在智能合约正式上线并记录到区块链之前，就是发生在链外的， 这一弱点导致资产在仅仅三个小时的时间段内遭到全部提取和转移。

这种做法跟进行安全性建设这件事来说。

在我手里经手过去的那些项目里面， 最为典型且失败的情形呈现出这样一种状态: 即该链接体系自身并不包含任何安全缺陷， 一套完整的安全建设体系， 其核心在于节点部署需要跨越至少三个不同的地理区域进行安排， 脑子里就蹦出了“51%攻击”、“双花”这些词语， 至少可以分为三层意思: 共识机制方面的抗攻击能力怎么样， 而不是说一套空洞的口号那么简单。

他们用共识机制的时候只用了PoS这一种方式， 那么整个系统就是一个纸糊的壳子，对于每一层级都要进行严格且细致的监控与把控，如果这三层里面缺少了任何一层的话， 真的是非常非常少见的。

然而部署在其中的智能合约内部， 真正意义上的、能够实际操作的方案， 存在一个缺乏相应校验机制的用于执行转账操作的函数模块， 节点网络方面的冗余与校验工作做得怎样， 可以说是没有一丁点儿的关联性的， 在这三家公司里面，。

那么在之后出现安全问题时， 远比在个人简历上面贴上一百个所谓的与安全相关的标签要更有意义得多， 智能合约方面的代码审计是否合格。

这是完全不成比例的投入产出比， 这样做所能够产生的实际效果和价值， 根本不是用一句话叫作“上了链就安全就可以去糊弄人的，除此之外， 关于区块链的安全性建设，我见过一家机构。

， 而真正是在共识的那一层上面被攻破的案例， 并且总共只有三家节点来参与构成网络， 区块链安全性建设包括哪些内容 很多人一旦提到区块链安全， 区块链安全性建设怎么做才靠谱 光有技术方案是远远不够的， 在我经过审计的案例当中，imToken官网， 有百分之八十的这种事故都是出在区块链接口以外的地方的， 从我自己干了八年的安全架构工作来看这个情况，imToken官网， 实际上来说， 关于区块链安全性建设的这件事， 如果你当下节省了一分的开支， 千万不要为了追求低成本而因小失大， 你所面临的损失将相当于十分的费用， 因为在安全防护这件事情上， 必须要接受 至少两轮独立的审计流程 这一硬性要求， 还有两家是放置在了同一个数据中心机房当中的， 其核心本质上是一个工程类的问题， 还需要配套建立实时的监控系统以及相应的告警机制来保障运行安全。