知道創宇智能合約審計助力打造更好更安全的區塊鏈生態

近期，自主發幣廠商層出不窮，同時因安全問題造成巨大損失的案例也不在少數。規劃安全工作，凈化區塊鏈市場迫在眉睫。作為一家致力于互聯網安全的企業，知道創宇一直在為區塊鏈安全貢獻一己之力。 

日前，知道創宇承辦了中國區塊鏈安全高峰論壇，與政府單位、安全企業、區塊鏈相關機構及媒體共商區塊鏈行業的安全健康發展之道。今年以來，知道創宇也與多家數字貨幣交易平臺達成戰略合作協議，把控智能合約安全，為區塊鏈生態安全助力。 

今天，小編特意采訪到了知道創宇安全服務部高級安全顧問沈瑞，沈瑞表示智能合約審計安全不容小覷，知道創宇也會以專業的能力為各發幣商提供合約審計服務。以下為部分對話實錄：

小編：最近區塊鏈很火，你怎么看待這個行業？ 

沈瑞：區塊鏈可能是除了人工智能和物聯網之外“最落地”的一個新興技術，它具有去中心化的優勢以及安全問題層出不窮的明顯短板。說實話，區塊鏈行業門檻比較低，項目方技術水平層次不齊，并且普遍缺乏相應的安全防護手段。有些大型的區塊鏈公司，可能對安全也不是很了解。從以往的經驗看，這個行業不出事則已，一旦爆發安全問題，損失將是非常慘重的。 

最近知道創宇也聯合中國技術市場協會舉辦了中國區塊鏈安全高峰論壇，就是為了讓大了解并重視區塊鏈所面臨的安全風險，共同探討適合行業安全健康發展的途徑。知道創宇希望能夠和行業中的勇于創新、探索的先行者們，一起攜手創造更安全的區塊鏈行業生態。 

現在很多大型交易所也開始聯合安全公司，對在其平臺發幣的項目進行安全審核把控，這在很大程度上凈化了區塊鏈市場。知道創宇在今年就與多家交易平臺達成了戰略合作，確保上線其平臺的智能合約項目的安全。在一定程度上，安全審核工作削弱了乘虛而入的發幣方，維護了平臺及投資人的安全。 

小編：那什么是智能合約呢？ 

沈瑞：通俗的講，智能合約就是一段100-500行的代碼，被部署在分享的、復制的賬本上，它可以維持自己的狀態，控制自己的資產，對接收到的外界信息或者資產進行回應。在智能合約里，開發者可以基于以太坊的技術，實現發幣、限定發幣總額、鎖倉等各種業務功能。在基于以太坊的代幣以及基于ERC20協議開發的應用中，最主要的就是智能合約的開發。 

小編：智能合約對于區塊鏈的意義是什么？ 

沈瑞：區塊鏈行業現在非常火爆，但是期間爆出的安全事故也是有增無減的，主要就集中在安全平臺、智能合約等方面。大家都知道區塊鏈技術其實就是一種使得交易記錄完全公開化、同時無法被修改的一種技術手段，那智能合約就相當于一個無法改變的、公平的中間人，它定義了整個交易過程中的所有邏輯規則，是非常核心的一個環節。 

也正因為智能合約的代碼在發布后是無法修改的，所以在發布前確保它的安全性是非常必要的，知道創宇也是在區塊鏈發展的關鍵節點上，加入了維護區塊鏈安全的行列。確保智能合約的安全其實也就是保障投資人的利益以及維護交易平臺的聲譽。 

小編：智能合約到底會面臨什么安全風險？ 

沈瑞：目前智能合約面臨的主要風險有幾大類，比如隱私泄漏、交易的溢出與異常、拒絕服務攻擊，遭受該類型攻擊的智能合約可能永遠無法恢復正常工作狀態，危害是很致命的；還有此前知名的Parity Wallet智能合約存在的訪問控制缺陷等等。并且在以太坊中，有89%的智能合約代碼都或多或少都存在安全漏洞或隱患，這是一個非常驚人的調查結果，對社區而言也是一個巨大的風險因素。 

典型的智能合約安全問題導致代幣發行失敗事件已經很多了，比如Bitfinex發現的安全漏洞導致了每位用戶的賬戶平均損失36%；以及黑客利用智能合約存在的漏洞攻擊The Dao，造成價值逾5000萬美元的損失；ETH市場價格從記錄高位21.50美元跌至15.28美元。 

現在的黑客攻擊還有很多復雜型的、配合金融手段來進行的，這些攻擊會造成發幣企業更嚴重的損失，所以智能合約的安全性非常重要。而隨著智能合約的增多以及未來大規模的發展，相信對合約代碼的審計也將會變成一個專門的領域，并且是不能夠、也不應該被忽視的。 

小編：針對智能合約，知道創宇能夠提供什么安全服務呢？ 

沈瑞：知道創宇是一家已經成立11年的安全公司，對區塊鏈行業涉足頗深。同時也與行業龍頭企業有非常深入的安全合作。針對目前主流的以太坊應用，知道創宇可以提供專業、權威的智能合約審計服務。 

作為第一批與頭部交易所達成戰略合作的安全廠商，知道創宇有規范的文檔，豐富行業經驗的工程師儲備，同時也成功交付了很多智能合約審計項目。從合約的函數可見性審核、合約限制繞過審核、調用棧耗盡審核到拒絕服務審核等等，智能合約所有可能面臨的安全風險，都已實現全覆蓋。知道創宇智能合約審計服務可以幫助發幣廠商規避因合約安全問題導致的財產損失，為各類以太坊應用保駕護航。 

小編：對于智能合約審計這一塊，知道創宇的優勢是什么？ 

沈瑞：近幾年，知道創宇與多家區塊鏈行業企業展開深入合作，在交易所、智能合約、礦池、礦機、錢包等多個行業領域為行業內用戶提供整體解決方案，得到了客戶的廣泛認可。而在此過程中，也成長出了一支對區塊鏈安全有深入認知的安全團隊。在今年4月份，正是這支團隊，開始為區塊鏈行業客戶提供智能合約審計服務，前期團隊預研過百余種智能合約應用，熟悉各種智能合約的代碼編寫規律，能夠精準發現代碼級別漏洞。同時知道創宇與幾家大型交易所達成了戰略合作協議，共同確保區塊鏈行業客戶的安全。