数据交易中智能合约漏洞检测研究综述

来源：计算机工程与应用杂志2025年第9期北京时间：

作者：李雯洁, 李雷孝, 刘东江, 杜金泽, 林浩

单位：1.内蒙古工业大学 数据科学与应用学院，呼和浩特 010080；2.内蒙古自治区北疆网络空间安全重点实验室，呼和浩特 010080；3.内蒙古自治区基于大数据的软件服务工程技术研究中心，呼和浩特 010080；4.天津理工大学 计算机科学与工程学院,天津 300384

摘要：基于智能合约的数据交易有效克服了传统交易中的中心化、单点故障以及交易不透明等问题,显著提升了交易效率。然而，贯穿交易全程的智能合约由于其核心地位也面临着许多潜在威胁。概述了数据交易流程及合约漏洞现有的检测方法，接着按照数据交易中数据拥有者、数据请求者以及数据交易平台三个实体的交互关系对合约的漏洞重新分类；依据工具的作用,将工具分为智能合约漏洞检测工具和智能合约漏洞修复工具并从语言支持、平台兼容以及工具性能三方面对工具进行了对比分析。最后，总结了目前数据交易中智能合约面临的问题并对未来的研究方向提出展望。

关键词：数据交易,智能合约安全,漏洞检测,漏洞修复