近期， 区块链安全公司 PeckShield（派盾）正式完成了 BlackHoleSwap 智能合约的安全审计服务。
BlackHoleSwap 是 Hakka Finance 团队推出的，基于自动化做市商（AMM）的去中心化稳定币闪兑工具，平台已支持 DAI 以及 USDC 两种稳定币的互换功能。备受关注的是，Hakka Finance 团队近期也宣布实施流动性挖矿。
相比当下热门的 AMM 平台，BlackHoleSwap 平台有哪些优势呢？
一般情况下，用户使用 Uniswap 当交易池代币存货枯竭后，需要向交易池注入新的流动性才能进行正常交易，而使用 BlackHoleSwap 系统，在存货不足的情况下，仍然能正常交易。
其整合了去中心化借贷协议的方式，可抵押量多的币，借出量不足的币，进而可以拥有超过自身储备的成交量。如何实现的呢？BlackHoleSwap 将储备货币存入借贷平台，当交易对其中一种货币存货耗尽，其市场仍有需求时，BlackHoleSwap 会以另一种货币作为抵押，从借贷平台中借出需求货币以完成交易。这让其具备了相比现存AMM 平台更低的滑点，可提供近乎无限的流动性。
具体而言：BlackHoleSwap 整合了包括 Compound 等在内的去中⼼化借贷协议，将储备资金抵押给这些借贷平台，当其交易对中一种代币的存货被耗尽而市场仍具有需求的时候，BlackHoleSwap 会以已经储存的代币作为抵押，从借贷平台中借出需求货币以完成交易。
这样一来，一方面可以提升资金使用效率，另一方面还能降低滑点提供更好的使用体验。换言之，Uniswap 以其创新性的交易池模式，引领了这一次 DeFi 趋势，而 BlackHoleSwap 升级了现有的 AMM 自动化做市商平台，很可能会带来全新的 DeFi 玩法和体验。
负责此次 BlackHoleSwap 审计工作的 PeckShield 安全审计人员认为：
此次安全审计重点检查了 BlackHoleSwap 整体合约代码安全性和业务逻辑严谨性。主要审计内容包括：基础代码漏洞、语义一致性检查、DeFi 业务逻辑性缺陷、可组合性风险等等。整体而言，经过数周严密的审计，我们发现 BlackHoleSwap 业务逻辑清晰、代码实现规范，经济模型设计严谨，符合我们的各项安全审计标准。发现的若干安全隐患，已经和 BlackHoleSwap 团队沟通并协助修复，期待 BlackHoleSwap 产品的正式上线。
PeckShield 作为业内领先的区块链安全公司，安全业务已覆盖全球范围，主要客户包括有：公链提供商 (EOS、Nervos、Harmony、Avalanche、HBTC Chain、NEO 、Conflux），头部钱包和矿池 (imToken、SparkPool、比特派、Cobo 金库，Voice)，以及头部交易所(Huobi、KuCoin、Bithumb、Upbit、OKEx)、DeFi 协议及智能合约（MakerDAO、StarkWare、bZx、Aave、Tokenlon、InstaDApp、Set Protocol、Zerion、Ren Project、DDEX、dForce、Newdex、HoneyLemon、BlackHoleSwap、DoDo、Perpetual Protocol、OneSwap）等。
BlackHoleSwap 简介：
BlackHoleSwap 是由 Hakka Finance 团队针对稳定币设计、由算法⾃动报价（Automated Market Making, AMM）的去中⼼化交易所（DEX）。BlackHoleSwap 最⼤的特⾊是允许系统拥有负数的存货，藉由整合借贷协议的⽅式，抵押量多的币，借出不⾜的币，可以处理远超过⾃⾝储备的成交量。相比起其它 AMM，BlackHoleSwap 滑点超低，提供近乎无限的流动性，并可实现资⾦最大化利⽤率。
PeckShield 简介：
PeckShield「派盾」成⽴于2018年，是业界领先的区块链安全公司，核心团队曾服务于360、Intel、Juniper、Alibaba 等全球知名厂商，团队成员多次原创发现底层核心安全漏洞获得各大厂商官方致谢。
PeckShield 作为早期专注于区块链生态的头部安全公司，基于安全团队二十年来在代码分析、操作系统、⼤数据等安全业务领域的积累，提出了一整套渗透测试、代码审计、应急响应、链上数据监测，AML 反洗钱等安全与数据综合解决方案，业务覆盖区块链生态安全的各个环节。PeckShield 团队因多个关键安全漏洞发现而广受业内关注，被 Etherscan.io 纳入智能合约安全审计推荐名单，同时跻身「以太坊赏金猎人」全球排名 Top 3。
PeckShield 旗下成立了 DAppTotal、DAppShield、CoinHolmes 等多个独立的数据与安全服务品牌，致力于提升区块链生态整体的安全性、隐私性以及可用性，并为生态用户提供切实有效的数据与安全解决方案和服务。