正式发布 | 区块链安全 TOP 10_2019
指导精神
中共中央政治局10月24日下午就区块链技术发展现状和趋势进行第十八次集体学习。习总书记在主持学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键核心技术，加快推动区块链技术和产业创新发展。
（新华社北京10月25日电）
区块链安全TOP 10
背景
近几年，区块链技术的发展非常迅猛，安全形势也越来越严峻，仅安全事件导致的直接经济损失就高达35亿美元，很多公司甚至因此倒闭，给行业带来了巨额的经济损失和惨痛的教训。基于此，OWASP中国成立专门研究小组，收集、整理和分析了2011年至2019年间共160个典型区块链安全事件，并在本文档中给出了排列，并从“风险描述”、 “危害描述”、“实际案例”、“修复方案”四个方面介绍分析区块链安全10大风险，希望能帮助到广大的区块链从业者和关注区块链安全的人们。
TOP 10
一、高级可持续威胁
二、失控的币值通胀
三、失效的权限控制
四、不安全的共识协议
五、考虑不充分的程序逻辑
六、不严谨的业务策略
七、校验不严格的交易逻辑
八、脆弱的随机数机制
九、存在缺陷的激励机制
十、日志记录和监控不足
致谢
感谢以下为本文档编写做成贡献的个人（排名不分先后，按姓氏拼音排列）
项目组长：付山阳
项目组成员：Kevin Gu、Victor Fang、Wei Quan、
侯欣杰、蒋旭宪、宋飞、王颉、张迅迪
文档下载
或点击“阅读原文”下载文档
OWASP 中国
“开源Web应用安全项目”（Open Web Application Security Project，简称“OWASP”）是一个开放的社区，致力于帮助各企业组织开发、购买和维护可信任的应用程序。OWASP中国是OWASP安全组织在中国的分部，是全球近250个区域分部之一。
在OWASP中国，您可以找到以下免费和开源的信息：
1.应用安全工具和参考标准；
2.关于应用安全测试、安全代码开发和安全代码审查方面的完整书籍；
3.演示文稿和视频；
4.关于常见风险的Cheat Sheets；
5.标准的安全控制和安全库；
6.全国20个区域性分会；
7.尖端技术研究；
8.专业的全球会议；
9.邮件列表。
更多中文信息，请访问：http://www.owasp.org.cn；
更多全球信息，请访问：https://www.owasp.org。
所有的OWASP工具、文档、论坛和全球各地分会都是开放的，并对所有致力于改进应用程序安全的人士开放。
我们主张将应用程序安全问题看作是人、过程和技术的问题，因为提高应用程序安全最有效的方法是在这些方面提升。
OWASP全球和OWASP中国没有商业压力，使得我们能够提供无偏见、实用、低成本的应用安全信息。尽管OWASP全球和OWASP中国支持合理使用商业安全技术，但OWASP不隶属于任何技术公司。和许多开源软件项目一样，OWASP以一种协作、开放的方式制作了许多不同种类的材料。几乎每一个与OWASP中国相关的人都是一名志愿者，这包括了OWASP中国的主席、副主席、各区域分部负责人、项目负责人和项目成员。
我们期待您的加入！
点击阅读原文～下载文档