Đánh Giá Toàn Diện về An Ninh Hợp Đồng Thông Minh và DeFi: Tấn Công, Phát Hiện Lỗ Hổng và Sửa Chữa Tự Động
Gần đây, đội ngũ Goplus đã chính thức được tạp chí TOP khu vực của Viện Hàn lâm Khoa học Trung Quốc, "Expert Systems With Applications", chấp nhận bài tổng quan về an ninh hợp đồng thông minh và tài chính phi tập trung (DeFi)!
"Expert Systems With Applications" được thành lập vào năm 1990, là tạp chí uy tín trong lĩnh vực khoa học máy tính và trí tuệ nhân tạo của Elsevier, với hệ số ảnh hưởng hiện tại là 7.5, là tạp chí TOP khu vực I của Viện Hàn lâm Khoa học Trung Quốc, phân vùng JCR Q1.
Với sự phát triển nhanh chóng của DeFi và hình thành hệ sinh thái tài chính ngang hàng, lượng lớn tài sản được khóa trong các giao thức đã trở thành mục tiêu của các kẻ tấn công, gây ra tổn thất an ninh lên tới hàng tỷ đô la. Mặc dù ngành công nghiệp và học thuật đã đưa ra nhiều chiến lược bảo vệ, nhưng các nghiên cứu có hệ thống và toàn diện về an ninh DeFi và hợp đồng thông minh vẫn còn hạn chế.
Để lấp đầy khoảng trống nghiên cứu trong lĩnh vực này, bài luận đã xem xét hệ thống các tiến bộ nghiên cứu trong lĩnh vực an ninh DeFi, tập trung vào các hướng chính như phát hiện lỗ hổng, truy vết tấn công, đánh giá rủi ro và sửa chữa tự động. Cụ thể bao gồm:
· Tổng kết hệ thống các mối đe dọa an ninh chính mà DeFi phải đối mặt, và phân loại các sự kiện tấn công lịch sử thành sáu loại;
· Đánh giá thực nghiệm 9 công cụ an ninh DeFi chính, bao gồm chức năng phát hiện lỗ hổng và đánh giá rủi ro;
· Phân tích tính khả dụng và hiệu quả của 38 công cụ phát hiện lỗ hổng hợp đồng thông minh;
· Khám phá sơ bộ tiềm năng ứng dụng của 8 công cụ sửa chữa tự động trong các kịch bản DeFi.
Để hỗ trợ nghiên cứu và phát triển công cụ tiếp theo, bài luận đã xây dựng và mở một bộ dữ liệu tiêu chuẩn bao gồm 99 giao thức DeFi với tổng cộng 7.340 hợp đồng thông minh, bao phủ sáu loại kiểu tấn công điển hình, giúp cộng đồng DeFi nâng cao mức độ an toàn tổng thể.
Nghiên cứu này không chỉ cung cấp cho giới học thuật một khung tham khảo hệ thống và toàn diện, mà còn cung cấp hướng dẫn đánh giá và phòng thủ cho các ứng dụng thực tế, có khả năng đóng góp tích cực vào việc xây dựng cơ sở hạ tầng an ninh DeFi.
