智元科技公司区块链审计，我查了三个月，差一个字节差点全废

导读： 我在智元科技公司从事区块链审计这个工作已经有八年的时间了, 而这件事情是我在做的所有工作中觉得最难处理的一种。其他企业如果是要查账目的时候通常就是去翻阅财务报表就可以了。...

我在智元科技公司从事区块链审计这个工作已经有八年的时间了, 而这件事情是我在做的所有工作中觉得最难处理的一种。其他企业如果是要查账目的时候通常就是去翻阅财务报表就可以了。

但是他们的工作流程是需要把每一个数据块里面的内容进行逐个的核对, 要去对哈希值,还要验证电子签名, 这个过程的容错率几乎可以说是零。

智元科技公司区块链审计难在哪

其中最大的问题在于跨链交互。智元科技公司同时在以太坊和它自有的公链上运行事务, 一笔资金的流转涉及三到四个合约调用。在审计的时候, 任何一环对不上, 整条链就断片了, 需要从头再跑一遍。

还有时间戳存在的问题, 链上产生区块的时间与企业内部ERP系统里的业务处理时间经常相差十几秒, 看起来这点差距微不足道, 但在对账环节能够耽误你长达整整三天的时间。我在上一个项目里就在这个问题上吃过亏。

智元科技公司区块链审计怎么落地

我所采取的应对手段, 是将针对智元科技公司进行的区块链审计工作, 拆解为三个层面, 这三个层面分别是底层共识验证、合约逻辑复核和资金流向穿透这样的具体内容, 然后在每一层分别生成独立的报告, 在最后的环节将所有的内容整合为一本完整的文档, 并在此基础上进行交叉引用操作。

在把方案落实下去的时候, 最关键也最让人头疼的那个步骤, 是把链上数据跟线下账务的交叉印证给做扎实了, 这意味着非得要把每一笔记在链上的交易, 都清清楚楚地对到具体的业务单据上去才行, 要是哪怕漏掉了其中的一笔, 出具审计意见的人就要直接打个问号, 导致整个小组都不得不重新返工一遍。

在把这一单干完以后, 我现在最大的感受就是, 智元科技公司这个区块链审计工作, 它从来就不是去判断查没查出错误的事情, 它其实是看能不能够把所有的内容都彻查清楚的事情。哪怕只是少了一个字节的信息量那么一点点差错, 整一份报告的全部内容也必须全部推倒然后从头再来一遍。