Solidity智能合约安全不必是一个谜。当前在加密货币中流传的所有漏洞向量都可以追溯到一组有限的已知漏洞模式。关于每个已记录的Solidity漏洞的全面分类已经存在——从重入攻击到整数溢出漏洞，从访问控制缺陷到前置交易技术。研究这个漏洞目录的开发者会发现，加密黑客攻击很少引入新颖的攻击向量。它们大多是对现有主题的变体。安全的基本原则保持不变：理解完整的漏洞分类，对每个模式进行审计，你就能消除大部分攻击面。