WingRiders的源代码已经被著名的安全公司CERTIK审计过。让我们解释一下为什么安全审计很重要，它是如何进行的，以及最重要的是，结果是什么。
金融世界如何运作
今天的金融世界是集中化和规范化的。这意味着，你的资金由受监管的机构持有和运作，这些机构直接对你的资产负责。这些商业机构受到政府当局的监督，他们对流程、会计或基础设施的安全水平进行审计。银行账户通常有保险，所以如果银行意外破产或被抢劫，用户不会失去他们的钱。
用户信任第三方，如银行，同时也相信当局会对银行进行彻底审计。如果银行的行为不符合规则，用户不满意，他们可以向当局投诉。银行家不能简单地从客户那里偷钱，因为这是非法的，很容易被发现。如果出现重大问题，当局会吊销银行经营服务所需的许可证。
今天的金融世界是建立在对机构和法律制度的信任上。
信任如何在一个去中心化的世界中运作
Cardano是一个去中心化的网络，所以在原则上，你不能信任一个实体。人们把他们的信任放在源代码上。你的资产主要受到Cardano网络的保护。其次是由智能合约（Plutus scrips），如果你决定使用一个去中心化的服务。目前的法律体系对加密货币还没有明确的监管框架。即使这种情况改变了，法规来了，目前的加密货币用户主要是信任Cardano网络和集体负责运行它的人。
Cardano，像其他区块链网络一样，是一种技术。更具体地说，它是一个网络协议，其规则必须由一个团队设计，然后实施。我们正在谈论一个相对复杂的软件开发过程。开发的质量在不同的项目之间会有很大的差异。IOG致力于遵守学术严谨性和基于证据的软件开发的最高原则。该公司建立了高保证的区块链基础设施解决方案。Cardano是作为一个关键任务项目来构建的，这意味着源代码的质量可以与为美国宇航局、核电站、飞机等开发的软件质量相媲美。这是加密货币社区如此重视Cardano并信任该网络的原因之一。这种信任是建立在团队的态度和协议的质量上的。
团队的经验和源代码的质量非常重要，因为它基本上是在一个去中心化的世界中保护用户资产的唯一东西。这适用于Cardano网络，也适用于所有智能合约。Cardano是一个平台。这意味着任何团队都可以利用Cardano的基础设施来创建自己的金融服务。WingRiders是一个自动做市商（AMM）的去中心化交易所（DEX）。WingRiders背后有一个团队，与IOG毫无关系。WingRiders是一个独立的、非常熟练的团队，只负责其去中心化交易所的源代码。不负责Cardano的源代码。
我们过去在DeFi领域的其他平台上看到过很多黑客。很多人都失去了资金。如果一个智能合约写得不好，黑客成功地窃取了硬币，那么在应用程序中留下安全漏洞的团队就应该受到责备。必须记住，在一个去中心化的世界里，正常的资产保护是不起作用的。没有任何机构可以强迫团队对他们编写的智能合约负责，并在黑客攻击的情况下向用户退款。团队可以尝试自愿弥补损失，但可能没有足够的资金。在这种情况下，用户根本没有运气。
安全审计的重要性
每个构建去中心化应用的团队都想写出质量最好的智能合约。团队需要在一开始就设计好应用程序。之后，才有可能实现它。编写源代码后的高质量和广泛的测试是极其重要的。团队将验证应用程序的行为是否完全按照规定进行。一个有经验的团队会尝试黑掉自己的应用程序，以确保别人无法做到。首先在Cardano测试网络上测试新的智能合约是明智的。测试网使用没有实际价值的代币。在出现问题的情况下，没有经济损失。跳过这个阶段可以被看作是一个红旗。团队可能希望迅速将他们的应用交付给主网，以获得竞争优势。然而，跳过测试阶段可能不会得到回报。
WingRiders团队非常有经验，希望避免潜在的问题。他们对测试阶段非常重视，每个人都有机会在Cardano测试网上试用DEX。团队还有什么可以做的吗？是的，它可以。它可以请第三方独立人士对源代码进行安全审计。这样，该团队可以向用户证明，WingRiders是一个安全的交易所，他们不必担心使用它。回顾一下，Cardano协议的关键部分也经过了安全审计。WingRiders团队尊重Cardano生态系统中的良好安全标准。
CERTIK证实，WingRiders是一个安全的DEX
一个团队可以做到最好，但它可能会忽略一些重要的东西。市场上有一些公司专门从事智能合约的安全审计。这些公司雇用的安全专家能够仔细检查智能合约的源代码，寻找潜在的漏洞。这是一种审查形式，是在WingRiders团队进行了自己的审查并测试了该应用程序之后进行的。
WingRiders团队的智能合约由CERTIK审核。它是由耶鲁大学和哥伦比亚大学的教授在2018年创立的。CERTIK是区块链安全领域的先驱，使用一流的形式验证和人工智能技术来保护和监控区块链、智能合约和Web3应用程序。
CERTIK专家识别错误和潜在的滥用风险。然后他们会发布一份报告，按照严重程度列出这些漏洞。最严重的错误被标记为 "关键 "和 “重大”，如果应用程序包含这样的错误，那么它肯定不能进入主网。源代码也可能包含不太严重的错误，标记为中等和次要错误。这些错误也应该被修复。最后两个错误级别是信息型和讨论型。这些错误并不严重，通常是对程序的功能没有严重影响的小错误。
审计过程中要特别注意以下注意事项：
- 针对常见和不常见的攻击载体测试智能合约。
- 评估代码库，确保符合当前的最佳实践和行业标准。
- 确保合同逻辑符合客户的规范和意图。
- 将合同结构和执行情况与行业领导者制作的类似智能合同进行交叉对比。
- 由行业专家对整个代码库进行彻底的逐行人工审查。
安全审计对WingRiders来说是非常积极的。CERTIK只发现了5个严重程度高的漏洞。该团队接受并修复了这些错误。这些是编码风格、逻辑问题和不一致层面的错误。这些类型的错误可以非常容易地被修复。CERTIK已经正式验证了几个核心功能。验证证明了核心业务逻辑功能满足重要的属性和不变量，这建立了程序逻辑正确的信心。
换句话说，我们可以说WingRiders基本上已经准备好在Cardano主网上运行。
结论
没有什么比时间更能验证源代码了。服务使用的时间越长，用户就越确定它不会被黑掉。新的DeFi服务没有这种舒适感，希望从一开始就吸引大量的用户。用户不希望冒失去硬币和代币的风险。在开始时，对服务的信任度可能不高。WingRiders已经尽力向用户证明，他们可以无忧无虑地使用这个分散的交易所。测试网络上没有出现重大问题，CERTIK进行的安全审计也证明了你可以在WingRiders上安全地交换代币。