所谓的中国区块链领域的第三方项目, 通俗地讲, 主要就是涵盖独立审计、安全评估以及合规咨询这一系列的工作内容。这其中的运作方式与人们前往医院接受独立的第三方体检是非常相似的。
然而当下的市场环境确实显得相当复杂且充满迷雾, 存在大量的现象表明, 市场上许多冠以“第三方”名头的机构, 往往与被进行审计的一方存在着极其紧密的利益关联。在这种利益捆绑的情况下所出具的报告, 其实质效果与没有出具任何报告相比并没有明显的区别。
我见过太多这样的情况了, 具体表现为项目方自己来挑选中介机构, 然后把报价压到了最低水平, 最终交出来的成果非常单薄，就像是厚度为一毫米的A4纸张一样。其核心问题就是一个词: 独立性。
这笔钱究竟是由谁来支付的? 在以往的合作中是否被拒绝过委托任务? 相关的案例资料是否能够追溯到底层细节? 这三项关键要素实际上要比任何形式的合法资质证书都显得更加具有说服力。
关于具体的操作办法, 可以总结为一句话, 那就是不要仅仅依赖于寻找一家机构, 而是至少要涉及两家来进行交叉验证, 这种严谨的做法是至关重要的。至少两家交叉验这个环节是非常核心的。
在相关的报告里, 测试方法是否表述得很清晰, 利益冲突的内容是否已经全部披露出来, 这些事实层面的细节, 远比那些外观花哨的认证标签要更加实在和重要。
通常我会要求项目方把约定的合约内容挂载到区块链上实现公开透明, 这样第三方的工作人员就可以直接对着数据进行读取和核对, 这种方法相比起只看那些制作精良的PPT演示文稿, 可靠性和可信度显然要高出了许多倍。
