a16z:给 Web3 项目的智能合约安全指南
通常,黑客会发现并利用软件开发整个流程链条(从设计到部署再到维护)中的缺陷,从而打破区块链项目的安全屏障。如果能够提前了解到相关经验,我相信安全事故会少很多。
本文概述了 Web3 开发人员和安全团队在设计、开发并维护智能合约时必须考虑的安全要素,覆盖了从威胁建模到应急响应准备的整个周期。
开发一款安全的软件包括以下五个阶段:
-
设计:开发人员描述系统所需的功能和操作,包括重要的基准和固定属性;
-
开发:开发人员编写系统代码;
-
测试和评审:开发人员将所有模块聚集在一个测试环境中,并评估它们的正确性、规模和其他因素;
-
部署:开发人员将系统投入生产;
-
维护:开发人员评估和修改系统,确保其执行预期功能。
下图将需要考虑的安全因素与上述阶段对应起来。
需要注意的是,软件开发的生命周期并不一定总是遵循线性的路径:各类别可能重迭或扩展到其他阶段。对于每个版本,步骤可能会重复。有些安全任务(如测试和安全审查)可能需要贯彻执行。
上面描述的软件生命周期步骤和相应的安全考虑为促进智能合约安全性提供了基础。下面将从三个问题出发,进行更详细的研究。
1. 设计阶段的智能合约安全考虑——考虑威胁建模和安全设计
-
内容:从项目开发生命周期初期就明确识别系统的潜在威胁,并确定其优先级是关键。智能合约开发人员应该识别在开发中要实现的所有安全控制,以及在测试、审计和监控中应该检查的威胁。所有安全假设,包括攻击者预期的复杂程度和经济手段,都应该在设计阶段明确定义和阐明。
-
原因:虽然对开发人员来说,只关注智能合约或协议的预期用途非常吸引人,但这唯一的焦点可能会给他们留下“盲点”,会被攻击者利用。
-
方法:遵循已知的威胁建模实践。如果一个开发团队没有内部的安全专家,那么它应该在设计阶段的早期就与安全顾问接触。在设计系统时要有“攻击者”的心态,并预先假定任何个人、机器或服务都有可能受到攻击的情况。
2. 发展阶段的保安考虑——管理考虑和访问控制
-
内容:实施访问控制,限制对特权帐户和智能合约调用执行管理任务(如升级合约和设置特殊参数)的特殊功能的能力。遵循“最小特权原则”——每个参与者应该只拥有所需的最小访问量。
-
原因:通过升级和治理流程维护协议,开发人员可以通过添加新功能、修补安全问题和解决不断变化的条件来改进协议。如果升级能力没有得到适当的控制,这可能会构成严重的安全漏洞。
-
方法:建立多重签名钱包或 DAO 合约,以透明的方式代表社区管理变更。变更应该经过彻底的审查过程,并设置一个时间锁定(故意推迟规定的制定并具有取消的能力),以确保在治理攻击的情况下可以验证其正确性并回滚(rolled-back)。确保在自行保管钱包或安全保管服务中可安全存储和访问特权密钥。
3. 考虑可重复使用的、经过实战测试的模板和集成
-
内容:尽可能利用现有的智能合约标准(如 OpenZeppelin 合约),并评估可能需要与现有协议进行的协议集成的安全性假设。
-
原因:使用现有的经过实战检验、社区审计的标准和实施降低安全风险方面的措施会有很大的帮助。评估协议集成的风险有助于开发安全检查,以防止对外部组件(如预言机操纵)的攻击。
-
方法:导入经过安全审计的受信任合约库和接口。Web3 的重点是开源使用、重用性和可组合性。确保在代码库中记录合约依赖项及其版本,尽可能减少代码占用。例如,导入大型项目的特定子模块,而不是导入所有内容。了解你的风险敞口,监控供应链攻击。使用官方接口调用外部协议,并确保考虑到潜在的集成风险。监控重复使用的合约的更新和安全披露。
4. 测试和评审阶段的安全性考虑——考虑测试和文档
-
内容:创建清晰、全面的代码文档,并建立一个快速、彻底、易于运行的测试套件。在允许的情况下,在测试网或通过主网模拟建立测试环境,进行更深入的实验。
-
原因:写出对代码库预期行为的假设有助于确保威胁模型中的风险得到解决,并且用户和外部审计员可理解开发团队的意图。为代码创建测试套件有助于证明(或反驳)开发假设,并鼓励对威胁模型进行更深入的思考。这个测试套件应该包括在极端市场场景下检查项目代币经济的机制设计测试,以及单元测试和集成测试。
-
方法:实施已知的测试框架和安全检查器,如 Hardhat、Mythril、Slither、Truffle 等,它们提供不同的测试技术,如模糊化、属性检查,甚至正式验证。使用 NatSpeccomments 大范围记录代码,从而指定预期的副作用、参数和返回值。使用文档生成工具以及高级设计说明生成实时文档。
5. 考虑内部审查和安全审计
-
内容:花时间通过内部和外部代码检查来发现漏洞。
-
原因:从特性开发转向关注安全问题给了开发人员时间来发现潜在的模糊问题。外部审计在这方面尤其发挥作用,因为它们可以带来开发团队不具备的外部视角和专业知识。
-
方法:在项目开发的适当节点,冻结某功能,从而有时间进行内部审查,然后进行外部审计。这应该在任何实际部署和升级之前进行。
请查看 ConsenSys、Nassent、OpenZeppelin 和 Trail of Bits 的指南,这些指南为开发人员提供了考虑事项清单,包括时间安排,供任何准备审计的人参考。还要确保检查部署交易,确保它们使用经审核的代码版本并具有适当的参数,特别是在升级软件时。
6. 部署和维护阶段的安全考虑——激励白帽社区参与
-
内容:创建鼓励社区参与开源代码库安全改进的程序。一种方法便是创造漏洞奖励。另一种方法是鼓励社区开发协议监控检测机器人。
-
原因:开发团队可以从大范围的知识和经验中获益(这也是开源在加密领域的作用)。这样的程序可以帮助激发对一个项目的热情,从本质上把社区和白帽黑客变成布道者。通过为黑客提供成为防御者的途径,它们还可以帮助将潜在的攻击者转变为安全资产。
-
方法:使用漏洞赏金平台(如Code4rena、HackenProof、mmunef或Secureum)激励熟练的黑客安全地披露漏洞。
注:文中的一些作者在 Forta 公司工作,该公司拥有一个网络,为去中心化创建高质量安全监控机器人提供了一个代币化激励结构。开发团队可以鼓励他们的协议社区利用传统和 Web3 原生的两种方法来激励漏洞奖励,并通过增强安全性来让参与者潜在地获利,实现双赢。
7. 实时监控安全考虑
-
内容:实施监控智能合约和关键操作组件(如预言机和跨链桥)的系统,并根据已知的威胁模型向开发团队和社区报告可疑活动。
-
原因:问题的早期检测使团队能够快速响应漏洞,潜在地阻止或减轻任何损失。
-
方法:使用监控平台或分布式节点运行机器人,实时监控智能合约事件。根据需要为开发团队和更广泛的社区插入数据仪表板和警报通知。
8. 意外和紧急情况响应操作的安全考虑
-
内容:使用能够在发生任何安全问题时立即做出响应的工具和流程。
-
原因:即使有最好的部署前保障措施,智能合约和关键组件(如预言机和跨链桥)仍有可能出现实时问题。配备专门的人员、清晰的流程和适当的自动化设备,确保可以快速调查事件,并尽快解决。
-
方法:为最坏的情况做准备,计划如何应对事件或紧急情况,并在最大程度上自动化响应能力。包括分配调查和响应的责任,这些人员可以通过分布式安全邮件列表、代码存储库中的指示或智能合约注册表就安全问题公开联系。根据协议的威胁模型,开发一组流程,其中可以包括场景演练和采取紧急行动所需的预期响应时间,可以考虑将自动化集成到紧急事件响应中。
安全考虑应该是成功开发的一个组成部分,而不只是事后考虑或补充。虽然这个框架分享了一些构建 Web3 协议和应用程序的快速指南,从而促进整个开发过程中的安全性,但没有任何简短的概述可以全方面讨论智能合约安全。缺乏内部安全专业知识的团队应该联系合格的 Web3 安全专家,他们可以指导并帮助应用于他们的特定情况。
请记住,安全性不是一个简单的问题。安全性将永远是一套永无止境、持续不断的最佳实践。我们仍然处于建立这些实践的初期阶段,现在是时候为所有开发人员协作创建和共享它们了。
比推快讯
更多 >>- Circle 计划在L1区块链 Sui 上推出其 USDC 稳定币
- 美共和党议员致信SEC主席,敦促该机构澄清其如何对待加密空投
- 数据: Layer 2 Base 单日交易量超过 450 万笔,创下新高
- 美股收盘:三大股指涨跌不一,纳指涨0.2%
- 金融时报:贝莱德和微软计划成立一只300亿美元的基金投资人工智能
- 彭博分析师:“Coinbase向贝莱德发行比特币 IOU ”的说法是谣言和阴谋论
- CleanSpark 斥资 577.5 万美元收购密西西比州两个比特币挖矿场
- Solana 生态游戏项目 MagicBlock完成 300 万美元 pre-seed 融资,a16z参投
- 开源 Web3 数据路由协议Lumerin推出新的 AI 图像生成功能
- 美财政部对涉嫌杀猪盘骗局的柬埔寨富豪Ly Yong Phat及其多家企业实施制裁
- Wolters Kluwer:绝大多数经济学家预测将降息25个基点,17%的经济学家预测降息50个基点
- 审计公司 Prager Metis 同意以195 万美元与美SEC就其对 FTX 的调查达成和解
- 今日美国现货比特币ETF净流入240枚BTC,以太坊ETF净流出2756枚ETH
- 美国共和党议员表示今年仍不会放弃加密货币立法
- Wintermute 将推出预测市场 OutcomeMarket ,并上线 TRUMP 和 HARRIS meme币
- CryptoQuant:CEX的比特币存款地址处于 2016 年以来最低水平,抛压或已缓解
- 币安重申其不以任何方式拥有、控制或运营印度加密货币交易所 WazirX
- 美CFTC主席表示将继续就预测市场Kalshi进行调查
- Coinbase 提醒用户 Polygon 转账可能会延迟
- USDT稳定币市场份额增至约75%,市值突破1180亿美元
- 经济学家Hyman预计美联储本周降息50个基点 经济将实现软着陆
- BTC突破61000美元
- MoviePass 利用 Layer 1 网络 Sui 推出 USDC 稳定币支付
- 去中心化清算网络Yellow Network完成1000万美元种子轮融资,Ripple联创Chris Larsen领投
- 彭博社:加密风险投资公司 Dragonfly Capital 正寻求为其第四支基金筹集 5 亿美元
- 标普500指数上涨0.7%,再次创下盘中历史新高
- Winklevoss兄弟的父亲向其母校捐赠 400 万美元的比特币,用于资助新的商业项目
- Circle 的 USDC 稳定币将在巴西和墨西哥上市
- 比特币站上60000美元,日内涨3.07%
- 何一:币安上币由商务、研究组、委员会、合规审核四个环节构成
- 机构:美联储可能注意到消费强劲,但在降息幅度上仍有选择空间
- 特朗普:如果他未当选,美国加密货币初创企业将如“生活在地狱中”
- 特朗普:将提高对加密行业的能源供应
- 特朗普家族的加密项目 WLFI 直播已开始
- 比特币恐惧与贪婪指数由39降至33
- Hedera 将整个代码库捐赠给 Linux 基金会的去中心化信任计划
- RealVision首席执行官:比特币走势与全球M2高度一致
- Arkham Intelligence :不丹持有超过 13,000 枚比特币,价值约7.8亿美元
- LogX 在最新一轮战略融资中筹得400 万美元
- 美联储本周降息50bp的概率高于25bp
- Gemini 创始人Winklevoss兄弟为本届美国大选最大的个人加密捐赠者, 共捐赠 1010 万美元
- Flyfish Club 就 NFT 与 美SEC 达成和解,并同意支付 75 万美元罚款
- 挖矿公司Cathedra Bitcoin将改变业务模式,转向开发数据中心和购买比特币
- OpenAI:安全和安保委员会将成为独立的董事会监督委员会
- Asylum Ventures推出5500万美元基金,支持初创企业发展
- MicroStrategy 计划出售 7 亿美元可转换优先票据,以买入更多比特币
- 摩根大通:本周会议后,美联储未来降息的不确定性仍将挥之不去
- 美股收盘:三大股指涨跌不一,纳指跌0.52%
- 数据:以太坊每日质押者收入的 7DMA 跌至 2 月中旬以来最低
比推专栏
更多 >>观点
项目
比推热门文章
- 数据: Layer 2 Base 单日交易量超过 450 万笔,创下新高
- 美股收盘:三大股指涨跌不一,纳指涨0.2%
- 金融时报:贝莱德和微软计划成立一只300亿美元的基金投资人工智能
- 彭博分析师:“Coinbase向贝莱德发行比特币 IOU ”的说法是谣言和阴谋论
- CleanSpark 斥资 577.5 万美元收购密西西比州两个比特币挖矿场
- Solana 生态游戏项目 MagicBlock完成 300 万美元 pre-seed 融资,a16z参投
- 开源 Web3 数据路由协议Lumerin推出新的 AI 图像生成功能
- 何一新文:如果我们意见不一样,那可能你是对的
- 美财政部对涉嫌杀猪盘骗局的柬埔寨富豪Ly Yong Phat及其多家企业实施制裁
- Wolters Kluwer:绝大多数经济学家预测将降息25个基点,17%的经济学家预测降息50个基点