合约安全的第一道防线是开发规范：大部分漏洞在编写阶段就被好习惯消灭了。写出经得起审计的合约，是开发者的职业底线。
规范清单
- 检查-效果-交互：先更新状态再调用外部合约
- 溢出防护：使用安全的数学运算
- 权限最小化：只给函数必要的访问权限
- 事件完备：关键操作必须有事件记录
审计的准备
审计前的自查：完整的测试覆盖、清晰的代码注释、已知问题的文档说明。审计师的时间有限，准备越充分，审计质量越高。
习惯的价值
安全规范的价值在持续执行：一次侥幸的省略，可能成为攻击者的入口。把规范变成肌肉记忆，而不是检查清单。
风险提示：本文内容仅供信息参考，不构成投资建议。加密货币及理财产品价格波动剧烈，过往收益不代表未来表现。投资前请充分了解风险，独立做出决策。