区块链:智能合约的局限性有哪些？离真正的“智能”还有多远？

原标题：《智能合约的未来发展方向》

除了加密货币，智能合约可能是区块链中被谈论最多的概念。

许多文章都在大肆宣扬智能合约的好处，声称这项技术将颠覆从保险到供应链再到医疗保健的所有行业。

但是，智能合约真的像它们所呈现的那样改变游戏规则吗?

毫无疑问，智能合约会很有用，但重要的是要将现实与炒作区分开来。

为了了解智能合约的应用和局限性，我做了一些深入的研究。以下是我的发现：虽然智能合约技术有很多潜力，但就目前而言，它的成功实施受到技术和法律因素的限制。

理解智能合约

智能合约是基于区块链的程序，一旦相关各方满足了特定的标准，就会执行协议。智能合约使用条件编程来执行一组预定义的操作。

最接近的类比是流行的IfThisThenThat(IFTTT)软件，一旦触发器被激活，它就会自动执行操作。

在将智能合约部署到区块链上之前，开发人员编写指导智能合约运行的“逻辑”。因此，智能合约可以独立工作，不需要外部控制。

掌柜调查署 | FTX首席运营官：目前DeFi的火热存在智能合约安全性等隐患:在今日举行的《掌柜调查署 | DeFi正面临生死抉择？FTX带你抓住新机遇》直播中，针对“DeFi 的火热泡沫可能会破裂，现存DeFi的隐患又有哪些？”的问题，FTX首席运营官Constance表示，目前DeFi的火热存在几点隐患（1） 智能合约的安全性问题；（2） 对Defi的实际需求是否真实存在；（3）对于DEX本身的需求是否可以持续。

首先，智能合约的漏洞是一大隐患。今年4月uniswap爆出智能合约漏洞，漏洞被人利用盗取数十万美金资产，后Landf.me因相同漏洞，被盗取数千万美金资产。其中，智能合约自动化协议的授权转账相关的滥用漏洞让用户钱包内的资产面临风险。同时，智能合约的撰写人在撰写的能力上和本身道德标准上提出了更高要求，这对后续智能合约的运行风险产生了直接的影响。这些风险是否会随着区块链行业以及DeFi的普遍迭代中慢慢减少还有待考察。

其次，DeFi的需求是否真实存在。例如流动性挖矿存在一定的风险，究其根本是流动性挖矿的需求是伪需求，并没有为大家带来真实的流动性，解决生活中的任何实际问题。

最后，对于DEX的需求是否可以持续。几个月以前，全球DEX交易量每天不超过1千美金，而到今天，因为流动性挖矿而使交易量上升到2亿美金一天。[2020/8/18]

智能合约固有的自主性是它们如此吸引人的部分原因。就像区块链一样，智能合约是“无需信任的”，这意味着它们不受第三方控制。也同时意味着该程序可以在没有受信任的中介的情况下执行合约中的条款。

智能合约协议Plasm集成Chainlink喂价:金色财经报道，基于Polkadot的Substrate框架构建的智能合约协议Plasm集成了Chainlink（LINK）的喂价。据悉，Chainlink有可能很快就会成为Polkadot的平行链。Plasm首席执行官Sota Watanabe表示，打算将Chainlink的数据预言机用于Plasm的代币分发机制Lockdrop。Sota称，当Chainlink成为Polkadot平行链，Plasm就可以获取数据并将数据从Chainlink区块链发送到Plasm网络。[2020/8/13]

合约是如何运作的?

要理解智能合约在现实生活中的运作方式，就必须理解合约的工作方式。

合约有三个要素：要约、承诺和交易。

假设你和房东签了一份合约，以每周25美元的价格租下一套公寓，租期为两周。合约的三个部分是:

要约

承诺以每周25美元或50美元的价格租下一套公寓，为期两周。要约明确了双方的权利和责任，并进一步表明了双方之间的价值交换。

现场 | 卡内基梅隆大学著名科学家Peter Chen：智能合约需要在四个方面做出改进:据CoinTime现场报道，美西时间9月13日，在圣何塞举办的Blockworld 2018区块链开发者及技术峰会上，卡内基梅隆大学著名科学家Peter Chen指出，相比传统合约，智能合约具有执行自动、时间快，无需第三方，无需实体签名，无需纸质文本，成本较低等特点，因此更加安全，成本更低廉。但从另一个角度来讲，其不可篡改性也将会影响其性能；没有守门人导致有可能出现与其他程序出现不良交互现象；没有实现与现实世界法律互动；也因证明“程序正确”的难题以及可能发生的不良影响带来的安全问题。智能合约有以下方面得到改进，如：解决复杂问题、在某些场景下引入守门人、确定谁以及怎样做最后决定，提高之行合约的性能。Peter Chen也指出，不要过度吹嘘智能合约，真正的“智能”来自社区。[2018/9/14]

验收

同意对方提供的条款。在这种情况下，房东同意把公寓租给你两周，你也同意按要价每周25美元支付租金。

交易

双方履行其义务的行为。你付25美元，房东就会给你公寓的钥匙。这可以看作是对合约的履行。

动态 | 智能合约审计企业：市值前500币种53个存在安全漏洞:今日智能合约审计企业CertiK发布报告称，市值前500数字货币中，有53个存在不同程度的安全漏洞。总市值为4000万美元。其中，70%的智能合约存在整数溢出问题，30%存在功能性故障。[2018/9/1]

如果你付了钱，但房东拒绝给你钥匙，那就违反了合约。同样，如果你在交了第一周的租金后拒绝支付第二周的租金，你就违反了合约。

根据合约法，如果另一方未能履行其应履行的义务，任何一方都可以向法院提起诉讼。合约允许那些可能相信或不相信自己的人做生意，因为有一个可信的中介(法院)来执行协议。

那么，智能合约是如何适应这种情况的呢?

作为一种无需信任的机制，智能合约不需要中介来执行协议。相反，代码是这里的主要仲裁者。一旦每个部分满足指定的条件，代码或“业务逻辑”自动处理协议中包含的条款。

让我们以计算机科学家NickSzabo使用的自动售货机为例，他在1994年首次解释了智能合约的概念：

你向自动贩卖机投币，就可以得到一杯饮料。你不需要接线员给你一杯饮料；一旦你付了钱并选择了一种零食，这种机制就会释放它。

360安全团队发现某种以太坊ERC-20智能合约存在漏洞，随时可能受到黑客攻击:昨晚360安全团队发现某种以太坊ERC-20智能合约存在漏洞，随时可能受到黑客攻击。在发现漏洞不久，360安全团队通过自研的监控平台发现有人欲通过智能合约的批量转账方式无限生成代币，经过与相关方的及时沟通现漏洞已修复，也提醒投资人投资有风险，应对投资标的保持清醒认知。360作为全球最大互联网安全企业，致力于提供区块链相关安全解决方案，为区块链行业客户及互联网用户提供安全保障。[2018/5/19]

那么，智能合约真的只是数字自动售货机吗?是的。但它们显然可以做的事情比处理支付更多，比如为去中心化金融(DeFi)系统提供动力，交换NFT，等等。

智能合约为何流行?

由于智能合约在区块链上运行，它们提供了基于区块链的系统的好处。例如，可以通过区块链监控合约各方之间的交易，从而提高透明度。

智能合约是不可变的，这意味着它们不能被修改。一旦合约在区块链上运行，任何一方(甚至智能合约的创造者)都不能重写规则。

签订合约后试图更改协议条款的事情，对于托管在区块链分类帐上的智能合约来说是不可能的，这使得它对管理交易很有用。

因为智能合约依赖于简单的逻辑(如果x，那么y)，它们可以更快地处理交易。智能合约的一个常见应用是保险，支持者认为智能合约可以简化理赔流程，并鼓励更快的支付。

有了智能合约，人们将不需要昂贵的律师来建立协议——至少在理论上是这样。这意味着减少了文书工作和花费在签订合约前谈判的时间。

如果智能合约如此有用，为什么它们会有问题?这正是我们要找出的。

智能合约有哪些问题?

依赖外部数据源智能合约需要信息才能运行。

但是，区块链无法与外界沟通，这给智能合约带来了问题。

为了解决这个问题，智能合约开发者依赖于“预言机”——应用程序从现实世界中提取数据，并在链上提供给智能合约使用。

然而，对预言机的依赖凸显了智能合约的另一个局限性:

我们必须相信预言机能够提供准确的数据，否则智能合约将会产生错误。智能合约在软件开发中容易出现“垃圾输入，垃圾输出”(GIGO)问题。

我们可以通过使用来自不同预言机的信息来解决这个问题，但这只会增加交易成本，因为预言机必须付费。此外，使用来自不同预言机的信息会破坏共识。

请记住，系统中的所有节点必须就合约的状态达成一致，否则交易将被视为无效。当节点从预言机获得不同的信息时，可能无法达成共识。

不变性智能合约的一个问题在于它们的不变性。在区块链中，“不可变性”意味着协议中的规则一旦部署在区块链上，就不能被单方面更改。

虽然这有助于检查可能希望操纵合约信息的不良参与者，但它使智能合约更难使用。

这种严格的系统也使得修复代码中的错误变得困难。如果一个bug碰巧影响了智能合约的功能，开发人员可能无法实施任何解决方案。

保密的信息每个人都可以访问区块链上的所有信息，因为节点保存了区块链历史的副本。同样，这有助于提高透明度和防止欺诈，因为每个人都可以看到数据。

但并不是每个人都希望保密的合约信息公开。这就是为什么法律规定律师不能透露当事人之间诉讼的细节。

可以把它看作是在网页的HTML中隐藏信息。用户不会在他们的浏览器窗口中看到这些信息，但是一个简单的CTRL+U(查看源代码)函数就会显示出来。

智能合约也是如此——任何人都可以通过调整区块链软件来显示合约的完整状态。就这样，所有的私人信息都进入了公共领域。

对于想要完全隐私的企业和个人来说，缺乏保密性是使用智能合约的一大缺点。

安全漏洞像任何程序一样，智能合约经常会产生错误。然而，智能合约和常规程序的不同之处在于，智能合约代码中的错误可能会造成昂贵的影响。

如今，智能合约为DeFi行业提供动力，该行业的价值估计超过1000亿美元。智能合约功能上的一个简单漏洞，就意味着可能会有数百万人因恶意利用此类错误而蒙受损失。

我们不止一次看到这种情况。就在上周，允许用户在Solana和以太坊区块链之间发送和接收加密货币的跨链桥Wormhole被黑客损失了3.2亿美元。

根据Chainlysis的这次故障，黑客利用了桥梁智能合约中的一个漏洞，让他们可以抽干Solana网络中的12万个WETH。这是一系列针对DeFi平台的攻击中最新的一起，这些平台的运作都依赖智能合约。

这并不意味着智能合约的安全性不会随着时间的推移而改善。然而，在真正的硅谷式“failfastandearly”模式中，大多数项目主要关注的是营销和获取用户，而不是解决系统中的问题。

简单的操作当人们听到“智能合约”时，他们会联想到无数可能的应用程序。

代码不能涵盖且不能写入二进制代码的合约中的模棱两可的条款。这是智能合约的另一个问题。

当然，强制执行特定产品的支付和转账的智能合约很容易编程。当你试图加入“货物必须完好无损地到达”或“货物必须在合理的时间内到达”这样的条款时，问题就开始了。

如何确定“良好状态”的含义或计算“合理的时间”并将其写入代码?

简而言之，在需要对协议中的条款进行解释的情况下，智能合约几乎毫无用处。然而，它们可以用于更简单的应用程序，如加密货币交易，其中的数据(价格数据、签名、地址等)在区块链上，并且术语很容易被理解。

智能合约需要更智能

尽管智能合约存在局限性，但它们也有自己的用途。但是，在区块链梦想者的梦幻般的愿望成为现实之前，他们需要大规模的发展。

开发人员必须努力解决智能合约的最大问题。例如，一个允许修改智能合约的协议——前提是各方都同意——将会改善这项技术的应用。

也许随着时间的推移，智能合约会变得真正智能，并实现专家确定的所有可能性。就目前而言，智能合约要改变世界还有很长的路要走。

Source：https://hackernoon.com/uncover-the-dark-side-of-smart-contracts

标签：区块链DEFDEFIEFI区块链是什么工作DeFi Yield ProtocolClever DeFiDEFILANCER

Filecoin热门资讯