区块链常被称赞的优点之一是其不可变性。这意味着一旦可编程智能合约部署在区块链上，就不能进行进一步的更改，也不能逆转其上的任何交易。在某些情况下，这可能是一种祝福，但在其他情况下，就可能是一种诅咒。

正是由于区块链和智能合约的这种不可变性，任何发现的bug或黑客行为都不能像传统分布式系统中那样用一个简单的补丁来修复。不管智能合约有多受欢迎，也不管它包含多少资金，除非区块链被逆转，否则没有办法解决这个问题，然而，这本身就是一项艰巨的任务，也是一种罕见的现象。

智能合约的不可变性与其复杂性相结合，使我们很难防止每一个单一的攻击向量。此外，所有代码都是公开可见的，只要可编程智能合约背后有财务价值，它们就很容易受到攻击。这就是为什么有一个不受这种不变性影响的保护措施是非常重要的。

最常见的漏洞类型包括:

闪电贷攻击

这些贷款必须在借入的同一区块内偿还，这使得恶意方可以从智能合约中提取资金。这些贷款可以用于大额交易，并导致链上清算。

交易所黑客

黑客可以攻击并从中心化和去中心化的交易所中抽走（客户的）存储资金。

钱包黑客

用户的钱包里可能有大量资金，这使他们成为黑客的目标。黑客可以通过安全漏洞访问它们。

代币铸造

一些代币合约的铸造功能可能允许黑客铸造新的代币并出售它们。

“rug-pulls”

有时，团队本身可能会采取恶意行动，比如抽走流动性、铸造新代币、抛售他们的代币等等。

除非有一个好的解决方案来减轻它们造成的损害，否则这些事件必然继续伤害加密世界，使投资者流失，并阻碍主流采用。 

# 本帖 steem 首发
[ 智能合约的不可变性与其复杂性相结合 ](https://steemit.com/@zhtb/20210608fu)
# 最近新帖
1. [ 黑客事件难以预防 ](https://steemit.com/@zhtb/20210607hei)
2. [ Gitcoin 的 NFT 空投 ](https://steemit.com/@zhtb/20210606gtc)
2. [ 日本游戏开拓nft ](https://steemit.com/@zhtb/20210605ri)
2. [ 炒作周期 ](https://steemit.com/@zhtb/20210604chao)
2. [ 最令人期待的区块链游戏 ](https://steemit.com/@zhtb/20210603qu)
2. [ ERC721的核心是非常基础的 ](https://steemit.com/@zhtb/20210602nft)
2. [ 铸币工具明显成熟 ](https://steemit.com/@zhtb/20210601bi)
2. [ 可替换的意思 ](https://steemit.com/@zhtb/20210531ti)
2. [ 艺术品和游戏在市场上关注度较高 ](https://steemit.com/@zhtb/20210530gao)
2. [ Bunny 的用户量和锁仓量 ](https://steemit.com/@zhtb/20210529bun)
2. [ 对标 Zapper ](https://steemit.com/@zhtb/20210528dui)
2. [ 中心化程度较高 ](https://steemit.com/@zhtb/20210527gao)
2. [ 用户被杀熟 ](https://steemit.com/@zhtb/20210526sha)
1. [ 大数据贮存引擎 ](https://steemit.com/@zhtb/20210525yin)
1. [ 生态的可持续开展 ](https://steemit.com/@zhtb/20210524fa)
2. [ 杠杆率不同 ](https://steemit.com/@zhtb/20210521lv)
2. [ 流动性增强 ](https://steemit.com/@zhtb/20210520liu)
2. [ 区块链行业发展极为迅速 ](https://steemit.com/@zhtb/20210519ye)
2. [ 收藏品创建指数基金 ](https://steemit.com/@zhtb/20210518zhi)
2. [ DeFi衍生品赛道的新锐 ](https://steemit.com/@zhtb/20210517rui)
2. [ 去中心化金融挖矿渠道 ](https://steemit.com/@zhtb/20210516jin)
2. [ 创下历史新高 ](https://steemit.com/@zhtb/20210515li)
2. [ 一站式借贷杠杆挖矿平台 ](https://steemit.com/@zhtb/20210514dai)
2. [ 公链赛道横行扩张 ](https://steemit.com/@zhtb/20210511lian)
2. [ 早期出资人获得了丰盛的报答 ](https://steemit.com/@zhtb/20210508zao)
2. [ 去中心化的身份聚合器 ](https://steemit.com/@zhtb/20210505fen)
2. [ 基于场外交易的签名产品BSwap ](https://steemit.com/@zhtb/20210430swa)
2. [ 中国该不该向印度新冠疫情伸出援手？ ](https://steemit.com/hive-150232/@zhtb/20210425yin)
1. [ DeFi + NFT打造全新数字经济 ](https://steemit.com/hive-150232/@zhtb/20210421migo)
1. [ 借贷+机枪池完美结合 ](https://steemit.com/hive-150232/@zhtb/20210420he)
1. [ 用户往往都是处于劣势地位 ](https://steemit.com/hive-150232/@zhtb/20210419defi)
1. [ 再次打破了DEX的市场布局 ](https://steemit.com/@zhtb/20210418po)
2. [ 基于供求关系来实现利率均衡 ](https://steemit.com/@zhtb/20210417xu)
2. [ 自动优化投资组合 ](https://steemit.com/@zhtb/20210416he)
2. [ 新矿机的确供需不平衡 ](https://steemit.com/@zhtb/20210415pin)
2. [ 数字未来铸造更多可能性 ](https://steemit.com/@zhtb/20210414ke)
2. [ 数字货币最新消息面 ](https://steemit.com/@zhtb/20210413xiao)
2. [ Kava 有望成为 Cosmos 生态的一级枢纽 ](https://steemit.com/@zhtb/20210412niu)
2. [ DeFi 世界为什么需要衍生品？ ](https://steemit.com/@zhtb/20210411yan)
2. [ MakerDAO发行了两种通证 ](https://steemit.com/@zhtb/20210410dao)
2. [ usdt流通量已经达到430亿美元 ](https://steemit.com/@zhtb/20210409usdt)
2. [ 将 NFT推向高潮 ](https://steemit.com/@zhtb/20210409gao)
2. [ 以 PoS 债券指数提供全面抵押 ](https://steemit.com/@zhtb/20210408pos)
2. [ DeFi带来金融新范式 ](https://steemit.com/@zhtb/20210406fan)
2. [ 对以太坊看涨的人会摇摇欲坠 ](https://steemit.com/@zhtb/20210405zui)
2. [ 高效的经济安全 ](https://steemit.com/@zhtb/20210404gao)
2. [ 质押 ETH 铸造 vETH 代币 ](https://steemit.com/@zhtb/20210404dai)
2. [ 为质押资产提供流动性的基础设施 ](https://steemit.com/@zhtb/20210403ji)
2. [ Cosmos 接入门槛更低 ](https://steemit.com/@zhtb/20210402di)
2. [ 区块链领域的用户开始口耳相 ](https://steemit.com/@zhtb/20210401chuan)
2. [ 更多的是可遇不可求 ](https://steemit.com/@zhtb/20210331qiu)
2. [ Heco的战略定位 ](https://steemit.com/@zhtb/20210330ding)
2. [ DeFi聚合层应用集成 ](https://steemit.com/@zhtb/20210329ji)
2. [ 提供更多投资机会 ](https://steemit.com/@zhtb/20210329tou)
2. [ 对标Uniswap ](https://steemit.com/@zhtb/20210328dui)
2. [ 奖励和价格稳定之间提供良好的平衡 ](https://steemit.com/@zhtb/20210327heng)
2. [ 以太坊帮助实现了 DeFi ](https://steemit.com/@zhtb/20210326defi)
2. [ 促进生态上的原生应用增长 ](https://steemit.com/@zhtb/20210325cu)
2. [ defi乐高式的组合 ](https://steemit.com/@zhtb/20210324le)
2. [ 广泛分布在世界各地的分布式存储网络 ](https://steemit.com/@zhtb/20210323fen)
2. [ DeFi代币涨幅十分惊艳 ](https://steemit.com/@zhtb/20210322jin)
2. [ 中心化和去中心化的结合 ](https://steemit.com/@zhtb/20210321jie)
2. [ 分布式存储方式IPFS ](https://steemit.com/@zhtb/20210320ipfs)
2. [ Coinbase交易费率较高 ](https://steemit.com/@zhtb/20210319gao)
2. [ Coinbase的合规优势 ](https://steemit.com/@zhtb/20210319he)
2. [ 挥之不去的“监守自盗”风险与信任危机 ](https://steemit.com/@zhtb/20210318jian)
2. [ 信仰的布道者和价值的投资者 ](https://steemit.com/@zhtb/20210318bu)
1. [ 平等且低成本的创建和使用衍生品金融 ](https://steemit.com/@zhtb/20210317yan)
2. [ 比特币价格的起起伏伏 ](https://steemit.com/@zhtb/20210316qi)
2. [ 宏观逻辑解读和趋势的相关思考 ](https://steemit.com/@zhtb/20210315si)
2. [ 消除以太坊高昂的 Gas 费 ](https://steemit.com/@zhtb/20210315gas)
2. [ 增发一条链上的USDT ](https://steemit.com/@zhtb/20210314usd)
2. [ 已上线 NEAR 主网 ](https://steemit.com/@zhtb/20210313near)
2. [ 玩转 Near 的 NFT ](https://steemit.com/@zhtb/20210312hao)
2. [ DeFi依旧处于繁荣中心 ](https://steemit.com/@zhtb/20210311defi)
2. [ 比特币未来可能走向两个极端 ](https://steemit.com/@zhtb/20210310ji)
2. [ 去中心化跨链协议 DeCus 宣布完成种子轮融资 ](https://steemit.com/@zhtb/20210309kua)
2. [ 数字货币带货王——马斯克 ](https://steemit.com/@zhtb/20210309ma)
2. [ 小心社区疯狂喊单的百倍币项目 ](https://steemit.com/@zhtb/20210308bai)
2. [ 什么是EIP-1559？ ](https://steemit.com/@zhtb/20210308eip)
2. [ 合约交易所平台币挖矿第一家 ](https://steemit.com/@zhtb/20210307he)
2. [ 数字货币有望大幅降低国际贸易融资的交易成本 ](https://steemit.com/@zhtb/20210306jiao)
2. [ Hashmasks 命名权 ](https://steemit.com/@zhtb/20210305ming)
2. [ Hashmasks 作品特性 ](https://steemit.com/@zhtb/20210304hm)
2. [ 多元化和最大的DeFi指数 ](https://steemit.com/@zhtb/20210303dpi)
2. [ 货币的终极形态加密货币 ](https://steemit.com/@zhtb/20210302jia)
2. [ 比特币的不确定背后是区块链的确定性 ](https://steemit.com/@zhtb/20210301bu)
2. [ 转换为可生息的稳定币 ](https://steemit.com/@zhtb/2021028shen)
2. [ YFX将资金池向大家开放 ](https://steemit.com/@zhtb/2021027yfx)