獨家 | 以太坊智能合約安全解析：那些智能合約獨有的風險屬性_BTC:區塊鏈存證多少錢

智能合約的概念最早由知名學者NickSzabo在上世紀90年代提出。他在公開發表的多篇文章中提到了智能合約的概念，將其定義為：“一個智能合約是一套以數字形式定義的承諾，包括合約參與方可以在上面執行這些承諾的協議。”

這個概念提出后的很長一段時間里，它只停留在概念階段，并沒有在實際應用中產生實例。

為什么呢？

在我們看來這其中的關鍵點就在于既然它是一個“承諾”，那么如何保證這個“承諾”一定得到執行？如果合約的參與方不執行這份承諾，有什么辦法讓其承擔后果或強制其執行？

如果對一份合約規定的責任和義務僅僅只是用現實社會中的法律手段保障實施和執行，那這僅僅只相當于合約的數字化、信息化，它在本質上仍然是現實社會中的法律合約，只不過換了一種形式而已，所以這樣的“數字化合約”不能算“智能合約”。

獨家 | BTC 24h鏈上交易量上升61.85%:據歐科云鏈OKLink數據顯示，BTC 24h鏈上活躍地址數總計759859，較前日下降12.94%；鏈上交易量總計518194.9BTC，較前日上升61.85%；鏈上交易筆數總計286727，較前日下降6.05%；BTC鏈上活躍度下降。

截至上午10時，BTC全網算力約為124.14EH/s，較前日上升0.81EH/s，全網算力呈上升趨勢。[2020/7/13]

這個局面的徹底顛覆是在以太坊出現之后，以太坊的出現第一次讓“智能合約”得以實現，并且讓人們見識到了信息技術和加密技術如何完美地結合從而強制保證一份“數字合約”的執行和實施。

那么以太坊是如何讓智能合約從概念變為現實的，也就是說如何保證一份被數字化的合約得到嚴格、強制執行的呢？

獨家 | QuestGroup創始人曲鳴：云算力產品已經較為金融化:在今晚由算力互聯主辦，金色財經獨家支持直播的2020礦業新勢力AMA上，QuestGroup創始人曲鳴表示，目前看來，云算力產品已經比較金融化了。對于公司而言，在產品設計的邏輯上具備很強的金融思維是非常關鍵的，并且是圍繞如何讓客戶持續性的獲得盡可能多的盈利來展開。現有產品除了交固定周期的算力費與電費來獲得數字資產以外，還有很多其他方式，例如算力租賃，礦機租賃，算力合約甚至算力的交易所都是金融化之后的產物。對于新入場的創業者，我認為找到最合適自己的機會入場是最好的，此時新入場的創業者可以通過自己的專業知識與技能儲備，自有行業相關資產評估，投資資金體量以及融資能力以及核心團隊擅長點來結合一定的需求展開。[2020/2/25]

這就要和以太坊的特性說起了。

獨家 | ”FOMOShort”旁氏騙局持續 莊家創建多個高危馬甲合約:繼昨天RatingToken安全團隊對”MOFO”合約的報道后，FOMO Short龐氏騙局還在持續，今日該騙子地址又創建了多個代碼完全一樣的合約，懷疑為分渠道行騙做準備。據RatingToken合約審計團隊深入調查，發現FOMOShort完全抄襲了FOMO3D的代碼，并將自己的合約取名為“MOFO”，僅僅是”FOMO\"字母的倒置，并做了玩法的微創新，將24小時倒計時改為了1小時倒計時。FOMOShort同時還存在admin可以操作用戶資產的漏洞，該合約在Ratingtoken.net的檢測得分僅為2分，為最高風險等級，玩家請勿參與此旁氏游戲，否則將隨時面臨被盜取ETH資金的危險。[2018/7/21]

相較于比特幣，以太坊最突出的特點就是它支持了“圖靈完備”的編程語言。所謂“圖靈完備”的編程語言用通俗的話說就是理論上只要人能夠用數學方式描述的邏輯如果都能用這種語言編寫出來，那么這種語言就是“圖靈完備”的編程語言。

金色獨家 肖磊：SEC想把加密貨幣裁定為證券的目的在于限制ICO:

今年，美國證券交易委員會（SEC）開始大范圍的對加密貨幣進行調查，判斷其是否應該視為證券進行監管。5月7，有消息稱SEC與CTFC開會討論了ETH是否為證券的問題。6月15日，SEC官員William Hinman公開表示BTC與ETH不是證券。但是，根據Howey Test（豪威測試），當前市值靠前的其他幾大加密貨幣，比如瑞波幣（XRP）等依然有可能被SEC認定為證券。

金色財經就加密貨幣如果被裁定為證券所產生的影響，對區塊鏈資深市場分析師肖磊進行了采訪。肖磊認為，如果定性為證券，首先就面臨著從發行、承銷、投資人資格審核、增持減持、事后監管等方面，納入到證券法的監管范疇，這個對這類數字貨幣的影響是巨大，因為在沒有賦予任何受益權的情況下，還要面臨如此嚴厲的監管，很多投資者可能就會跑掉。但我覺得完全將除比特幣和以太幣之外的數字貨幣定性為證券的可行性也存疑，因為這是一種新型的資產形態，需要新的監管邏輯。目前證交會想把數字貨幣定義為證券的目的，實際上很簡單，就是為了限制ICO。因為目前看，沒有人能保證ICO本身是出于什么目的，但確實是一種公開募資的行為，這一點讓監管機構非常頭疼，因此才想直接把這種代幣發行歸類到證券。

所以我個人認為對一些中心化比較明顯的幣，SEC的政策會有很大影響，但對于一些中心化較弱的幣，反而可能是一個利好，因此一旦把諸多幣定性為證券，監管加強，很多資金會流入到一些沒有被定義為證券的幣種上。[2018/6/19]

如果把這種語言用于定義合同，那就成了只要一份合同能夠用這個編程語言描述出來，那這份合同就能用計算機來執行。

但僅僅只憑這一點編寫出的合約還遠不能算“智能合約”，為什么呢？因為傳統的計算機技術早就有了大量的編程語言能夠被用于編寫各種復雜邏輯的合同。那為什么傳統計算技術編寫出的這類合約不能算“智能合約”呢？因為這樣的合約在執行過程中完全可能因為受到各種干擾，而根本無法得到強制和一定執行。

而基于以太坊的智能合約就不同，它相比傳統計算技術除了能支持理論上任意的編程邏輯，還有一個傳統計算技術無法比擬的特點：它的執行過程在現實世界中幾乎難以被中斷、難以被干擾，也就是說一旦以太坊開始運行一個合約，只要這個合約的條款還沒有執行完，任何外界因素都很難干擾、阻斷它的執行和實施。?

這個特點曾被V神比喻為“永不停歇的世界計算機”-----以太坊這臺“電腦”幾乎永遠不會宕機，甚至在未來V神規劃的以太坊2.0中，它更是強大到能抵抗第三次世界大戰。

此外，智能合約還有一個特點，那就是一旦一個合約被部署到以太坊，它就無法撤回，無法更改。這和傳統信息技術中，我們一旦發現一個系統有問題可以將它下線，將它撤回有著根本的區別。

因為這些特性，在以太坊上運行的任何合約就在技術上第一次實現了“無法篡改”、“強制執行”、“無法干擾”，智能合約就這樣神奇的落地了。

然而“成也蕭何、敗也蕭何”，當我們享受智能合約強制執行的特點給我們帶來的顛覆性變革時，它的負面作用也同時顯現：這就是當一個合約在以太坊上部署并且運行后，一旦合約本身出現漏洞，這個漏洞給合約參與方帶來的損失也將無法挽回、無法阻擋。我們有時甚至只能眼睜睜地看著它的漏洞被引爆，我們的數字資產被吞噬，而無能為力。

那如何才能防止這樣的慘劇發生呢？除了進行常規的測試之外，在這個領域還誕生了一個獨特的行業----智能合約審計。智能合約的審計最關鍵的作用就是盡量在合約被部署到以太坊上之前，檢查出它的漏洞，發現它的隱患，盡量讓一份高質量、安全的合約被用戶使用。

對智能合約的審計將是這個行業永遠的剛需，也是行業進步的強大助推力，更是靈蹤安全為之奮斗的目標。

作者：

靈蹤安全CEO譚粵飛

美國弗吉尼亞理工大學(VirginiaTech,Blacksburg,VA,USA)工業工程碩士(Master)。曾任美國硅谷半導體公司AIBTInc軟件工程師，負責底層控制系統的開發、設備制程的程序實現、算法的設計，并負責與臺積電的全面技術對接和交流。自2011至今，從事嵌入式，互聯網及區塊鏈技術的研究，深圳大學創業學院《區塊鏈概論》課程教師，中山大學區塊鏈與智能中心客座研究員，廣東省金融創新研究會常務理事。個人擁有4項區塊鏈相關專利、3本出版著作。

關于靈蹤安全：

靈蹤安全科技有限公司是一家專注區塊鏈生態安全的公司。靈蹤安全科技主要通過“代碼風險檢測+邏輯風險檢測“的一體化綜合方案服務了諸多新興知名項目。公司成立于2021年01月，團隊由一支擁有豐富智能合約編程經驗及網絡安全經驗的團隊創建。

團隊成員參與發起并提交了以太坊領域的多項標準草案，包括ERC-1646、ERC-2569、ERC-2794，其中ERC-2569被以太坊團隊正式收入。

團隊參與了多項以太坊項目的發起及構建，包括區塊鏈平臺、DAO組織、鏈上數據存儲、去中心化交易所等項目，并參與了多個項目的安全審計工作，在此基礎上基于團隊豐富的經驗構建了完善的漏洞追蹤及安全防范系統。

Tags：以太坊區塊鏈BTCSEC以太坊交易所有幾個區塊鏈存證多少錢btcv幣發行量isechain

SOL