“比赛结束时没有发现任何有效的中度或高度严重性问题，这使得这次比赛成为Sherlock上最干净的比赛之一。” 非常感谢Sherlock，我们的代码库也是第一个真正对“AI提交”进行压力测试的公开比赛之一，确实有很多…… 话虽如此，审计并不是万能的，任何好的安全措施都需要分层方法。智能合约代码的审计、Web基础设施的渗透测试、RPC和外部基础设施的外部策略监控、漏洞赏金、公开审计比赛、时间锁、多签、多地签署者的风险规避，以及代码层面的实现（例如断路器或队列）都需要被考虑。在今天的“新DeFi”中，代理可升级合约、多签管理配置、用于链上决策的外部RPC输入，一个错误的配置可能会耗尽一切。