Рейтинговая платформа Cer Live представила отчет по результатам исследований децентрализованных бирж (DEX), в котором целых 14 из 25 ведущих бирж получили низкие баллы с точки зрения безопасности.
Исследователи учитывали ряд уникальных проблем, с которыми сталкиваются большинство DEX, включая фальшивые листинги токенов, проскальзывание, задержки подтверждений транзакций и отсутствие данных о торгуемых парах. Они также изучили, проходила ли каждая биржа аудит безопасности, есть ли у нее программа обнаружения ошибок, и многое другое.
Биржам присваивались баллы от 1 до 10 в зависимости от их безопасности. Результат выше 8 классифицируется как «высокая безопасность». Оценки в диапазоне от 6 до 8 считаются «хорошими», а все, что ниже 6 — «небезопасно». Из 25 проанализированных бирж только две получили больше 8 — это Uniswap и Syntetyx.
Некоторые биржи получили низкие баллы за слабые методы аудита, у других аудит проводился очень давно. А некоторые биржи вообще никогда не подвергались проверке.
«6 бирж (24%) не прошли аудит безопасности или публично не объявили о прохождении аудита. Следует отметить, что любая непроверенная биржа не может считаться безопасной», — говорится в отчете.
Отдельные биржи нанимали для проверок частных исследователей, а не специализированные компании — практика, которую авторы отчета категорически не рекомендуют.
Исследователи Cer Live пришли к выводу, что пользователи DEX больше подвержены мошенничеству со стороны организаторов, чем взломам хакеров. Отчет определил, что 92% из 25 крупнейших DEX-платформ нужно улучшить безопасность.