Taint-анализ

Taint-анализ количественно оценивает долю средств на адресе, происходящих из заданного источника, распространяя долю этого источника по графу транзакций.

Taint-анализ ведёт стоимость вперёд от интересующего источника — взлома, подсанкционного адреса, миксера — и оценивает, какая часть балансовой суммы ниже по цепочке происходит из него. Он опирается на трассировку потоков средств по графу транзакций, применяя учётную модель (poison, haircut или FIFO), чтобы решить, как микширование распределяет taint по выходам. Результат напрямую питает разбивку по exposure: вместо бинарного «грязный или чистый» получается процент стоимости, связанной с каждой рисковой категорией. Поскольку разные модели дают разные числа, результаты taint всегда сообщаются вместе с использованным методом трассировки.