全球智点·全球安全倡议丨达沃斯建议减轻“智能合约”执行中的网络与政策风险
全球智点·全球安全倡议丨达沃斯建议减轻“智能合约”执行中的网络与政策风险
智能合约作为区块链技术的重要应用之一，近年来发展迅速。然而，其在带来便利的同时，也面临着技术、法律和政策环境等多重安全风险。本文将从多个维度分析智能合约的安全挑战，并提出相应的应对策略。
标签：#智能合约/区块链/网络安全
今日热词：智能合约（smart contracts）
智能合约是指在区块链平台上自动执行和管理的计算机程序。它们以数字形式定义、验证和执行合同条款，无需中介干预。智能合约基于预先设定的规则和条件，当满足特定条件时，智能合约会自动执行相应的操作，这些合约的代码和执行结果存储在区块链上，具有不可篡改和透明的特性。
观点：智能合约的快速应用带来了重大的技术、法律和政策安全等相关风险，需采用多管齐下的方法增强智能合约的安全性和可靠性。
背景：智能合约正被各行各业广泛采用，确保其安全性和可靠性至关重要。
智能合约是一项通过区块链嵌入而自动执行协议的技术。根据咨询公司Grand View Research的报告，预计智能合约市场到2030年将达到730亿美元，复合年增长率（CAGR）将达到82.2%。然而，这一革命性技术的快速应用也伴随着巨大的风险。2016年，以太坊平台上的去中心化自治组织（DAO）智能合约存在编码漏洞，导致价值5000万美元的以太币被盗，解决诸如此类的风险至关重要。
内容：智能合约面临技术、法律与政策环境的三重安全难关。
1.智能合约高度依赖于其代码的精确性和区块链基础设施的安全性。尽管区块链安全性有所改善，但智能合约中的漏洞仍被频繁利用，随着智能合约使用率的提高，攻击也变得更加复杂。即使是微小的缺陷也可能导致严重危机，包括未经授权即访问或资金挪用。若不采用多种方法提高安全性，将会产生不良后果。
2.智能合约面临复杂的法律风险。智能合约的法律地位不清晰，规则因地而异，即在一个国家可以接受的行为在另一个国家可能是非法的，在解决跨国问题时缺乏统一性与协调性。此外，法规的迅速变化也有可能产生影响，如2021年美国颁布的《基础设施投资与就业法案》破坏了智能合约的稳定，迫使各类项目调整或终止。
3.智能合约还面临显著的经济风险。市场环境的突然变化可能导致智能合约系统的经济效率低下，甚至出现故障。例如，2017年CryptoKitties游戏的流行导致以太坊网络过载，继而出现交易延迟和费用上升等情况。这些经济风险不仅影响个别项目，还可能危及整个区块链网络的安全和稳定。
图源：WEF（世界经济论坛）
建议：需要在进行技术创新的同时部署全面战略来保护和稳定智能合约的能力
1.使用正式验证工具确保代码正确性。为了保证智能合约的安全性，首先必须在部署前使用正式验证工具检查代码的正确性，确保其按照预期运行，避免潜在的漏洞和错误。
2.遵循最佳实践和全面的审计流程。在智能合约开发过程中，遵循既定的最佳实践和标准，结合全面的审计流程，是减少漏洞的重要措施。开发团队应定期进行代码审计，邀请第三方安全专家进行独立评估。
3.采用先进加密技术和严格访问控制。保护智能合约中的敏感数据和交易免受恶意攻击，需要采用先进的加密技术和严格的访问控制措施。加密技术可以确保数据在传输和存储过程中的安全性，而访问控制可以限制未经授权的操作，防止数据泄露和篡改。
4.保障智能合约的不仅需要创新的技术，还需要全面的战略，包括明确的法律标准和适应性强的经济政策，来为智能合约的成长打造良好的生态环境。
本文原文来自澎湃新闻