大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞
内容摘要
Gate 特别策划《大门安全课》第三期邀请 GoPlus 合伙人 Adam 与 Gate 安全团队，讲解为何审计过的项目仍会出事、如何读懂审计报告及用户自查方法。Adam 指出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议行业从一次性审计升级为全生命周期持续安全。Gate 安全团队介绍其合约审计分静态分析、业务场景建模、语义化验证三步，并建议用户用安全分达到 80 分开通账户安全保障计划，单次事件补偿额度目前最高 20 万美元。
来源：Odaily 星球日报 · 文章线索 · odaily.news
打开原文所属事件
Gate与GoPlus安全课第三期讲解审计报告
Gate特别策划《大门安全课》第三期上线，由GoPlus合伙人Adam与Gate安全团队主讲，主题为如何读懂审计报告、排查合约漏洞。Adam提出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议从一次性审计升级为全生命周期持续安全。Gate安全团队介绍了其合约审计的三步流程，并建议用户将安全分提升至80分以上以开通账户安全保障计划，该计划单次事件补偿额度目前最高20万美元。
最新变化：Gate与GoPlus安全课第三期上线，公布审计失效分析与账户安全保障补偿额度。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →储备证明能证明什么？有资产不等于知道全部负债
储备证明核验特定时点和范围，不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系，也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项，再引用资产负债比例。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Lido 工程负责人警告 Glamsterdam 升级或致质押存款被劫持
查看摘要与出处
ChainCatcher 消息，Lido 工程负责人 Dmitry Gusakov 在开发者会议 ACDC #189 上警告，Glamsterdam 升级引入的一次性构建者（builder）接入机制可能干扰质押协议的存款保护逻辑，导致质押存款被劫持。按现行存款规则，首个有效存款确定提款凭证，质押协议通常先存入少量 ETH 再补足；而新机制在分叉过渡期间可能改变同一公钥下后续待处理存款的解读方式，出现验证者未出现、ETH 被记入构建者名下的结果。Lido 提出在一次性接入过程中保留验证者存款与构建者存款的区分，但核心开发者以 Sepolia 测试网已按现有规范激活、Hoodi 客户端版本在准备中为由拒绝，认为此时修改可能需重新部署 Sepolia 并追加测试。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Cysic：主网正常运行，跨链桥在安全事件后仍暂停
查看摘要与出处
Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，但 Cysic 主网运行不受影响，正在尽快恢复浏览器访问。更新还表示，最近发生安全事件后跨链桥仍处于暂停状态，与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后相关交易将得到处理。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
JCBA公布委託先安全对策集草案，整理347个检查项目
查看摘要与出处
日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Asymmetric Research 披露 Solana 治理程序漏洞已修复，未影响 SGP-0002 提案通过
查看摘要与出处
安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞 7 月 10 日报告给 Solana 基金会，8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 依链上数据测算，若漏洞未修复，SGP-0002 提案赞成率可能从实际的 67.00% 降至 66.65%，低于 66.67% 的通过门槛。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Papertrade 创始人回应 PAPER 禁止转账争议：永续合约市场提前上线，攻击风险尚未解决
查看摘要与出处
Odaily 星球日报讯，Papertrade 创始人 Jez 在 X 平台回应 PAPER 代币不可转让争议，称团队在协议上线前已意识到部分未解决的技术问题，包括永续合约市场可能带来的攻击风险，原预计有约 6 个月寻找解决方案，但相关市场推进速度远超预期。Jez 表示为维护协议长期健康发展，PAPER 目前已被设置为不可转让状态，其代表用户对协议收益的权益，长期价值取决于 Papertrade 能否持续吸引交易者；针对社区质疑，他称相关调整是依据协议上线一周以来实际运行数据作出的风险管理选择，未来还将继续调整协议参数。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Papertrade 因永续合约攻击风险维持 PAPER 代币不可转让，暂未公布开放交易时间
查看摘要与出处
Papertrade 宣布出于永续合约相关攻击风险考虑，平台代币 PAPER 将继续保持不可转让状态，暂未公布开放转账或二级市场交易的时间表。用户通过已实现交易亏损获得的 PAPER 代币仍可用于质押，以获取协议分配的 USDC 收益。Papertrade 是基于 Hyperliquid 构建的完全链上合成永续合约协议，支持最高 1000 倍杠杆。
核对原文 ↗