我在区块链审计这个行当里干了五六年, 见过的事情实在太多了。有的链子被黑客攻击, 有的智能合约因为漏洞炸掉, 还有的是私钥不小心泄露出去。但是等到这些坏事发生之后呢? 很多机构要么装作什么都没发生过, 要么就是发一篇新闻稿去糊弄大家。行业报告制度, 真的不是随便做个样子给外人看的那么简单。
究竟应该是谁来负责进行上报, 请不要把所有的目光都仅仅聚焦在那些规模很大的机构上面, 一些小型的项目、第三方的插件以及跨链桥这些内容才是真正会引发致命后果的关键所在, 这其中的道理其实和小区里面发生了失火事故但是物业管理方却没有张贴任何通知是一样的,如果你选择了保持沉默不进行告知, 那么居住在那里的住户就永远都不可能知晓自家的那一道门本身存在破损的情况。
问题是报告给谁处理呢? 现在基本上是每个人都报给不同的对象, 交易所负责交易所的事情, 链上的业务负责链上的事项相互之间不进行信息沟通简直是一团糟。如果真的要把相关的制度建立起来, 那么就得有一个强公共事故知识库, 只要是有人遇到了困难, 整个行业的人都应当看见这些情况。
你问我, 报了干嘛, 它不是用来交罚款的。核心就一条东西, 就是要想办法让“下回别再犯”, 这个话, 变成能落地的事儿。每一条报告后面, 都得挂着改进的项目是什么, 谁的责任, 什么时限, 怎么检验。要是做不到这一点的话, 那就别在这行混了>。
