編者按：百年未有之大變局，全球風險急劇上升。各個國家和地區如何求生存，謀發展，搞競合，爭未來？誰來指南找北？2021年，中國提出全球發展倡議，聚焦減貧、糧食安全、抗疫和疫苗、發展籌資、氣候變化和綠色發展、工業化、數字經濟、互聯互通等八大領域國際合作，是對上述問題提出的“中國答案”。在八大領域內，世界各國智庫各顯神通，仰觀俯察，深思熟慮，出謀劃策。北京大學區域與國別研究院特開辟全球智點·全球發展倡議卡片專欄，以極簡方式提煉要點，為促進全球發展倡議下各領域國際合作提供智力支持。同時，也歡迎讀者循例投稿，形成全球智點·全球發展倡議的爆炸式擴散效應。

標簽：#智能合約/區塊鏈/網絡安全

今日熱詞：智能合約（smart contracts）

智能合約是指在區塊鏈平臺上自動執行和管理的計算機程序。它們以數字形式定義、驗證和執行合同條款，無需中介干預。智能合約基于預先設定的規則和條件，當滿足特定條件時，智能合約會自動執行相應的操作，這些合約的代碼和執行結果存儲在區塊鏈上，具有不可篡改和透明的特性。

觀點：智能合約的快速應用帶來了重大的技術、法律和政策安全等相關風險，需采用多管齊下的方法增強智能合約的安全性和可靠性。

背景：智能合約正被各行各業廣泛采用，確保其安全性和可靠性至關重要。

智能合約是一項通過區塊鏈嵌入而自動執行協議的技術。根據咨詢公司Grand View Research的報告，預計智能合約市場到2030年將達到730億美元，復合年增長率（CAGR）將達到82.2%。然而，這一革命性技術的快速應用也伴隨著巨大的風險。2016年，以太坊平臺上的去中心化自治組織（DAO）智能合約存在編碼漏洞，導致價值5000萬美元的以太幣被盜，解決諸如此類的風險至關重要。

內容：智能合約面臨技術、法律與政策環境的三重安全難關。

1.智能合約高度依賴于其代碼的精確性和區塊鏈基礎設施的安全性。盡管區塊鏈安全性有所改善，但智能合約中的漏洞仍被頻繁利用，隨著智能合約使用率的提高，攻擊也變得更加復雜。即使是微小的缺陷也可能導致嚴重危機，包括未經授權即訪問或資金挪用。若不采用多種方法提高安全性，將會產生不良后果。

2.智能合約面臨復雜的法律風險。智能合約的法律地位不清晰，規則因地而異，即在一個國家可以接受的行為在另一個國家可能是非法的，在解決跨國問題時缺乏統一性與協調性。此外，法規的迅速變化也有可能產生影響，如2021年美國頒布的《基礎設施投資與就業法案》破壞了智能合約的穩定，迫使各類項目調整或終止。

3.智能合約還面臨顯著的經濟風險。市場環境的突然變化可能導致智能合約系統的經濟效率低下，甚至出現故障。例如，2017年CryptoKitties游戲的流行導致以太坊網絡過載，繼而出現交易延遲和費用上升等情況。這些經濟風險不僅影響個別項目，還可能危及整個區塊鏈網絡的安全和穩定。

圖源：WEF（世界經濟論壇）

建議：需要在進行技術創新的同時部署全面戰略來保護和穩定智能合約的能力

1.使用正式驗證工具確保代碼正確性。為了保證智能合約的安全性，首先必須在部署前使用正式驗證工具檢查代碼的正確性，確保其按照預期運行，避免潛在的漏洞和錯誤。

2.遵循最佳實踐和全面的審計流程。在智能合約開發過程中，遵循既定的最佳實踐和標準，結合全面的審計流程，是減少漏洞的重要措施。開發團隊應定期進行代碼審計，邀請第三方安全專家進行獨立評估。

3.采用先進加密技術和嚴格訪問控制。保護智能合約中的敏感數據和交易免受惡意攻擊，需要采用先進的加密技術和嚴格的訪問控制措施。加密技術可以確保數據在傳輸和存儲過程中的安全性，而訪問控制可以限制未經授權的操作，防止數據泄露和篡改。

4.保障智能合約的不僅需要創新的技術，還需要全面的戰略，包括明確的法律標準和適應性強的經濟政策，來為智能合約的成長打造良好的生態環境。

來源：Jerome Desbonnet；Oded Vanunu，《智能合約的興起以及減輕網絡和法律風險的策略》，世界經濟論壇，2024年7月16日，

https://www.weforum.org/agenda/2024/07/smart-contracts-technology-cybersecurity-legal-risks/

整理者：周韞，北京大學區域與國別研究院全球智多星團隊成員