CERT:CertiK「神器」让你全面远离「掺水」项目_Knoxstertoken

作者：

时间：

安全审计及链上动态监控之外的端到端安全解决方案之一。

CertiK开启项目团队背景调查：加密世界和现实世界共存也许就差一下“刷脸”]，合理合法的背景调查可以充分给予用户及社区信任，无论是项目方还是用户均可受益。

但如果只是简单的审查项目背景，很多信息容易被忽略。

“道高一尺，魔高一丈”，许多项目团队千方百计通过基础的背景调查，随后再上演各种花式恶意操纵。

2020年让链圈瞠目结舌的MantraDAO就是个非常典型的例子。

NEAR将于本月启动夜影协议第一阶段并引入Chunk-Only Producers:9月9日消息，NEAR宣布将于本月启动夜影协议第一阶段并引入Chunk-Only Producers，Chunk-Only Producers仅负责在一个分片中生成区块。NEAR计划引入250至400名Chunk-Only Producers，该阶段预计将于本月下旬启动。

据悉，之后的第二和第三阶段均将于2023年启动，第二阶段会将状态和处理都将完全分片，第三阶段则将实现动态分片，网络将被动态拆分为分片，然后根据资源利用率进行合并，进一步提高网络可扩展性。[2022/9/9 13:20:23]

当时据官网介绍MantraDAO由社区自主自治管理，是一个透明和去中心化的web3.0生态系统，专注于质押和借贷。

Khala智能合约桥已通过CertiK安全审计:据官方消息，Web3云计算项目Phala Network预备主网Khala Network的智能合约桥已通过区块链安全公司CertiK的安全审计。据CertiK出具的审计报告显示，Khala智能合约桥没有严重或重大漏洞，并能有效防止恶意攻击，部分次要问题已得到解决。作为Khala链上的重要功能构成，Khala智能合约桥能帮助用户实现ERC20 PHA与K-PHA的兑换，让Khala网络外的PHA资产得以转入Khala账户，从而为后续参与TEE Mining或其他Khala链上活动作准备。[2021/7/31 1:25:42]

主页更是放置了大量或真或假的合作伙伴，其中不乏我们耳熟能详的权威机构。

Larry Cermak谈“聘请0xMaki领导Sushi”：预先支付50万SUSHI实在太多了:The Block研究总监、Sushiswap九名多签见证人之一Larry Cermak发推就（Adam Cochran提议的）“聘请Sushiswap联合创始人0xMaki全职领导项目”的提案表示：我完全支持给予创始人更多奖励，但预先支付50万SUSHI代币实在太多了，我不会支持这个提案，我建议降低预先支付的金额，将更多资金改为长期支付。

注：此前，Cinneamhain Venutres合伙人Adam Cochran提交了一项提案投票，旨在聘请0xMaki来领导该项目。该提案指出，如果聘请0xMaki全职领导项目，将会：

1. 预先支付50万SUSHI代币，并在锁定一份50万SUSHI币的创始人捐赠；

2. 如果两年后继续为SUSHI工作还会支付额外50万SUSHI币报酬。[2020/9/12]

但随后其项目团队成员CalvinNg就被扒出曾参与反复暴跌“割韭菜”的另一项目Mobius。其他团队成员名单则混进了2018年的「公链项目」PentaCMO的名字，该项目后来被指团队造假。

详细情况暂且不表，简单来说就是这个项目有两个地方是虚假的：这也假，那也假。

然而在种种重锤之下，这个项目依旧获得了圈内某几家大型投资机构背书，让当时的吃瓜群众纷纷感叹其背调流程令人堪忧，并决定以后看到这几个投资机构背书的项目就跑。

据了解，这样普通的背景调查往往只涉及4-8项检查，由此可见其几乎无法获知项目生态系统健康状况等任何关键信息。

目前CertiKKYC团队已进一步壮大，该领域资深专业人士的加入配合更为完善的项目背景调查流程——检查类项已高达百个并还在不断增加，将最大限度构建出完整的项目画像。

项目背景调查结果

对于CertiK来说，项目调查的结果不仅决定了我们是否授予项目在CertiK安全排行榜上的KYC徽章，更决定了我们是否为该项目进行进一步的安全服务。

假如在调查的过程中项目被监测出了高风险，那么我们即会驳回该项目的全面审计请求并将其于CertiK安全排行榜上除名，除此之外也会及时向社区发出预警——例如昨日发布的高危项目SAFUU协议预警。

经过调查发现，其状况跟上文提到的MantraDAO具备高度重合。而在后期在对SAFUU协议的审查过程中，我们也毫不意外的发现其合约代码具备相当的中心化风险。