零时科技区块链安全100问正式上线，以通俗易懂的语言形式为大家讲解区块链行业知识，以及区块链生态应用存在的安全问题，让更多人了解区块链及区块链安全。
前言
当前区块链技术和应用尚处于快速发展的初级阶段，面临的安全风险种类繁多，从区块链生态应用的安全,到智能合约安全,共识机制安全和底层基础组件安全,安全问题分布广泛且危险性高,对生态体系,安全审计,技术架构,隐私数据保护和基础设施的全局发展提出了全新的考验。
中国移动董事长杨杰：推动区块链等新一代信息技术的融合创新和突破应用:12月30日消息，中国移动董事长杨杰在人民日报撰文表示，在新发展阶段，中国移动将以充分释放信息技术、数据要素价值为导向，加强关键核心技术攻关，牵头建设5G创新联合体。聚焦算力网络、6G、下一代光通信等前沿领域加强基础研究和技术攻关，推动人工智能、物联网、云计算、大数据、边缘计算、区块链等新一代信息技术的融合创新和突破应用，培育一批高价值专利，加速实现关键核心技术自主可控。[2021/12/30 8:13:32]
PART01-智能合约审计流程介绍
为了检查合约的安全性，一般会测试多种攻击，模拟多种攻击场景，通过标准审计流程进行安全审查，以确保合约是否安全。
殷利梅：数据交易在“区块链+隐私计算”等推动下将会实现破局:国家工业信息安全发展研究中心信息政策所数字经济室主任殷利梅表示，展望“十四五”，数字经济将保持快速、持续、健康发展，成为未来经济发展“主形态”，中国作为全球数字经济第二大国，有望实现增速领跑。分领域看，算力基础设施对经济社会发展的支撑作用不断扩大，数据交易在“区块链+隐私计算”等新技术推动下将会实现破局，政府、企业、个人的数字理解、使用和技能水平都将极大提升，数字消费不断提质扩容增强经济发展的新动能，线上线下融合发展推动工作生活方式加速变革，数字贸易在竞争合作中步入高速发展的新阶段。（人民日报海外版）[2021/2/6 19:01:35]
正常审计流程应包括前期应用审计的需求沟通，比如审计合约内容、审计时间、审计预算等；确定审计需求后需要签订协议、达成共识；然后安全团队开始安全审计，以及审计报告的输出，开发团队针对报告中的安全问题进行修复，安全团队协助修改后的复测，确保安全问题已修复，提升合约的安全性。
声音 | 南方电网公司董事长：将应用区块链等技术推动南方电网的变革:10月29日，中国南方电网公司宣布，将投入百亿元(人民币，下同)资金启动“数字南网”建设。南方电网公司董事长孟振平表示，“数字南网”工程将加快企业数字化转型步伐，通过应用互联网、大数据、人工智能和区块链等技术，推动南方电网生产、经营、管理、服务模式的根本性变革，构建开放、共享、多赢的能源生态圈，进一步提升粤港澳大湾区的用电用能生活，为大湾区发展提供有力的能源保障。（中国新闻网）[2019/10/30]
行情 | 在美上市区块链中概股涨跌各异:美股开盘，三大股指涨跌互现，在美上市区块链中概股涨跌各异。人人网上涨2.60%，寺库下跌0.41%，中网载线上涨2.72%，迅雷下跌1.11%，猎豹移动上涨0.31%，兰亭集势平盘。[2019/4/24]
智能合约代码审计方式：
-了解智能合约协议的逻辑运转流程
-分析智能合约逻辑设计规范和设计目的
-工具测试智能合约存在的安全风险
-测试针对智能合约的常见攻击手法
-根据项目流程进行模拟算法漏洞测试
PART02-智能合约常规漏洞有哪些？
1）以太坊智能合约
重入攻击浮点数和数值精度非预期的Ether整数溢出重入攻击浮点数和数值精度默认可见性Tx.origin身份验证错误的构造函数未验证返回值不安全的随机数时间戳依赖交易顺序依赖Delegatecall调用Call调用拒绝服务逻辑设计缺陷假充值漏洞短地址攻击未初始化的存储指针代币增发冻结账户绕过合约Gas优化变量覆盖恶意后门2）EOS合约
权限校验漏洞转账通知伪造漏洞Apply函数权限校验漏洞整数溢出漏洞权限校验漏洞转账通知伪造漏洞Apply函数权限校验漏洞弱随机数种子漏洞冻结账户绕过漏洞拒绝服务漏洞代码逻辑漏洞假币攻击回滚攻击重放攻击恶意后门
PART03-智能合约审计报告的结构
1）审计报告的封面：
审计报告的封面中体现审计对象的名称、审计团队及报告的发布日期。
2）审计概述及项目背景：
概述和项目背景进行细致划分，使得审计报告更加清晰明了，其中项目背景对项目简介和审计范围做了详细介绍。
3）合约架构分析：
通过目录结构和合约详情说明该项目合约文件及对应合约的主要方法参数等。
4）审计详情：
在审计详情中通过风险分布、风险审计详情重点介绍合约审计过程中存在的相关风险，其中包括风险名称、漏洞描述、风险等级、安全建议、修复状态及审计结果等信息。
作为关心项目方安全的投资者，通过以上几个部分基本可以了解到如何审阅项目；剩下的部分则是审计团队安全审计的工具介绍、免责声明及安全审计团队的基本信息。
智能合约审计报告不是验证代码安全的法律文件；没有人能100％确保代码在未来不会发生错误或产生漏洞。审计团队对项目的审计报告只表示审计团队对项目进行过安全评估，这仅仅是保证你的代码已被专家校订过，基本上是安全的。选择权最终掌握在项目方及投资者手中。
区块链安全100问正在持续更新，欢迎大家后台评论留言自己的观点。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。