区块链技术逐渐普及，不同项目如去中心化金融（DeFi）交易所项目丶NFT市场推广项目都需要使用智能合约。大多数人都明白测试对确保项目安全的重要性，所以智能合约审查服务应运而生。如果你有计划或已开始发展区块链项目，你就必须了解以下有关智能合约审查的资讯。
「智能合约」（Smart contract）是区块链中一种制定合约所使用的特殊协议，协议条款用程式码形式储存於区块链上，并自动执行。
随着NFT和加密货币的价值越来越高，成为骇客攻击的目标。智能合约上小小的程式码错误都有可能导致巨额资金被盗。由於区块链交易是不可逆转的，因此确保项目的智能合约程式码没有漏洞至关重要。
对区块链项目开发者来说，智能合约审查是必不可少的。如果项目在推出时智能合约有重大漏洞或逻辑错误，会严重影响项目收益和发展。
市面上有很多区块链项目的安全测试方法，而我们认为较可取的方法是分为两个部分：传统的测试项目，包括前端应用程式码审查和系统测试；另一部分则是智能合约审查。
智能合约审查与传统安全测试不同，在这领域上并无放诸全球都被认可的安全测试方式，令谘商变得更复杂。「有没有正规测试方法」丶「会否做XXX测试？」这些问题并无确切答案。 因此，选用值得信赖的网络安全供应商为你进行测试尤其重要。
以下比较多人应用到的智能合约审查标准：
- Smart Contract Security Verification Standard (SCSVS)
SCSVS是一个国外区块链爱好者共同创建的一个安全检查清单，当中包括区块链不同范畴检测，例如权限控制丶商业逻辑丶常见攻击等。其中每一个范畴也详细列出需要检测的部份和参考资料。一些常见漏洞，例如：重入攻击或是智能合约的逻辑问题也在验证清单之中。
- Smart Contract Weakness Classification and Test Cases (SWC Registry)
SWC Registry详细分类了不同攻击和测试方式，例如：没有适当的签署认证机制，使用过时的solidity 版本或是已被弃用的旧功能等。当中包括每个项目详细介绍丶相关风险丶测试方式丶漏洞代码例子及修补建议等。开发者也能设计时得到启发，避免跌进漏洞。
UD为项目方提供区块链安全测试服务，配合传统测试和智能合约审查，项目开发方能从当中避免无法挽回的严重问题，为项目带来保障。
