前言:


    2018 上半年,以太坊全球日均新增合约地址数量超过 3500 个,日均新增个人地址数量超过 85000 个。受数字货币行情的影响,一季度新增数量明显高于二季度,二季度日均新增合约数量超过 1000。以太坊智能合约数量与日俱增,并受到越来越多的关注及运用,而其安全问题也随之暴露,攻击者利用安全漏洞对智能合约进行攻击,导致数字资产发生丢失或被盗取。故加强区块链智能合约的安全性随着以太坊合约的增加逐步进入大众视野,成为了区块链智能合约开发中工作中的一个难题。


    区块链安全研究中心由此对区块链智能合约安全检测平台(www.sjtubsrc.net)内31276 份智能合约进行检测,得出智能安全合约在九大安全漏洞的类型分布并对每种类型的漏洞严重等级进行评级。希望能加强区块链行业从事着对智能合约安全漏洞的了解,

引起相关人群对智能合约安全的重视,促进区块链行业发展。区块链安全研究中心 BSRC 由上海掌御信息科技有限公司与上海交通大学网络空间安全学院、中国信息通信研究院泰尔终端实验室共同组建。BSRC 致力于区块链安全领域的基础研究,开展包括但不限于区块链安全技术研发、安全行业标准制定、区块链应用场景安全研究、区块链金融应用合规性研究等工作。


    上海交通大学网络空间安全学院(原信息安全工程学院),是由国家教育部、科技部、上海市政府和上海交通大学共同建设的国内首家学院建制的国家信息安全专业人才培养基地,拥有一支包括教授、副教授、兼职教授等 60 余名青年骨干教师和 200 多名博士、硕士研究生构成的高水平科研学术团队,先后承担了 300 余项国家重要科研项目及横向项目,取得了包括国家科技进步二等奖等一系列重要科研成果,并参与国家一系列重要的信息安全标准制定和法规建设等。


    中国泰尔实验室(CTTL)始建于 1981 年,行政隶属于工业和信息化部中国信息通信研究院(CAICT),由工业和信息化部和国家质量监督检验检疫总局授权设立。实验室经历了不断的发展和融合,现在的实验室是由工业和信息化部中国信息通信研究院所属的电信传输研究所、通信计量中心、邮电工业标准化研究所和保定泰尔通信设备抗震研究所通过业务重组和资源整合而组成的。中国泰尔实验室是集信息通信技术发展研究,信息通信产品标准、测试方法、通信计量标准、计量方法研究,国内外产品的测试、验证、技术评估、测试仪表计量、通信软件的评估、验证为一体的高科技组织。


    上海掌御信息科技有限公司是专业的区块链安全服务提供商,由国际顶尖的白帽子技术团队和密码学博士组成,曾是银联云闪付底层白盒密码引擎的技术供应商,也参与了多个国家标准和行业标准的制定,并与工信部中国泰尔终端实验室、上海交通大学网络空间安全学院共同成立了区块链安全研究中心,致力于区块链基础链、智能合约、应用客户端的黑盒安全测试和白盒代码审计,同时也提供加密数字热钱包和冷钱包的底层安全解决方案和身份验证方案。


    中国区块链应用研究中心、杭州加密谷区块链科技有限公司和上海淳粹文化传媒有限公司是本白皮书联合发布方。


    中国区块链应用研究中心是公益机构,由互联网金融博物馆联合部分区块链业界的领袖机构成立,其宗旨是与监管机构密切合作,共同推动区块链行业的培训认证和规范发展,鼓励区块链在实体经济中的场景应用,防范金融风险,促进中国区块链业界与全球同行的交流,建立行业规则。


    杭州加密谷区块链科技有限公司加密谷 Live(CryptoValleyLive)是具有全球视野的区块链新媒体品牌,关注全球加密经济产业趋势,以图文、视频、直播、会议等形式报道全球区块链前沿资讯与深度思考。加密谷在瑞士楚格、旧金山、上海、香港、东京均设有记者站,运营中心设立在上海。


    上海淳粹文化传媒有限公司(简称:淳粹传媒)以数据为基础,以知识为核心,以媒介为渠道,借助数知媒外部数据集成服务平台和资源管理系统,通过数据应用和资源整合为客户提供核心人物 IP 打造、风险与危机管理等整体解决方案。