[独家 | 智能合约权利集中在一人手中还是去中心化吗]近期有部分智能合约具有“上帝账户”的话题在网上被热炒，引起用户的广泛关注。降维安全（www.johnwick.io）站在第三方的角度对此热点事件进行了分析。
1、事件起因：7月9日，Bancor去中心化交易所Token被盗，平台方为了追回被盗资产，利用管理员权限锁定了被盗资产，从而引发了平台方管理员权限过高的讨论。部分安全公司对此行为进行声讨，认为高权限账户完全背离了区块链去中心化的核心思想，对众多用户资产安全造成了严重的安全威胁。
2、降维安全认为：
1）抛开业务谈安全是没有意义的。比如：有些项目方在升级智能合约时，确实需要通过新的智能合约高权限账户为旧合约的用户进行空投，在升级完成后再将此账户禁用。要开展此类业务就无法离开高权限账户。
2）权限应与业务发展相匹配。随着业务发展，初期的高权限账户应该逐步降低权限，做到真正的去中心化，以保证用户的资产安全、树立项目方良好的商誉。高权限账户有些的确是业务需求，完成相应需求后，应该关闭此账户权限。
降维安全仅从7月1日开始至今审计过的近200份智能合约中，已为合作交易所拦截拥有此类权限的智能合约18个，其中17个已经在降维安全的协助下进行整改。大部分项目方还是积极的配合了整改工作，将用户的资产安全放在了第一位。
郑重声明： 独家 | 智能合约权利集中在一人手中还是去中心化吗版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。