期刊专题

10.11896/jsjkx.210700004

以太坊Solidity智能合约漏洞检测方法综述

引用
以太坊Solidity智能合约基于区块链技术,作为一种旨在以信息化方式传播、验证或执行的计算机协议,为各类分布式应用服务提供了基础.虽然落地还不足6年,但因其安全漏洞事件频繁爆发,且造成了巨大的经济损失,使得其安全性检查方面的研究备受关注.首先基于以太坊相关技术对智能合约的一些特殊机制和运行原理进行介绍,并根据智能合约的自身特性对一些出现频率较高的智能合约漏洞进行分析,然后从符号执行、模糊测试、形式化验证和污点分析等方面分类阐述了传统的主流智能合约漏洞检测工具.此外,为了应对层出不穷的新型漏洞以及提高漏洞检测效率的需求,将近年来基于机器学习的漏洞检测技术依据其问题转化方式的不同做了分类总结,并从文本处理、非欧几里得图和标准图像3个角度进行了简要介绍.最后,针对两类检测方向的不足之处,提出了建立相关标准化、规范化信息库以及衡量指标的建议.

智能合约;区块链;安全漏洞;漏洞检测工具;机器学习

49

TP311(计算技术、计算机技术)

国家重点研发计划;甘肃省科技重大专项创新联合体项目;国家自然科学基金;青海省科技计划;教育部-中国移动科研基金;兰州大学中央高校基本科研业务费专项;兰州大学中央高校基本科研业务费专项;兰州大学中央高校基本科研业务费专项;兰州大学中央高校基本科研业务费专项

2022-03-22(万方平台首次上网日期,不代表论文的发表时间)

共10页

52-61

暂无封面信息
查看本期封面目录

计算机科学

1002-137X

50-1075/TP

49

2022,49(3)

专业内容知识聚合服务平台

国家重点研发计划“现代服务业共性关键技术研发及应用示范”重点专项“4.8专业内容知识聚合服务技术研发与创新服务示范”

国家重点研发计划资助 课题编号:2019YFB1406304
National Key R&D Program of China Grant No. 2019YFB1406304

©天津万方数据有限公司 津ICP备20003920号-1

信息网络传播视听节目许可证 许可证号:0108284

网络出版服务许可证:(总)网出证(京)字096号

违法和不良信息举报电话:4000115888    举报邮箱:problem@wanfangdata.com.cn

举报专区:https://www.12377.cn/

客服邮箱:op@wanfangdata.com.cn