为什么说以太坊的智能合约漏洞百出？

编者按：本文作者为外媒科技专栏作家Mike Orcutt。

现阶段，基于区块链运行的计算机程序可以说对金融体系产生了巨大的影响。 但是，对应的智能合约是一个泡沫元素较多的新领域。 目前，专业技术人员正在努力寻找合适的方式来提高智能合约的安全性和可靠性，帮助保护大家的财务安全。 一项关于以太坊智能合约的最新调查研究显示，在安全研究人员看来，智能合约是新生事物比特币带来了以太坊智能合约时代比特币带来了以太坊智能合约时代，因此还存在很多缺陷和漏洞。

数字自动售货机：“智能合约”一词是由数字货币先驱尼克萨博正式创造的，但它首次出现是在 20 多年前。 至于是不是真的像大家说的那样是中本聪创立的，其实也不是很确定。

Nick Szabo表示，所谓“智能合约”的基本内涵是，可以在我们日常使用的硬件和软件中嵌入一些合约条款，目的是让违约者付出一定的代价。 Szabo 将实体售货机称为“智能合约的原型”，因为实体售货机根据屏幕上显示的价格向用户收取硬币，然后抛出用户选择的商品并给出正确的零钱。

智能合约到区块链：如今，智能合约最常见的概念定义是存储在区块链中的计算机程序。 所谓区块链，本质上是一个共享的记账账本，可以利用虚拟加密货币和计算机网络来跟踪和记录各种资产的状态，同时有效保证账本的安全，防止某些恶意篡改现象。

在比特币交易的情况下，区块链可以为互不相识的交易双方提供坚实的保障，确保双方的资金能够按照合约顺利转移。 简单来说，就是确保交易双方不会受到欺诈等负面事件的影响。

当您添加智能合约时，事情会变得更加有趣。 通过智能合约，交易双方可以创建一个系统，从一方账户中提取资金，并在余额不足的情况下将其存入另一方账户。 例如，如果孩子的银行账户余额不足，系统可以从父母的账户中提取资金，存入孩子的账户。 然而，这只是最简单的情况。 理论上，智能合约可以用来编码多种金融协议，包括衍生品合约、拍卖合约以及各种基于区块链的第三方托管账户合约。

ICO随处可见：具体来说，智能合约最常见的应用领域之一就是虚拟加密货币的创新。 而且，还有不少已经形成了全新的经济体。 在这样一种新的经济状态下，数字货币可以有特定的用途和用途，从而用于某些“去中心化”的服务，例如数据存储和数字货币交易。

此外，投资者非常看好这些应用领域的发展前景，也在一定程度上促进了ICO的火爆。 据相关数据显示，截至目前，ICO吸纳的资金总额已超过50亿美元。 然而，人们需要对这些新兴领域保持谨慎。 Ilya Sergey 表示，专业技术人员尚未完全了解智能合约中的安全漏洞和潜在风险。 伦敦大学学院的计算机科学家 Ilya Sergey 参与了上周发布的一项智能合约调查。

就在2016年，发生了一起更大规模的盗窃案。 当时，基于以太坊区块链的去中心化自治组织（DAO）被盗 5000 万美元。 同年 11 月，基于以太坊的电子钱包服务提供商 Parity 也出现了严重的安全问题。 约1.5亿美元的用户资金受到影响，突然间无法正常使用和交易。

Sergey 及其同事使用一种创新工具分析了近 100 万个以太坊智能合约的样本。 其中约有 34,000 个被发现是不安全的，包括导致 Parity 事件的那个。 Sergey 表示，自己和其他团队成员的分析工作就像与自动售货机互动。 研究人员随机按下一个按钮，然后记录机器意外运行时的相关情况。 用他的话说：“我认为还有很多安全漏洞我们至今没有发现，还需要继续分析归类。”