如图所示，这就是以太坊与比特币最大的一个区别——提供了一个功能更强大的合约编程环境。如果说比特币的功能只是数字货币本身，那么在以太坊上，用户还可以编写智能合约应用程序，直接将区块链技术的发展带入到 2.0 时代。 以太坊蜜罐智能合约分析 - 安全客，安全资讯平台 以太坊合约审计 CheckList 之“以太坊智能合约编码设计问题”影响分析报告; KCon议题解读 | 以太坊智能合约 OPCODE 逆向之调试器篇; 谈谈以太坊中的DOS攻击; 智能合约游戏之殇——类 Fomo3D 攻击分析; 知道创宇404区块链安全研究团队 62%的以太坊合约存在“合约设计 智能合约安全工具Mythril工作原理解析【Symbolic Execution】-云 …
如果以太坊虚拟机内置了整数运算溢出检查，这个微小的工作就足以让95%的合约安全问题不复存在。 类似的问题还包括：合约没有真正的"所有者"，造成合约代码无法升级或者暂停。（目前的暂停机制也是合约逻辑的一部分，而不是以太坊合约机制的一部分）。
很多以太坊的智能合约控制着有实际价值的数字资产。因此，保证合约没有安全漏洞是十分重要的事情。这几期为大家带来一篇 2017 年对以太坊合约攻击调研的文献，来帮助大家避免以太坊智能合约设计中的一些可能导致安全性问题的弱点。在这里，你也可以看到，导致以太坊分叉的著名事件 The DAO 微软和英特尔推出基于硬件的以太坊扩容工具 2018-11-05; 两大智能合约签名验证漏洞分析 2018-10-16; 加拿大政府机构推出以太坊区块链浏览器 2018-08-23; 开脑洞：以太坊可用于国家安全储备 其价值或被低估 2018-08-14 以太坊智能合约现惊天漏洞!竟可无限增发 2018-07-16 新年前，我们最后来谈一谈以太坊安全性的特点。 不可能修改的bug 当合约公开在区块链上之后，它就不能去修改了。相应的，合约中出现的任何 bug 也没有机会改正。如果希望能够修改bug，合约编写者就需要在编写合约的时候预留一些用来修改或终止合约的代码。 我们利用该平台针对上述提到的《知道创宇以太坊合约审计CheckList》中"以太坊智能合约编码安全"类问题在全网公开的智能合约代码做了扫描分析。详见下文： 二、漏洞详情 1、溢出问题. 以太坊Solidity设计之初就被定位为图灵完备性语言。
课程库 > 知识体系 > 区块链技术与安全 > 以太坊智能合约详解 【温馨提示】 Flash加载失败，请按以下提示检查您的Flash问题： 以太坊智能合约详解 29分钟 0%. · 钥匙文件 3'30" · 备份账户 13'50" · 合约和交易 22'0" 课时3. 以太坊
引言智能合约就是自主执行的合约，其条款是用代码规定的。虽然这个概念已经存在一段时间了，但至少从1996年Nick Szabo提出了这一概念以来，直到图灵完备的以太坊区块链来临，智能合约的使用才变得普遍。以太坊的智能合约存在于合约地址里，能以交易命令来调用。 教程 | 以太坊智能合约编程之菜鸟教程 » 论坛 » EthFans | 以太坊爱 … 以太坊有许多不同语言的客户端实现（即多种与以太坊网络交互的方法），包括C++, Go, Python, Java, Haskell等等。为什么需要这么多实现？不同的实现能满足不同的需求（例如Haskell实现的目标是可以被数学验证），能使以太坊更加安全，能丰富整个生态系统。 以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影响 … 我们利用该平台针对上述提到的《知道创宇以太坊合约审计CheckList》中“以太坊智能合约编码安全”类问题在全网公开的智能合约代码做了扫描分析。详见下文： 二、漏洞详情 1、溢出问题. 以太坊Solidity设计之初就被定位为图灵完备性语言。 迄今为止，以太坊安全漏洞最全总结及建议 | 雷锋网
以太坊智能合约中随机数预测 - FreeBuf互联网安全新媒体平台
正如一位用户所言：「如今，在糟糕的智能合约中，安全性都非常垃圾，我真的很高兴以太坊支持一种更小的专注于可读性和安全性的语言。」. Vyper 不是为了取代 Solidity 而创建的，而是为了增强安全性而使用相同的字节码。 由于智能合约自带金融属性,执行过程中若出现漏洞会给用户及投资者带来较大困扰,因此如何编写安全可靠的智能合约至关重要。针对以太坊环境,对智能合约的漏洞进行了相关的研究和分析,提出了几种可能导致漏洞的常见编程陷阱,包括重入漏洞、整数溢出漏洞 以太坊——世界计算机. 以太坊是一种区块链的实现。在以太坊网络中，众多的节点彼此连接，构成了以太坊网络： 以太坊节点软件提供两个核心功能：数据存储、合约代码执行。 在每个以太坊全节点中，都保存有完整的区块链数据。 1. 以太坊开发入门技术文档； 2. 全面的以太坊开发工具； 3. 以太坊开发标准和规范。 为了中国区块链开发社区的发展，我们搜寻了海内外的以太坊开发资源，翻译成中文并共享给大家，希望有志者可以"链"成武林高手，叱诧风云! 截止2018年10月31日，以太坊合约审计Checklist的所以问题完成了第一轮扫描，第一轮扫描针对以太坊公开的所有合约，其中超过80%的智能合约存在1个以上的安全隐患问题。 一是自己写的智能合约出现漏洞, 被人攻击。以太坊作为一个记录dapp执行结果的区块链, 对于基于合约层的智能合约，需要依赖开发者自己来保障其安全逻辑，一旦合约编写者一时粗心，便可能造成一失足成千古恨的后果。 以太坊作为数字货币的初始平台之一，已经在市面上进行了极广的普及。对于以太坊来说，其经常应用在ERC20、轮盘、彩票、游戏等应用中，并利用Solidity完成对合约的编写。作为区块链的应用，以太坊同样是去中心化的、透明的。
以太坊的智能合约存在于合约地址里，能以交易命令来调用。用代码编写并存放在不可更改的公链上的合约执行起来会产生一定的风险与安全问题。我们将会在本文中讨论这些问题和可能的缓解措施。 代码即法律？ 对智能合约理念的字面解释造成了"代码即
以太坊是一个开源的有智能合约功能的公共区块链平台。区块链上的所有用户都可以看到基于区块链的智能合约。但是，这会导致包括安全漏洞在内的所有漏洞都可见。如果智能合约开发者疏忽或者测试不充分，而造成智能合约的代码有漏洞的话，就非常容易被