對于區塊鏈的應用方面，現在仍然會帶給普通用戶一種“虛假信息”的感覺，由于區塊鏈的應用多半與貨幣之間掛鉤，因此用戶敏感度是非常高的，曾經有業內專家表示，對于區塊鏈代碼的審計問題開始被逐漸受到關注，尤其是面對當前激烈復雜的網絡安全威脅，區塊鏈在技術的具體應用方面需要去進行怎樣的防護措施，從而才能夠保證產業的快速發展？

　　代碼審計把黑客拒之門外

　　對于區塊鏈技術來說，伴隨著BTC、ETH和EOS等項目的快速發展，已經帶動了整個區塊鏈市場進入到了一個智能合約的時代，這樣一個時代的到來本身所帶來最大的一個問題就是安全性和合規性等問題。對于具體的每一個項目來說，只要其使用區塊鏈的理念和技術，都有可能走入歧途，就像每個人在電腦打字時都會打錯字一樣，程序員在輸入代碼時也會存在筆誤和錯漏。

　　在區塊鏈當中，有一個重中之重的基礎應用，那就是智能合約代碼的開源性，這種開源代碼能夠提升整個區塊鏈技術及應用的可靠性和安全性，根據專家表示，這種方式所帶來的可靠性高達100%。我們用比特幣來舉例，利用智能合約代碼存儲在區塊鏈當中的形式，與交易數據一樣受到區塊鏈的加密保護，要想修改智能合約代碼需要掌握51%的計算力，因此，智能合約代碼的防篡改性得到大大提升。

　　對于智能合約來說，它本身其實就受到區塊鏈的保護，智能合約代碼能夠通過開源的方式讓所有用戶進行閱讀，它解決了可以公開代碼并且保證安全的問題，但是對于開源這種方式來說，其公開性就使得非常容易被黑客盯上，黑客通過掌握代碼的這一缺陷，通過利用代碼的一些缺陷去出發條件改變，從而改變整個智能合約的運算方式，從而導致整個區塊鏈項目存在巨大的數據及經濟安全隱患。

　　區塊鏈代碼隱患意味著什么

　　對于區塊鏈代碼來說，如果代碼的質量不高的話有可能造成嚴重的后果，2018年4月25日凌晨，SmartMesh(SMT)項目方反饋發現其交易存在異常問題，經初步排查，SMT的以太坊智能合約存在漏洞。受此影響，火幣Pro目前暫停所有幣種的充提幣業務。

　　區塊鏈智能合約通過代碼建立一套“法律合同”，軟件工程師創造一個完全無誤差的代碼是不可能的，程序員總存在疏忽的地方。區塊鏈當中的法律合同是一項接受接受和仲裁的約束，在整個區塊鏈當中的人很難去創造一個非?？b密的合約，在任意一個大的合約里，可能出現的文稿錯誤以及一些條款需要解釋和仲裁。

　　因此，智能合約代碼在一定程度上都可能存在安全隱患。傳統的智能合約代碼審計主要利用人工，依靠code reviewer閱讀智能合約代碼。人工代碼審計最終還是依賴人的經驗，代碼審計效果不明顯，針對目前ETH大量代幣的智能合約，人工審計工作量大，難以高效的完成工作。

　　當前在區塊鏈領域當中的代碼審計業務公司數量并不是太多，每個區塊鏈代幣在上市交易之前區塊鏈智能合約代碼都必須要對交易所進行審查和判定，通過人工智能等技術對當前代碼進行審計，只有這樣才能夠最大程度的規避區塊鏈所帶來的數據、經濟上面的損失。

責任編輯：王超