智能合约是运行在区块链上的计算机程序。它们储存着特定的规则集，并在满足预设条件时自动执行这些规则。这些合约的代码和数据通常存储在区块链上，使其具备透明和不可篡改的特性。智能合约旨在无需第三方干预的情况下，自动化和执行协议。当参与方同意合约条款并将其部署到区块链上后，合约将按其编程方式运行。
工作原理
1、智能合约的代码和数据被部署到区块链网络中。
2、合约等待特定的外部事件或条件触发。
3、一旦条件被满足，合约的代码会自动执行相应的操作，比如转移数字资产、更新数据状态或触发其他智能合约。
智能合约的优势
1、自动化执行消除了对中介的需求，可以降低成本和提高效率。
2、合约的规则基于代码，一旦部署，其执行是确定和可预测的（前提是代码没有错误）。
3、记录在公共区块链上的智能合约及其交易通常是公开可查验的。
漏洞的危险性
智能合约的代码一旦部署到区块链上，通常很难修改或停止。如果代码中存在漏洞，恶意行为者或意外情况可能触发这些漏洞。
合约漏洞可能导致严重的后果。可能造成合约中的资产被盗取或锁定，导致用户或项目方蒙受经济损失。合约可能以非预期的方式运行，执行错误的操作，影响整个应用或生态系统。
由于区块链的不可篡改性，漏洞造成的损失往往是难以逆转的。
常见漏洞类型
1、重入攻击：一个合约调用另一个外部合约时，外部合约可以利用这一点反复回调原合约，从而在原合约尚未更新状态前多次执行特定操作，通常用于窃取资金。
2、整数溢出/下溢：当对数字进行计算时，结果超出了变量类型的最大或最小值，可能导致余额计算错误，从而使攻击者能创建或窃取资产。
3、访问控制问题：合约没有正确验证调用者的身份或权限，导致未授权的用户可以执行敏感操作，比如修改合约状态或提取资金。
