用戶課堂是RatingToken團隊專門針對用戶需求而設計的新欄目，在課堂中我們會每周為大家講解智能合約的相關知識。歡迎大家關注用戶課堂的第一講：什么是智能合約？智能合約真的智能嗎？

一。什么是智能合約？

1.智能合約簡析：

智能合約（Smart Contract），是一段部署在區塊鏈上的代碼，一旦某個事件觸發合約中的條款，代碼就會自動執行。用人話來講就是：智能合約是一份基于密碼學這種高科技上面的數字化合同，與傳統的紙質合同的差異就是： 自動售貨機相當于智能合約，售貨員相當于紙質合同。

舉個簡單的例子你就明白了：

假設甲向乙借了一大筆錢，雖然打了白紙黑字的借條。但是到期后，甲以各種理由拒絕還款，此時乙想要拿回借款只能起訴。智能合約就能解決這種問題，如果甲乙雙方在借款前把借款金額、還款時間、對方綁定銀行卡信息等打包進合約中。到了約定還款日，借款會自動劃到乙的賬戶里，即使甲不想還也沒辦法。

2.智能合約的背景：

大多數人聽說智能合約都是從以太坊開始，其實智能合約的概念早在以太坊出現以前就已經存在了。1993年計算機科學家、加密大師尼克·薩博（Nick Szabo）提出“智能合約（Smart contract）”的概念，1994年他寫成了《智能合約》論文，這是智能合約的開山之作。尼克·薩博的研究成果為V神開創區塊鏈2.0時代奠定了基礎，因為以太坊就是在比特幣的基礎上添加了智能合約。

3.區塊鏈與智能合約有什么關系？

01.區塊鏈為智能合約的運用提供技術基礎 1993年就誕生的智能合約為何現在才開始落地？因為能支撐它的技術——區塊鏈剛剛問世。試想一段代碼怎么保證訂立合約的雙方信任彼此？區塊鏈的去中心化、公開性、不可篡改等優勢，用技術手段解決了智能合約的信任問題，天然適用于智能合約。

02.智能合約為區塊鏈擴展了應用 在以比特幣為代表的區塊鏈1.0時代，區塊鏈僅僅用于解決數字貨幣的去中心化支付問題。但是智能合約應用以后，建立在區塊鏈上面的應用大幅擴展：各類Dapp、錢包、還有大家熱衷一時的以太貓等游戲才得以應用。

目前主流的智能合約開發和運行平臺是以太坊，據統計以太坊已有智能合約數量大約200萬左右。

二。智能合約真的“智能”嗎？在“人工智能”被調侃是“人工智障”的今天，不禁有人懷疑，智能合約到底智能嗎？

說它智能是因為：

首先，合約條款由計算機代碼評估并執行不用借助人力。

其次，合約代碼一旦上鏈，執行過程和結果都完全公開而且不可篡改。區塊鏈的優勢就是透明，目前在以太坊上部署的合約，可以選擇開源代碼。也就是說，包括張三李四在內的所有人都可以知道這個合約的內容及作用，誰都修改不了。

智能合約并沒有想象中那么“智能”：

隨著智能合約的廣泛應用，人們發現，智能合約有可能出現漏洞，也存在很多的安全風險。一個漏洞如果一旦被黑客利用就可能導致很多嚴重的安全問題，尤其是大家最關心的——資產安全。大家應該經常聽到這些駭人聽聞的智能合約漏洞案例：隨意轉賬、無限增發、資產歸零等等。

目前，以太坊智能合約的編程語言solidity和以太坊智能合約運行的虛擬環境EVM的設計還不完善，不排除出現安全漏洞的情況。如果智能合約開發者稍有疏忽或者測試不充分，就有可能造成智能合約的代碼存在漏洞。這對項目安全來說就像一顆隱藏的***，一旦爆炸，后果將不堪設想。

下面小編來為大家盤點一下近三年智能合約漏洞被攻擊的大事件：

例一 2016年6月17日發生了區塊鏈歷史上沉重的一次攻擊事件。由于以太坊的智能合約存在重大缺陷，區塊鏈業界最大的眾籌項目TheDAO（被攻擊前擁有1億美元左右資產）遭到攻擊，直接損失達到300多萬以太幣。你們快拿起手里的計算機算算，大約是多少money？

例二 2017年7月21日，智能合約編碼公司Parity警告1.5版本及之后的錢包軟件存在漏洞，據Etherscan.io的數據確認，價值3000萬美元的15萬以太幣被盜。這還不算完，4個月后以太坊Parity錢包再次出現重大bug ，導致上億美元資金被凍結。這么多$啊，瑟瑟發抖……

例三 以美鏈BEC為例，黑客利用以太坊ERC-20智能合約中BatchOverFlow漏洞中的數據溢出漏洞，攻擊了美鏈BEC的智能合約，通過轉賬的手段憑空生成原本不存在的巨量Token，還把這些Token轉入了正常賬戶，收到這些“假冒Token“后還可以正常進行交易，與真的Token毫并無差別。以假亂真，就問你怕不怕？

從區塊鏈安全事件統計數據來看，智能合約安全事件占6.67%，雖然占比較小，但造成的資金損失占比達43.3%，共計12.4億美元！智能合約漏洞會導致如此重大的資產損失，這應當引起我們警惕！