区块链安全评估该怎么做？你的项目上线前真的安全吗

导读： 区块链的安全评估并不是简单地把某个工具运行一遍就算完成了任务。在进行安全审计这项工作的这十年时间里...

区块链的安全评估并不是简单地把某个工具运行一遍就算完成了任务。在进行安全审计这项工作的这十年时间里, 笔者看到了非常多团队把这类评估仅仅看作是软件准备上线之前必须要走过的一种形式化流程。一个真正具有价值的评估工作, 其实必须得从威胁建模这一步开始进行介入。

区块链安全评估怎么做

主要的重点就三个方面, 一个是智能合约的逻辑审计, 第二个是共识与协议层的分析, 第三个是私钥与访问权限的管理。我通常的做法是先花两天的时间, 把合约的核心资金流图给绘制出来。

接下来, 我会对照已经知道的重入漏洞、溢出漏洞、还有权限绕过等漏洞模式, 来一项一项地进行排查。自动化能够覆盖大概有百分之六十的已知模式。剩下的百分之四十, 就要靠人的大脑以及场景模拟来完成。

千万别让那个评估报告光写出个通过还是不通过的结论, 每个风险点在利用方面的难度怎么样、影响到的范围到底有多广、拿去修复的成本又有多少, 所有这些细节都要给它标得清清楚楚的, 这样一来, 那帮搞开发的人立马就知道该先动手去修哪个了。

区块链安全评估要考什么

大家在评估的时候, 千万别只盯着合约本身看, 还得把注意力分一些给那些链下的组件。比如说, Oracle数据源是不是可能会被投毒? 再比如, 前端的签名流程里头, 有没有存在逻辑上的漏洞?

另外, 多签机制里设定的阈值, 到底合不合理? 对于上面提到的这些情况, 必须要在我们的评估报告里面, 把它们单独地列出来, 并且给出明确的风险等级,这里面还提到了单独列风险等级这一点哦。

评估它不是一个只做一次的简单动作, 每当发生版本的发布, 又或者是需要去升级共识参数的时候, 大家都必须要把关键路径重新运行一遍。

安全评估的价值, 它并不是在于去交出一份报告, 而是在于把风险量化成团队能够去理解的决策依据。