Un audit di smart contract è una revisione di sicurezza del codice blockchain per individuare errori logici, ipotesi non sicure, falle nel controllo degli accessi, rischi di reentrancy e altre vulnerabilità prima della distribuzione. Poiché gli smart contract sono spesso immutabili una volta pubblicati, piccoli bug possono trasformarsi in perdite permanenti di fondi, logica dei token compromessa o modifiche non autorizzate dei privilegi.
Gli audit sono importanti nella sicurezza informatica perché aiutano i difensori a convalidare il codice, rivedere i modelli di minaccia e individuare modelli di progettazione rischiosi come controlli deboli delle firme, chiamate esterne non sicure o meccanismi di upgrade difettosi. Nelle aggressioni reali, i truffatori possono sfruttare la reputazione degli audit offrendo revisioni “gratuite” per guadagnare fiducia, raccogliere il codice sorgente o attirare gli sviluppatori in portali di phishing e download malevoli. Un audit reale dovrebbe provenire da una società verificata, usare risultati riproducibili e includere indicazioni chiare per la correzione invece di un linguaggio di marketing vago.