我在安全審計中發現的最大問題是它們只驗證某一時點。正是它們之間的差距需要更多關注。 一個協議可能在星期二通過審計，並在星期三轉為單一簽名者，且沒有時間鎖。 對一般人來說，網站上顯示的審計結果看起來沒問題。 但鏈上的實際情況卻是另一番景象

持續的公開操作安全可見性是審計無法做到的。 協議“受到激勵”來維持它們通過的標準，漏洞也能更快被發現。 同樣的原因，開源比封閉源更快捕捉到漏洞