智能合约安全漏洞研究综述

• 作者: 倪远东 张超 殷婷婷
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 智能合约 区块链 安全 漏洞
• 年，卷（期）: 2020,（3）
• 页码范围: 78-99
• 页数: 22页
• 分类号: TP301
• 字数: 27177字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2020.05.07

摘要

智能合约是一种基于区块链平台运行,为缔约的多方提供安全可信赖能力的去中心化应用程序.智能合约在去中心化应用场景中扮演着重要的角色,被广泛地应用于股权众筹、游戏、保险、物联网等多个领域,但同时也面临着严重的安全风险.相比于普通程序而言,智能合约的安全性不仅影响合约参与多方的公平性,还影响合约所管理的庞大数字资产的安全性.因此,对智能合约的安全性及相关安全漏洞开展研究显得尤为重要.本文系统分析了智能合约的特性及其带来的全新安全风险;提出了智能合约安全的三层威胁模型,即来自于高级语言、虚拟机、区块链三个层面的安全威胁;并以世界上最大的智能合约平台——以太坊为例,详细介绍了15类主要漏洞;并总结了智能合约安全研究在漏洞方面的进展和挑战,包括自动漏洞挖掘、自动漏洞利用和安全防御三个方面的研究内容;最后,本文对智能合约未来安全研究进行了展望,提出了两个潜在的发展方向.