在智能合约的形式化验证过程中,需要专业的编程人员对不同模板的智能合约进行特征分析、模型建立和模型验证。现在市场上出现了一些一键式的智能合约形式化验证工具,据说可以最大程度的减少验证程序、发现bug,提高工作效率。这种一键式的智能合约形式化验证工具真的有效么?为了求真笔者做了一个测试。
本次笔者测试选择的是成都链安研发的离线版免费验证工具Beosin-VaaS。我们基于VSCode的插件市场安装一个sodility开发插件(具有语法检测,高量和语法联想,方便合约开发。),安装完成后,在插件市场安装成都链安的免费检测工具Beosin-VaaS。
合约代码如下:


我们用成都链安的插件检测一下我们合约中存在的问题
开始检测
我截取部分报错解释说明一下
插件报错会展示行号和那一行的代码以及描述信息,有助于开发人员修改问题

在调用call/send函数后无论执行成功还是失败都不会直接抛异常,如果不对调用返回值进行检查,函数会继续执行,造成安全漏洞。

智能合约形式化验证工具实用性探究

本文通过测试成都链安的Beosin-VaaS工具,探讨一键式智能合约形式化验证工具在实际使用中的效果。该工具在VSCode中配合sodility插件,能检测合约中的安全漏洞,如调用异常、溢出问题和未使用变量,帮助开发者提升合约安全性。然而,其对提高代码可读性和资源效率方面的指导仍有待加强。
最低0.47元/天 解锁文章
1464

被折叠的 条评论
为什么被折叠?



