智能合约存在代码漏洞风险，攻击者可能利用漏洞转移资金，且链上交易通常不可逆，损失难以追回；因此项目是否经过充分审计、合约是否可升级是用户评估风险的重要参考。