以太坊智能合约审计CheckList信息安全资料.pdfVIP

以太坊智能合约审计CheckList

作者：知道创宇404区块链安全研究团队

时间：2018.11.12

在以太坊合约审计checkList中，我将以太坊合约审计中遇到的问题分为5大

种，包括编码规范问题、设计缺陷问题、编码安全问题、编码设计问题、编码

问题隐患。其中涵盖了超过29种会出现以太坊智能合约审计过程中遇到的问题。

帮助智能合约的开发者和安全工作者快速入门智能合约安全。

本CheckList在完成过程中参考并整理兼容了各大区块链安全研究团队的研究

成果，CheckList中如有不完善/错误的地方也欢迎大家提issue.

由于本文的目的主要是CheckList，所以文中不会包含太详细的漏洞/隐患信息，

大部分漏洞分析在扫描报告中会有所提及。

以太坊智能合约审计CheckList目录

以太坊智能合约审计CheckList

以太坊合约审计checkList

1、编码规范问题

o(1)编译器版本

o(2)构造函数书写问题

o(3)返回标准

o(4)事件标准

o(5)假充值问题

2、设计缺陷问题