区块链驱动的审计,注重社区:Hats Finance加入Cointelegraph加速器
币世界电信宣布,以社区为核心的平台Hats Finance加入Cointelegraph加速度计划,这是一个赋能无权限链上审计竞赛和漏洞赏金的平台。
智能合约,这些自动化和执行链上协定的微型程序,是去中心化金融(DeFi)的根基。这就是为什么,通过定期审计消除任何漏洞,对防止攻击和确保相关去中心化应用程序(DApp)和Web3整体无缝运行至关重要。
然而,报告显示,2024年第一季度,仅有44%的Web3项目经历了智能合约审计。避免审计可能导致重大安全风险,正如大多数被攻击的项目没有经过审计所表明的那样。随着智能合同因为新用例(如真实世界资产和模块化钱包)而变得更加复杂,对有效审计的需求比以往任何时候都更高。
为去中心化项目提供去中心化审计
传统审计无法满足高速发展和多样化的Web3环境的需求,可能会让项目感到沮丧。它们通常涉及少数审计员或一个团队,增加了忽视漏洞的风险。这个过程通常需要数周甚至数月,因此重要更新或功能的发布可能会因此延误。
常规审计的平均费用在5,000至15,000美元之间,对于更复杂和规模化的项目,审计费用可能导致六位数的账单。此外,即使未发现任何漏洞,也需要支付费用。Hats Finance的众筹智能合约审计可以改变这种状况。

Hats Finance是一个旨在通过可扩展和创新的审计、以结果为导向的模式和社区参与来提升Web3安全的去中心化Web3安全协议。识别和针对传统审计相关的问题,该平台提供去中心化审计竞赛,提高所有参与者的Web3安全性。
寻求确保其代码库完整性的项目可以利用Hats Finance启动无权限和自动化的审计竞赛。他们可以不受预先安排或法律工作限制地设置竞赛,并定义审计员的范围、规则和潜在奖励。然后在仔细审查提交的代码时,安全研究员被召集过来。
与传统的审计相比,快速设置过程和众多审计员参与使得从发现漏洞到修复漏洞的时间大大缩短。对于安全研究员来说,Hats提供了他们可以在其中为了高额奖励而透明竞争的环境,同时为客户的网络安全做出贡献。成功的投稿可能让审计员登上平台的排行榜,并在Web3空间中建立他们的声誉。
Hats Finance是市场上唯一采用基于结果付款模式的审计平台。只有当审计提供了价值并检测到漏洞时,才会产生20%的付款费用。这样的模式防止了资源的浪费,并鼓励为项目进行审计,同时激励安全研究员,确保在交换中能有更高水平的质量保证。

安全研究员仪表盘。来源:Hats Finance
持续和自动化的安全
该平台还提供 bounty 程序。在记录并提供代码库的访问权限、披露之前已识别的漏洞、建立沟通渠道并创建保险库之后,项目可以启动他们自己的 bounty 程序。每个错误的第一提交(除中心化问题或需要泄露的密钥的情况外)将获得相关项目的代币奖励。
Hats Finance种子轮融资中获得近400万美元,这些资金将用于为下一轮融资做准备。拥有500名活跃的安全研究员的平台,每月组织四次竞赛,并希望在第三季度前实现每月八次竞赛的目标。
Hats Finance通过将社区融入审计过程并降低成本和找到合格审计员等进入门槛,努力为Web3项目提供持续和自动化的安全。