慢雾余弦：哪怕安全审计过的DeFi都可能存在权限过大风险

慢雾科技创始人今日发微博称，哪怕安全审计过的DeFi都可能存在权限过大风险，“权限过大”一直以来是个争议，就看这些权限是什么，比如常见的：铸币、销毁、升级、关键数值调整、关键权限变更、关键风控等等，“权限过大”极端了就可能就成为某种“后门”，这个是需要警惕的。DeFi项目方有责任解释“权限过大”的意图，透明出来；安全审计公司也有义务。

慢雾科技：慢雾科技是一家专注区块链生态安全的科技公司，有众多国内顶尖网络安全专家坐镇。业务范围包括各类安全审计、防御部署、地下黑客风向标追踪等。

瓦力哇哩：安全审计瓦力接触过一次，给三千块钱包过，部门DeFi项目方后台权限过大，违背了区块链去中心化自治的精神，说白了，只要想割你韭菜，分分钟的事情，然后还可以把锅甩给黑客，提醒大家警惕风险，谨慎投资。