要包括两个步骤：一是标准化审计步骤，二是人工审计步骤。
实际上这也是目前业内比较通行的步骤。不同审计机构可能在审计流程中的具体步骤和细节上存在差异，但归纳起来也都会包含这两个大的步骤。
在Fairyproof Tech前面发布的文章中，我们特别强调过智能合约和传统工业流水线上批量产出的标准化产品不同，它不是按流水线、标准化作业生产出来的，而是人为编写出来的。即便是照抄现有的合约，合约的编写者通常也会在照抄的合约上做一些小的改动。因此，两份合约哪怕是功能上一样、逻辑一样、特点一样，在具体的编写方式上都会存在差异。而这个差异往往就是漏洞、风险的来源。但这个差异又很难用机器大工业中常见的标准工具检测出来。但如果无法用工具检测，单凭人力检测，不仅工作量大，而且效率低，并且时常还会出人为方面的错漏。这看似矛盾的两方面交织在一起，一直贯穿着整个审计过程的始终，也是推进行业前进和革新的根本动力。
独家 | 比特币年化期现价差约为7.09%，较前一日上涨0.52%:金色财经报道，据同伴客数据显示，9月18日（格林威治标准0时）比特币年化期现价差约为7.09%，较前一日上涨0.52%，市场情绪指数为“乐观”。
指数参考：>20% 极度牛市；10%~20% 牛市；5%~10% 乐观；2%~5% 谨慎乐观；0~2% 谨慎；-5%~0 谨慎悲观；-10%~-5% 悲观；-20%~-10%熊市；
独家 | Samson：Diar研究模型有缺陷 闪电网络测试阶段暂不能发大额交易:加密货币研究机构Diar最近发布了一份研究报告指出，闪电网络协议可以100%确保适用于0.03美元以下的交易，如果金额大于5美元，则成功率会下降一半；如果金额大约490美元，那么成功则会降到1%。对此，Lightning Labs首席技术官否认闪电网络无法处理大额交易 。闪电网络之前被一些开发者诟病，称其实是用一种复杂的方法解决简单的问题，容易带来新的问题。对此， Blockstream 首席战略官Samson在接受金色财经独家采访时指出，现在的闪电网络还是在测试阶段。所以不能发大额的交易。如果你跟一个节点直接开一个渠道，那你可以发大额的交易。如果你通过路由，就是别人帮你转。你肯定要找一个通道获得容量支持才能转过去。闪电网络到现在还是测试阶段，并不是每个人都放五百块美金上去。Diar所有的数据，都是乱写的。现在的金额超过100美金会有困难。如果需要转100美金，可以直接和收款方开一个通道。闪电网络不支持大额交易，比如1000万美金。大额首选是上主链。[2018/6/28]
人工审计所进行的是非标准化的活动。所谓的非标准化活动就是因人而异，难以绝对统一。因为每个审计工程师都有自己的习惯和自己的思路。在这种情况下如何既发挥人工审计的灵活性和创造性又避免人工审计中人为因素导致的错漏则是Fairyproof Tech在人工审计过程中关注的重点和难点。
我们对此采取的主要措施是流程统一和交叉审计。这两点也是Fairyproof Tech在人工审计这个大步骤中重点进行的两个细分步骤
所谓的流程统一就是我们为合约人工审计的流程制定了一个统一的框架和流程，这个框架和流程确保我们每个审计工程师都要延这个大方向走，不出方向性错误，这也是企业战略中常说的目标一致、路径一致，在合约审计中，我们也需要这种一致。
在这种一致框架和流程的规制下，每个审计工程师可以发挥自己的主观能动性和创造性，按自己的习惯和特点审计合约，我们不予具体地干预。
但是即便方向一致，每个工程师在具体的进度、能力、判断上还是会出现差异，而这些差异就有可能导致风险、漏洞逃过审计。
这时我们就需要第二个手段----交叉审计来防范这个问题。
所谓的交叉审计就是一份合约我们会由多个工程师审计。这个过程是将不同工程师的不同的思路和理解进行汇总的过程，也就是我们常说的“集思广益”。通过这种方式，我们能尽量大地覆盖风险的范围和种类，尽量小地减少个人理解偏差在审计中造成的误判。
所以Fairyproof Tech的审计报告中所提到的审计流程归纳起来就是利用工具的标准化审计和依赖工程师经验的人工审计。
作者：
Fairyproof TechCEO 谭粤飞
美国弗吉尼亚理工大学(Virginia Tech, Blacksburg, VA, USA) 工业工程（Industrial Engineering） 硕士(Master)。曾任美国硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 软件工程师，负责底层控制系统的开发、设备制程的程序实现、算法的设计，并负责与台积电的全面技术对接和交流。自2011至今，从事嵌入式，互联网及区块链技术的研究，深圳大学创业学院《区块链概论》课程教师，中山大学区块链与智能中心客座研究员，广东省金融创新研究会常务理事 。个人拥有4项区块链相关专利、3本出版著作。
关于Fairyproof Tech：
Fairyproof Tech科技有限公司是一家专注区块链生态安全的公司。Fairyproof Tech科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月，团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。
团队成员参与发起并提交了以太坊领域的多项标准草案，包括ERC-1646、ERC-2569、ERC-2794，其中ERC-2569 被以太坊团队正式收入。
团队参与了多项以太坊项目的发起及构建，包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目， 并参与了多个项目的安全审计工作，在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。