К вопросу о безопасности смарт-контрактов

Abstract

Смарт-контракты предназначены для заключения и поддержания коммерческих контрактов в технологии блокчейн. Эта технология лежит в основе децентрализованных приложений. Наибольшую популярность на данный момент имеют приложения, написанные с помощью смарт-контрактов на платформе Ethereum. Смарт-контракты, как и обычные программы, подвержены различным уязвимостям. В данной работе описаны результаты исследования безопасности смарт-контрактов, написанных на языке Solidity, для блокчейна на платформе Ethereum. Рассмотрены наиболее популярные уязвимости, даны рекомендации по их устранению. Итогом работы стала классификация уязвимостей, основанная на оценке степени возможного ущерба, а также актуальности, сложности и вероятности реализации.