简单化下不简单的选择——everitoken的安全合约新思想

简单化下不简单的选择——everitoken的安全合约新思想

在我们实际生活中，会接触到各种合约性质的规定，以前是纸质合同，后来有数据文件协议，再后来有智能合约程序，不管是古老的方案还是前沿技术下的方案，合约制定都代表一个完整的合同制定，通常情况下，这些接触的都属于“事件驱动”型，这个事件可能是区块链不能够判断的，合约有优势也有劣势，就看如何在实际生活中运用的表现。

在区块链世界，总有个绕不开的话题，就是智能合约，所有的智能合约，不管应用到哪个领域，都会涉及代码，由于这是一项计算机程序，一旦制定和部署就能自我执行，不需要人为干预，因而成了一种受人喜爱的合同形式。

智能合约通常只有一个用户接口，用于用户与合约的交互，因此执行的效率值得肯定，不过，通常情况下，智能合约部署成功后，是无法受人为干预的，因而无法修改合约中设计的漏洞，这就成了弊端。

合约的本质是为了安全和效率，但是如果安全问题出于本身，最终只存在难以挽回的局面。

新的挑战也会面临新的机会。

智能合约设定中如果存在漏洞的话，那么everitoken引入的安全合约思维，就值得思考，因为这是一个把安全漏洞拒之门外的新思维。

everiToken安全合约提出：“用户不需要直接编码，而是通过使用安全合约接口来方便快速地进行通证的发行和转移。”可以这么理解它，everitoken公链的合约是由公链率先部署的，这个合约是封闭性的，不属于第三方能直接更改的，其中的安全性早已获得认证。

在应用层编写的特有的安全合约框架，有别于传统的智能合约，因而在everitoken公链固定代码框架下编写的合约不会存在漏洞，这是独特的设定方式，如同IOS系统，封闭完整的系统很难滋漏洞条件。

合约需要广泛的应用和实践，作为不需要第三方和中心机构的参与，未来的用途性会无限的放大，高效、准确、安全、去中心化是关键的四个特性。everiToken公有链希望成为通证经济的基础设施，是第一条为通证经济量身定做的底层公链，走好这条更需要重视安全性。理论上everitoken的安全合约，比智能合约更加安全、便捷、可靠。

数字身份平台是目前区块链领域的新方向，everitoken公链所能提供的安全合约，更加适用，它能解决信誉度和数字资产的数字身份，能给予平台安全可靠的方案，利用安全合约的特性，减少数字身份平台突发事件。

安全合约能够杜绝博彩DAPP的安全漏洞发生。博彩dapp很火，新闻也挺多，我们都听过某某博彩dapp下又有人通过合约漏洞获取大量代币，而平台无力解决只能关闭平台。这种情况就是编写智能合约时留下的漏洞，在dapp运行后被用户发现的不安全问题。

EOSCAST是一个博彩游戏，据报道称，上线仅10个小时的EOSCast游戏，10月31日凌晨遭遇黑客攻击，7万多个EOS被黑客转走。EOSCast游戏合约在apply里没有校验transfer action的调用方必须是EOSio.token或者是自己的游戏代币合约。

而选择everitoken公链进行开发的话，这个问题就不会存在，开发者需要理清合约设想不需要多做什么其他的功课。只需要确定功能，然后在合约数据库中按部就班的选择接口搭建，这样不仅可以减少技术壁垒，还能高效安全的解决合约设定问题。

统一标准，共用同一合约，且合约虽公开透明但除everiToken的社区开发团队外不可修改。简单化下不简单的选择。

Author 作者

San Jin