区块链智能合约漏洞研究综述  

Blockchain Smart Contract Vulnerability Research:Current Status and Future Frontiers

作　　者：李洪燕 冯磊 陈奕迅 兰志阳 LI Hongyan;FENG Lei;CHEN Yixun;LAN Zhiyang(Heibei Vocational University of Technology and Engineering,Xingtai,Hebei 054035,China)

机构地区：[1]河北科技工程职业技术大学,河北邢台054035

出　　处：《邢台职业技术学院学报》2024年第1期84-90,共7页Journal of Xingtai Polytechnic College

基　　金：教育部产学合作协同育人项目——“《Python程序设计》课程评测制度”,项目编号:220902084194057。

摘　　要：在近年来,智能合约的安全性问题已成为区块链技术领域的关注焦点。研究系统分析了智能合约中常见的安全漏洞及其预防技术。研究表明,Storage指针漏洞、拒绝服务攻击(DDoS)、代码低级调用、以太币冻结、区块变量依赖、tx.origin依赖、短地址攻击、交易顺序依赖、整数溢出和权限控制漏洞是当前智能合约安全中的主要问题。研究详细描述了这些漏洞的原理,并提出了相应的预防措施,例如使用安全库、执行合约审计、设置阈值和限制等。这些措施对于开发者在设计和部署智能合约时,确保合约的安全性和可靠性至关重要。应用这些技术可以有效降低智能合约遭受攻击的风险,维护区块链生态系统的安全稳定。"Smart contracts"are one of the core technologies of blockchain platforms,responsible for processing and executing digital asset transactions,and implementing the logic of decentralized applications(DApps).Smart contracts ensure the security,transparency,and irreversibility of transactions.However,given that smart contracts are built on programming,there are still some potential vulnerabilities.This paper will introduce common vulnerabilities and prevention methods for smart contracts,the principles of vulnerability attacks,and low-level code invocations.Finally,it will summarize the security of smart contracts and outline future research directions.

关 键 词：智能合约 区块链 漏洞攻击 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]