UNC:火龍果財經：合約安全如何決定區塊鏈的安全_UNCH

由于區塊鏈具有不可篡改的特點，智能合約一旦發布極難修改，合約的安全也決定了區塊鏈的安全。智能合約本質上是代碼程序，難免會有考慮缺失導致的漏洞。合約安全威脅?主要包括可重入攻擊、調用深度攻擊、交易順序依賴攻擊、整數溢出攻擊等。為保障智能合約的安全，應保證開發安全和全面的安全審計。?

Cipher Mining：5月份開采493枚BTC，出售513枚BTC:金色財經報道，比特幣礦企Cipher Mining在5月份開采493枚BTC，與上個月相比產量增加了約 21%。出售了513枚BTC，持有407枚BTC，已部署59000臺挖礦設備，月末運營哈希率為6 EH/s。[2023/6/2 11:53:59]

安全開發

馬克·扎克伯格和公司領導層將面臨人口販賣和剝削的指控:金色財經報道，Meta Platforms(FB.O)CEO馬克·扎克伯格和Meta Platforms(META.O)公司領導層將面臨人口販賣和剝削的指控。[2023/3/22 13:18:02]

智能合約安全開發包括開發工具、編譯工具及安全編程規范等方面的保障。

投資平臺Bunch完成730萬歐元種子輪融資，Cherry Ventures領投:7月26日消息，私人市場投資平臺Bunch宣布完成730萬歐元種子輪融資，Cherry Ventures領投。Bunch主要幫助個人投資者探索風險投資、私人債務、房地產和私人股本等資產類別的投資機會，接下來將探索加密貨幣等資產類別。

Bunch正尋求在歐洲市場擴張，已經開始在德國和荷蘭招聘員工。該公司希望在今年年底前將目前的12人增加到30人左右，主要包括技術、銷售和運營以及法律和稅務部門。（Sifted）[2022/7/26 2:38:17]

a.智能合約應采用規范的工具進行開發和編譯，使用安全統一的編譯器和鏈?接器選項，以便保證編譯器所提供的最新的安全保護機制。同時，應使用同一來?源的開發工具集，避免攻擊者在軟件供應鏈中植入惡意代碼。?b.智能合約的編寫應基于嚴格的安全編程規范。常見的安全編碼規范包括棄?用一些存在注入或內存破壞危險的第三方函數，采用智能合約的?checks-effects-interactions原則進行合約編寫等。?c.在智能合約編碼中盡可能少地暴露被外部調用的接口。建議采用進程間隔?離的技術將智能合約進程與系統隔離，通過socket通信方式遠程調用智能合約。

安全審計

在發布智能合約之前，做好全面的安全審計工作，有效防范已知風險。第一，?選擇對應的虛擬機語言掃描工具對合約代碼進行靜態掃描，掃描事先建模的漏洞?類型；第二，為了避免靜態掃描可能產生誤報的情況，應邀請安全專家進行交互?式代碼審計，避免重入攻擊、未授權訪問攻擊、Solidity開發安全等。

安全測試

智能合約部署前必須經過大量的測試，在模擬環境中對智能合約進行攻擊測試，挖掘可被利用的漏洞。

來源：金色財經

Tags：BTCUNCUNCHBUNBTCTCRUNCHKuCoin LaunchpadBUNNY幣

以太坊