基于本体推理的智能合约漏洞检测系统

摘要：

随着区块链的不断发展,基于以太坊的智能合约越发受到各界的广泛关注,但随之而来的是其面临着更多的安全威胁.针对以太坊智能合约的安全问题,出现了各种漏洞检测方法,如符号执行、形式化验证、深度学习等,但现有的检测方法能检测到的漏洞类型大多不全面,缺乏可解释性.针对这些问题,设计并实现了针对 Solidity高级语言层面的基于本体推理的智能合约漏洞检测系统.该系统先把智能合约源码解析为抽象语法树,再进行合约信息抽取,利用抽取到的数据信息构建智能合约漏洞检测本体,并使用推理机进行本体推理.实验选取了其他检测工具与本系统进行对比,并使用这几种工具对 100 份智能合约样本进行检测.实验结果表明,所提系统的检测效果良好,能检测多种类型的智能合约漏洞,并能给出其漏洞的相关信息.

关键词：智能合约、漏洞检测、以太坊、区块链、本体推理

所属期刊栏目：50

分类号：TP309(计算技术、计算机技术)

在线出版日期：2023-10-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：336-342