当前位置: 主页 /

智能合约查询平台上线 安全与否一查即知

本文发表于: 2018-09-06 15:19

如果要评选今年安全圈最具影响力的重大安全事件,“BEC市值蒸发60个亿,OKEx紧急暂停交易”一定高票上榜。然而令人难以置信的是,造成如此巨大损失的源头却仅仅是一行代码。这个神奇的代码,就是生成虚拟货币的重要技术载体,智能合约。

image.png

  在区块链世界里,智能合约的存在是为了规定交易双方的权利和义务,并把行使这些权利和义务的过程广播到整个区块链世界,使之成为众所周知的事情,从而达到交易不可篡改,不可抵赖的目的,而能实现这些功能的代码,就是智能合约代码。

  从The DAO到BEC,SocialChain,Hexagon,再到EOS漏洞,因智能合约编写不规范而引发的安全问题造成的损失已高达数百亿,智能合约俨然已经成为区块链安全的重灾区。

image.png

  一个存在漏洞的智能合约,一旦被不怀好意的人利用,其造成的损失将会影响到每一个使用该合约的项目方和用户。

image.png

  为了让区块链世界更加安全,现由“中国区块链安全联盟”打造的国内首个智能合约免费安全查询平台(https://www.scanv.com/scan/chain)已正式上线。通过中国区块链安全联盟审核的智能合约,均可在该平台上查到。

image.png

  由于区块链信息不可篡改、不可逆的特性,因此保证交易正常安全的进行,就更加重要。查询平台会依据智能合约安全审计的结果从重入重放重排、数值溢出、时间戳依赖、事物顺序依赖性等多个角度,出具审计评估报告,项目方的合约代码是否符合规范,存在何种隐患,一查即知。

image.png

  友情提示:我们建议项目方对自己的代码进行安全审核,避免因漏洞的存在导致安全事件的发生。

  阅读原文

  智能合约查询平台

  https://www.scanv.com/scan/chain

0 个评论

要回复文章请先登录注册