智能合约查询平台上线 安全与否一查即知

如果要评选今年安全圈最具影响力的重大安全事件,“BEC市值蒸发60个亿,OKEx紧急暂停交易”一定高票上榜。然而令人难以置信的是,造成如此巨大损失的源头却仅仅是一行代码。这个神奇的代码,就是生成虚拟货币的重要技术载体,智能合约。

在区块链世界里,智能合约的存在是为了规定交易双方的权利和义务,并把行使这些权利和义务的过程广播到整个区块链世界,使之成为众所周知的事情,从而达到交易不可篡改,不可抵赖的目的,而能实现这些功能的代码,就是智能合约代码。

从The DAO到BEC,SocialChain,Hexagon,再到EOS漏洞,因智能合约编写不规范而引发的安全问题造成的损失已高达数百亿,智能合约俨然已经成为区块链安全的重灾区。

一个存在漏洞的智能合约,一旦被不怀好意的人利用,其造成的损失将会影响到每一个使用该合约的项目方和用户。

为了让区块链世界更加安全,现由“中国区块链安全联盟”打造的国内首个智能合约免费安全查询平台(https://www.scanv.com/scan/chain)已正式上线。通过中国区块链安全联盟审核的智能合约,均可在该平台上查到。

由于区块链信息不可篡改、不可逆的特性,因此保证交易正常安全的进行,就更加重要。查询平台会依据智能合约安全审计的结果从重入重放重排、数值溢出、时间戳依赖、事物顺序依赖性等多个角度,出具审计评估报告,项目方的合约代码是否符合规范,存在何种隐患,一查即知。

友情提示:我们建议项目方对自己的代码进行安全审核,避免因漏洞的存在导致安全事件的发生。

智能合约查询平台:https://www.scanv.com/scan/chain

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180905A1AOUL00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券