如果要评选今年安全圈最具影响力的重大安全事件，“BEC市值蒸发60个亿，OKEx紧急暂停交易”一定高票上榜。然而令人难以置信的是，造成如此巨大损失的源头却仅仅是一行代码。这个神奇的代码，就是生成虚拟货币的重要技术载体，智能合约。
在区块链世界里，智能合约的存在是为了规定交易双方的权利和义务，并把行使这些权利和义务的过程广播到整个区块链世界，使之成为众所周知的事情，从而达到交易不可篡改，不可抵赖的目的，而能实现这些功能的代码，就是智能合约代码。
从The DAO到BEC，SocialChain，Hexagon，再到EOS漏洞，因智能合约编写不规范而引发的安全问题造成的损失已高达数百亿，智能合约俨然已经成为区块链安全的重灾区。
一个存在漏洞的智能合约，一旦被不怀好意的人利用，其造成的损失将会影响到每一个使用该合约的项目方和用户。
为了让区块链世界更加安全，现由“中国区块链安全联盟”打造的国内首个智能合约免费安全查询平台(https://www.scanv.com/scan/chain)已正式上线。通过中国区块链安全联盟审核的智能合约，均可在该平台上查到。
由于区块链信息不可篡改、不可逆的特性，因此保证交易正常安全的进行，就更加重要。查询平台会依据智能合约安全审计的结果从重入重放重排、数值溢出、时间戳依赖、事物顺序依赖性等多个角度，出具审计评估报告，项目方的合约代码是否符合规范，存在何种隐患，一查即知。
友情提示：我们建议项目方对自己的代码进行安全审核，避免因漏洞的存在导致安全事件的发生。
区块资讯网
