Sui表示，审计无法承担全部责任

一次审计，一个瞬间

Sui网络基金会（The Sui Network Foundation）正在反驳一种观点，即智能合约审计足以提供充分的安全保障。基金会在9月17日发布的一篇帖子中指出，审计仅针对代码库在某一时间点的特定版本，因此随着代码的演变和管理权限的扩展，持续监控至关重要。

根据基金会自己的博客文章，Sui网络过去发生的事故清楚地说明了这一问题。拥有经过审计合约的应用程序受到了其依赖的共享代码中的问题以及管理访问权限薄弱的影响，而非合约逻辑本身的问题。正如基金会所阐述的那样，这一教训是：安全必须考虑依赖关系和管理权限，而不仅仅是启动时编写的逻辑。

基金会还指出了更广泛的行业模式。各个团队无法看到整个生态系统的全貌。基金会认为，需要有人来映射应用程序之间的连接，识别风险暴露的增长点，并在共享基础设施出现故障时协调响应措施。

Sui正在构建的内容

为解决这一问题，基金会概述了一系列计划中的工具和基础设施。其目标是让团队能够验证发布的源代码是否与链上实际运行的代码一致，随时间推移监控代码和行为的变化，并追踪哪些应用程序依赖于共享包，以便在整个生态系统中评估单一库漏洞的影响。这些工具还旨在将注意力引向价值最集中的合约，基于安全资源应跟随风险的原则。

基金会已经在这方面采取了行动。在2025年夏季发生一系列DeFi事件后，它设立了一个1000万美元的生态系统安全基金，涵盖补贴审计、形式化验证、扩大化的漏洞赏金以及共享监控工具。新的基础设施推进被描述为该努力的下一阶段。

基金会写道：“预防、验证、持续分析和响应应作为一个安全系统的组成部分运作”，并补充说，安全应在应用程序启动之前开始，在其变化过程中持续进行，并跟随价值最暴露的地方。最后，基金会得出结论：审计仍然重要，但它不能独自承担所有责任。”

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的Sui表示，审计无法承担全部责任信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()