导读： 所谓的“透明性测试”, 从字面意思去理解, 就是拿着区块链上的那些数据, 再去跟真实的业务情况进行核对和账目查验。我每一次看到那些相关的团队只是轻飘飘地说一句代码已经公开了...
所谓的“透明性测试”, 从字面意思去理解, 就是拿着区块链上的那些数据, 再去跟真实的业务情况进行核对和账目查验。我每一次看到那些相关的团队只是轻飘飘地说一句代码已经公开了, 就拿这个说法当作自己是透明的证据, 这种情况下,内心确实是非常的想要拍击桌子来表达自己的强烈的不满之情。
必须认识到的是, 开源仅仅意味着大门是打开的状态, 这绝对不等于在门的里面没有隐藏任何的东西或者秘密。
正确的做法应该是将链上去的每一笔交易记录, 以及每一个状态的改变详情都提取和处理出来, 然后与具体的业务逻辑进行一一对应的比较和核实, 只有这样严格的操作过程, 才有资格被称之为是对“透明性”进行的测试。
这该怎么办, 去那个叫测试网的合约上面, 使用脚本来运行全部路径的操作用链上产生的日志跟预期的结果进行对比查找不同的地方, 一旦发现不一致那就是bug, 有一个DEFI协议的流动性池参数写着是公开的, 但是合约里面却藏着一个只有管理员才能调用的隐藏函数, 代码一运行这个情况就彻底暴露出来了透明性测试的核心不是看代码本身而是看链上是否具备可验证性。
因为链上的数据是没法修改的, 如果在测试阶段选择糊弄过去的话, 那么一旦系统就上线了, 那也就变成了永久地糊弄。
你自己在该项目里的智能合约, 难道真的有勇气去执行全量的日志拉取操作, 并以此来同业务数据进行核对与账务匹配吗?
转载请注明出处：财经热点，如有疑问，请联系（）。
本文地址：https://www.gyszyy.net/imgwrk/11872.html