主要加密货币交易所Coinbase本周公布了该交易所对上市DeFi代币的四个关键要求。

该交易所表示，为了保护用户Coinbase会对每个代币进行彻底的安全审查，然后才会在交易所上市。特别是对于在最近的DeFi热潮下不断涌现的各种ERC-20代币。

Coinbase安全专家提到的四个关键点是：经过验证的源代码、使用行业标准库、有限范围的特权账号以及简单的模块化设计。

Coinbase认为，“如果无法访问源代码，审核员或安全工程师将无法分析代币的行为，因而无法进行高可行度的深大。对于资产发行人来说，验证代码是使代币上市交易的最有效的步骤。”

验证代码的方式包括将智能合约的源代码上传至可靠的平台，将代码添加到易于共享的存储库中，并在每次升级时使用不同的发行版本。

Coinbase建议开发者“尽量避免从头开始编写智能合约代码”，因为不管是否具有经验，单个开发人员或团队都有可能会遗漏关键的细节，从而损害代币的完整性。因此相比之下，使用流行且经过严格审查的开源智能合约标准库是开发智能合约最安全的已知实现。

很多智能合约都有超级用户之类的“管理员”账号，这些账号具有暂停交易、修改余额或完全更改代币逻辑的能力。Coinbase认为，这些超级用户的存在会降低该代币在Coinbase上市的可能性。

Coinbase表示，虽然复杂的协议可以启用代币的高级功能，但是代币本身不需要很复杂。降低代币的复杂性可以最大程度减少代币失败的可能。

除此之外，Coinbase还表示，满足这些要求并非在交易所上市交易的充分条件，其还会考虑代币的经济性、团队经验、法律因素和市场需求等方面。

据此前报道，本月Yam Finance项目的崩溃表明了对源代码和智能合约进行第三方同行评审的重要性。代码中的重大错误导致该项目在发布不到48小时就宣布失败。