智能合约 Smart Contract

智能合约

部署在链上、自动执行的程序代码，是 DeFi 和 DApp 的基础。「代码即法律」的另一面：漏洞即后门，合约漏洞历史上造成数十亿美元损失。与合约交互的安全底线：开源、审计、运行时长、权限最小化。

智能合约是部署在链上、自动执行的程序：规则一旦部署不可篡改（除非设计了升级机制），执行不需要人为干预。「Code is law」的另一面是——代码的漏洞就是法律漏洞，没有上诉。

和你的资产的关系

你在 DeFi 里的每一步都是与合约交互：授权、签名、存入。合约的权限结构决定你的风险敞口：管理员能暂停什么、能动用什么、升级要不要时间锁。

审计报告怎么读、哪些章节最要命，从代币安全检查的合约权限一节入手。