区块链漏洞频出 代码审计行业兴起

|狐狸 2018-04-27 13:24:36 1139 来源:荣格财经
摘要:也许再过N年不仅仅是代码审计,还会衍生出更多需要计算机代码来完成的行业。那时随着技术开源的不断深入,编程也不再仅仅是一个职业,或许将会变为一个生存技能,在那时不会代码的我们将有幸成

最近代币安全问题被陆续爆出,继BEC被黑客利用漏洞盗刷后,SmartMesh(SMT)也出现交易异常,现在火币,OKEx已经开始暂停SMT充值、交易和提币等相关业务,受此事件影响数字货币市场出现普跌行情。


在BEC和SMT被攻击的背后,出现了相同的问题。是在多个项目发现相同的漏洞,区块链项目“代码互抄”问题一次性集中发生了。区块链安全公司PeckShield发现还有另外的7个智能合约项目也存在相应的问题。


1.jpg


在区块链的时代,黑客已经从信息传递的截取者,升级为价值传递的截取者,区块链给了黑客们最好的时代。由此一个被称为代码审计的行业在逐渐浮出水面。


由于区块链面临的安全性,隐私和可扩展性问题是前所未有的,因为分散式应用程序和协议从未经过测试。而区块链项目以及技术集团和金融机构开始将区块链与现有基础设施和技术相结合,这时区块链项目遇到了越来越多技术方面的挑战。


区块链智能合约是通过代码建立一套“法律合同”,软件工程师创造一个完全无误差的代码是不可能的,程序员总存在疏忽的地方。因为对所有的程序员来说,写一个没有bug的代码实在是太难了,即使采取了所有可能的预防措施,在复杂的软件中也总会出现没有预料到的执行路径或可能的漏洞。


2.jpg


智能化代码审计行业的出现可以解决当前区块链“代码漏洞”的痛点,利用计算机进行稳健性检验形成当前代码审计最重要的方式。未来区块链代码审计的重要性不言而喻,区块链世界本身是相当安全的,但是由于人为撰写代码的问题,不可能完美,必须加强代码有效性的识别。


也许再过N年不仅仅是代码审计,还会衍生出更多需要计算机代码来完成的行业。那时随着技术开源的不断深入,编程也不再仅仅是一个职业,或许将会变为一个生存技能,在那时不会代码的我们将有幸成为新生代的“文盲”。


审核人:

标签: 区块链 比特币 代码审计

评论
0
0

登录后才可以评论

查看全部(0)

相关阅读

评论(0

最新快评更多>

推荐阅读 更多>

关注微博

关注荣格财经微信公众号

荣格财经读者11群

加入荣格财经技术交流群