大多数智能合约审计忽视了一个更大的风险：不安全的预言机和桥接。 真正的损害发生在这里。 我们为评估协议集成的机构整理了一份新指南。以下是它的内容。

预言机和桥接是关键依赖。如果它们失败，所有下游都面临风险。 本指南详细介绍了验证者模型、关键保管假设、后备设计以及每个主要漏洞背后的模式。

如果您正在集成跨链系统或将资金投入 DeFi 基础设施，您需要了解可能会失败的内容、影响的范围以及协议是否能够控制损害。 大多数情况下，无法控制。