· 整体化与模块化
在评估智能合约系统的布局和安详性时，需要思量多方面因素。任何智能合约系统的一般发起是在这些根基衡量找到适当的均衡。
智能合约编程需要的工程思维方法与您惯常的思维方法差异。 失败的价钱大概很高，而且要做出批改很是坚苦，这使其在某种水平上与Web或移动开拓对比，更雷同于硬件编程或金融处事编程。因此，已知抵制裂痕还远远不足。相反，你更需要进修一种新的成长哲学：
整体化与模块化
· 对付外部智能合约挪用要分外小心，这大概会激发恶意代码或恶意变动节制流程。
按照界说，可延展性模式会增加巨大性和潜在的进攻面。在智能合约系统在预界说的有限时间段内执行很是有限的成果集的环境下，譬喻在无管理的有限时间范畴内的代币销售合约系统中，简朴性在巨大性方面出格有效。
尽量包罗该资源在内的多种资源都强调可延展性特征，譬喻可遏制，可进级或可修改模式，但可延展性与安详性之间存在基础的衡量。
任何优秀的智能合约代码城市有错误。因此，您的代码必需可以或许优雅地响应bug和裂痕
· 模块化代码以淘汰智能合约成果。
可是，在某些重要破例环境下，安详性和软件工程最佳实践大概会纷歧致。在每种环境下，都可以通过确定沿智能合约系统维度的最佳属性组合来得到适当的均衡，譬喻：
· 随机性在区块链上并非无关紧急，大大都随机数生成要领在区块链上都是可改的。
· 从Alpha Testnet版本开始提供裂痕赏金。
利用“安详通知”部门中列出的资源跟踪新的安详成长。
· 一旦发明任何新的bug，请查抄您的智能合约。
保持版本更新
· 回收最新的安详技能。
保持智能合约简朴
接下来半个月将是以太坊智能合约安详实操的课程。接待各人一连存眷，同时区块链研究尝试室官网将会提供以太坊solidity在线编程成果。刚性与可进级
· 确保简朴合约逻辑。
· 彻底测试智能合约，并在发明新的进攻裂痕时再次举办测试。
从软件工程角度出发，抱负的智能合约系统是模块化的，可以重用代码而不是反复代码，并支持可进级组件。来自安详架组成见的抱负智能合约系统大概会共享这种思想，尤其是在更巨大的智能合约系统的环境下。
完整的独立智能合约使所有代码在当地都是可识别和可读的。尽量很少有人高度存眷以整体形式存在的智能合约系统，但对付数据和流的极度局部性（譬喻在优化代码审查效率的环境下）存在争议。
· 出问题时暂停智能合约（“断路器circuit breaker”）
· 紧记gas本钱和区块链gas限制。
· 清楚你的民众成果是对外开放的，，大概会被恶意地以任意挪用。任何人都可以查察智能合约中的私人数据。
假如没有自有的先前陈设的智能合约，凡是会依赖代码复制。诸如OpenZeppelin的Solidity Library之类的事情试图提供一种模式，以使安详代码可以反复利用而无需反复。任何智能合约安详阐明都必需包罗任何故前未成立过与方针智能合约系统中的风险资金相对应的信任级此外重用代码。
审慎宣布
巨大性增加了bug的大概性。
从软件工程的角度来看，智能合约系统但愿在公道的环境下最洪流平地提高重用率。在Solidity中有很多重用智能合约代码的要领。凡是利用颠末验证的，以前拥有的，已拥有的智能合约是实现代码重用的最安详要领。
· 刚性与可进级
与此处思量的其他折衷要领一样，安详最佳实践趋向于从简朴的短期智能合约中离开软件工程最佳实践，而在更巨大的永久智能合约系统中趋向于软件工程最佳实践。
在正式宣布完整版本之前，最许多几何遍查抄代码。
· 尽快进级到东西或库的最新版本。
· 分阶段推出，在每个阶段增加代码裂痕测试。
复制与重用
· 复制与重用
根基的衡量:简朴性与巨大性案例
· 尽大概保持智能合约的架构清晰。
· 为修复bug和改造提供有效的进级路径
和应用措施建树，是具有必然高度尝试性的。因此，跟着新的bug和安详风险的发明以及最新的实践开拓，您应该等候区块链安详情况应有不绝的变革。 因此，遵循本文档中的安详实践将会是您作为智能合约开拓人员将要做的安详事情的开始。
· 请留意，时间戳在区块链上是不准确的，矿工可以在几秒钟的时间内影响生意业务的执行时间。
· 金额风险打点（限制利率，最大利用率）
为失败做筹备
清楚区块链成果
· 尽大概利用已知的编程的东西或代码（譬喻不要转动本身的随机数生成器）。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
