From 878a1c853faa3c760dc7cb131f7bcc84b5e30403 Mon Sep 17 00:00:00 2001 From: evilcos Date: Tue, 12 Apr 2022 22:05:40 +0800 Subject: [PATCH] Update README.md MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit DApp 安全 -> DeFi 安全... --- README.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/README.md b/README.md index 36f8848..826b33c 100644 --- a/README.md +++ b/README.md @@ -465,7 +465,7 @@ MyEtherWallet 曾经是个很流行的网页钱包,现在也挺知名,不过 你看,就这么小的一点,实际上对于有的人来说是隐私大事。这里并不是说要对抗监管,不管合规安全。其实在我的观点里,适当的合规安全妥协是必要的。这个话题就不继续展开说了,按你的舒服的方式去理解就行。 -到这,DApp 安全的主要部分的相关内容就介绍完了。 +到这,DeFi 安全的主要部分的相关内容就介绍完了。 除了以上这些,还有未来的新增或更改而引入的安全问题,我们经常说“安全是动态的、不是静态的”,指的就是这点。比如现在很多项目方都有安全审计及漂亮的安全审计报告,但如果认真阅读质量不错的报告就会发现,这些报告会说明清楚,什么时间范围安全审计了什么内容,内容的唯一标记是什么(比如链上开源验证后的地址或 GitHub 仓库的 commit 地址,再或者目标代码文件的哈希值)。所以报告是静态的,如果你发现目标项目有不符合报告里的描述内容,就可以指出。