背景
自 2009 年人类历史上第一个公链系统——比特币上线以来，据行情平台不完全记录，已经有三千多个公链项目诞生并且有过交易记录。
如今，整个公链的市值已经接近 1 万亿美元，而区块链安全却是这个庞大市场上悬挂着的达摩克利斯之剑，人们在享受资本狂欢的同时，却无时不在担心无处不在的黑客攻击。据慢雾 Hacked 档案库(hacked.slowmist.io)统计，由各种安全事件导致的损失已达数百亿美元。
2022 年 3 月 29 日，Ronin 跨链桥遭到黑客攻击，17.36 万个 ETH 和 2550 万 USDC 被盗，累计价值约 6.2 亿美元。这也是 DeFi 历史上损失金额最高的被盗事件，Ronin 发布报告表示，攻击者控制了九个验证节点私钥中的五个。人们不禁想问，如何能避免如此严重的安全事件，是否有可能通过安全审计去减少甚至避免此类安全问题？
通过分析 Ronin 攻击事件我们发现，主网被黑客攻陷，已经不是单纯的节点软件源代码漏洞所造成的，而是主网遭遇了传统黑客渗透攻击。慢雾早在创业之初就已经在尝试对公链主网进行安全审计，经过多年的实战和安全研究，我们积累了大量的经验和深厚的漏洞挖掘技术，我们向全行业公开我们的主网安全审计方法，希望能共同打造一个更加安全的区块链生态。
公链的发展现状
早期的公链，以山寨币为主，如狗狗币、点点币，大多诞生在 2013 年前后，以比特币作为主要竞争目标，试图创造一个比比特币更优的加密货币。
在 2017 年以太坊生态爆发以后，诞生了大量以以太坊为主要竞争目标的公链，例如 EOS、Solana、Fantom，它们提供更特别的共识机制、更好的智能合约编程平台和更高的交易性能。
然而由于新公链特性复杂，开发人员较少，用户较少，于是不少项目转而使用更加成熟的以太坊解决方案，例如 Polygon、BNB Chain、Ronin，开发者大量利用了以太坊的技术堆栈，使得区块链生态得以快速启动。以太坊二层网络也是当下十分热门的扩容解决方案，通过将零知识证明或欺诈证明技术，将计算外包到链下，大幅度提高交易性能，如 zkSync、Arbitrum、Optimism、StarkWare。
从山寨币到新公链，再到如今的以太坊侧链、二层架构，热点一直在改变，技术一直在进步。对于与公链利益息息相关的用户来说，层出不穷的公链，如何去评估它的安全性呢？
公链安全审计，审的是什么？
尽管没有一个系统可以做到绝对安全，但可以设计和构建适度安全的系统。实际上，如果一个安全系统符合一组特定的安全标准，则可以说它具有一定的信任级别。因此，可将信任构建到系统中，然后进行评估、认证和认可。
安全没有止境，对于公链来说更是如此。一个公链项目，动辄几十万行代码，对每一行源代码进行全量安全审计，看似合理，但所需要付出的时间和成本却是巨量的，对于一个快速发展迭代的行业来说是缺乏可行性的。
没有一层不变的方案，只有不断满足的需求。对于审计来说更是如此，我们需要关注行业的发展动向，了解当前区块链生态中突出存在的安全问题是什么，用户的安全需求是什么，以此为依据来制定安全审计方案，只有这样才能将审计成本控制在一个合理的范围内，同时满足用户的安全需求。
慢雾安全团队结合实际情况，制定了多种公链安全审计方案：
方案一：主网安全审计
从 P2P 网络、RPC 交互、共识账本、加密算法、账号及交易结构等层面排查审计目标是否存在已知的公链安全漏洞，采用“黑盒+灰盒”的策略，以最接近真实攻击的方式对项目进行完整的安全测试。我们关注的漏洞包括：
- P2P 层：
女巫攻击
日食攻击
窃听攻击
拒绝服务攻击
BGP 劫持攻击
异形攻击
区块时间劫持
- RPC 层：
窃听攻击
拒绝服务攻击
以太坊黑色情人节漏洞
Http 输入攻击
跨域钓鱼攻击
- 共识层：
长程攻击
贿赂攻击
种族攻击
拒绝产块攻击
抗审查制度
芬尼攻击
Vector76 攻击
替代历史攻击
51% 攻击
磨块攻击
币龄累积攻击
自私挖矿
区块双产攻击
- 加密：
密码攻击
私钥预测
长度扩展攻击
- 交易：
交易重放攻击
交易延展性攻击
时间锁定交易攻击
假充值攻击
权限后门攻击
（漏洞详情可参考：https://github.com/slowmist/Cryptocurrency-Security-Audit-Guide/blob/main/Blockchain-Common-Vulnerability-List.md）
举个例子：日食攻击，通常是由于节点的 P2P 通信被恶意节点完全占据，导致无法连接到正常的对等节点，这时我们可通过审查源代码里 P2P 相关模块，查看节点的最大连接数、单机允许的最大连接数等参数，是否在一个合理的范围，如果处于一个易受攻击的范围那就存在较大的风险，比如未限制单个 IP 的连接数，导致一个恶意主机可对任意节点发起日食攻击。
这种审计方法的特点是审计时长可控，可快速发现问题，避免项目出现常见的漏洞，我们推荐多数项目进行一轮全面的主网安全审计。
方案二：交易所上币审计
此方案审计方法与主网安全审计相同，不同的是审计条目更精简，主要关注账号和交易安全，包含的条目有：
- 私钥预测
- 后门攻击
- 不安全的加密库
- 交易延展性攻击
- 交易重放攻击
- 假充值攻击
- RPC 盗窃
这种审计方案的特点是审计时长最短，成本较低，适合基于成熟项目二次开发的公链，例如基于 bitcoin-core/go-ethereum/bitshares/EOSIO 等。
方案三：源代码安全审计
源代码审计可以是全量代码，也可以是部分模块。
慢雾团队采用“白盒”策略对目标代码的安全测试，常用的方法有：
1. 静态源代码分析(SAST)
慢雾团队使用开源或商业代码扫描器检查代码质量，我们支持所有流行语言，例如 C/C++/Golang/Rust/Java/Nodejs/C#
2. 手动代码审查
慢雾团队手动逐行检查代码，寻找常见的编码缺陷，例如：
- 状态一致性
- 失败回滚
- 数值溢出
- 参数验证
- 错误句柄
- 边界检查
- 单元测试覆盖率
方案四：社区定制审计方案
我们根据一些公链的特点，定制了安全审计方案，例如波卡(Polkadot)和 Cosmos。
以波卡为例，波卡生态项目使用 Substrate 作为开发框架，开发者可以不用关注底层网络及账本等的实现方式，专注于业务逻辑的实现，我们根据这种情况，舍弃掉了公链审计项目中关于网络层、共识层、密码学等底层模块，增加了一些更加细致的审计条目，如下所示：
- 重放攻击
- 重排攻击
- 条件竞争攻击
- 权限控制攻击
- 区块数据依赖攻击
- 函数状态变量的显式可见性
- 算术精度误差
- 恶意 Event 事件审计
- 状态一致性审计
- 失败回滚审计
- 单元测试审计
- 数值溢出审计
- 参数校验审计
- 错误捕获审计
- 边界检查审计
完整的审计方案已在 https://github.com/slowmist/Cryptocurrency-Security-Audit-Guide开源。
结语
在过去的几年时间内，已有近百个知名公链项目通过慢雾的不同类型公链安全审计，例如：PlatON、BHD、Acala、Eden、Metis 等，通过在审计过程中的互动，开发团队更加系统地认识到公链安全体系的构建方法，增强了主网的安全性和健壮性，提高用户对项目的认可。
慢雾建议各大项目定期为主网做一次安全审计，一方面能让投资者更放心，另一方面能更好地避免不必要的损失，为生态蓬勃发展添一份力。
