区块链安全100问 | 第六篇：智能合约面临的安全风险

​零时科技——专注于区块链安全领域

深圳零时科技有限公司（简称：零时科技），公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测、安全审计、安全防御、资产追溯，以及企业级区块链应用创新解决方案。

零时科技区块链安全100问正式上线，以通俗易懂的语言形式为大家讲解区块链行业知识，以及区块链生态应用存在的安全问题，让更多人了解区块链及区块链安全。

前言

当前区块链技术和应用尚处于快速发展的初级阶段，面临的安全风险种类繁多，从区块链生态应用的安全,到智能合约安全,共识机制安全和底层基础组件安全,安全问题分布广泛且危险性高,对生态体系,安全审计,技术架构,隐私数据保护和基础设施的全局发展提出了全新的考验。

PART01-什么是智能合约？

智能合约（英语：Smartcontract）是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。一个智能合约是一套以数字形式定义的承诺（promises），包括合约参与方可以在上面执行这些承诺的协议。

随着区块链技术的发展，智能合约将会与未来生活密切相关，如今，大多数区块链都具有智能合约功能，用户可以将智能合约应用于各种情况，包括金融衍生品、保险费、合同违约、财产法、金融服务、法律程序和众筹协议、数字身份、供应链管理、数据存储等。

PART02-智能合约审计是什么？

智能合约审计其实就是仔细研究代码的过程，即把合约部署到以太坊（假设此项目是运行在以太坊上的）主网络中，并对其进行错误、漏洞和风险等方面的审查，然后讨论如何改进。因为合约一旦部署不可修改、合约执行后不可逆、所有执行事务可追踪；所以智能合约审计就成为重中之重的工作。

PART03-智能合约审计的必要性

1）“智能合约”是区块链项目的重要部分，合约中如果有漏洞被作恶者利用，将导致资产被盗且往往无法收回，给用户造成巨大损失。

2）由于智能合约部署后不能修改的特性，如果智能合约存在安全风险问题，将无法安全运行，需要重新修改部署，导致浪费资源，项目延期等一些列问题；所以尽量在部署上线前通过专业安全审计机构进行全面安全审计尽可能先于黑客发现安全漏洞。

3）因为智能合约的创新性和区块链项目的去中心化特性，导致很多应用开发者初心不正，在合约中加入隐藏的漏洞后门，未经安全审计很难发现安全漏洞，导致项目上线后用户投资资产被跑路。

4）智能合约之间的高耦合性导致的非预期安全问题；目前基于智能合约的去中心化应用多种多样；比如借贷、去中心化交易平台、抵押、聚合器、预言机等；很多项目直接相互调用，导致高耦合性，从而出现一些未知的安全问题，这些问题往往无法测试到，所以通过专业的安全审计团队丰富的审计经验，找出其中存在的安全风险。

• 区块链安全100问正在持续更新，欢迎大家后台评论自己的观点，如有对区块链行业及应用有独到见解或者疑问的朋友留言哦！