Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair
近日，Goplus团队在智能合约与去中心化金融（DeFi）安全领域的综述论文《Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair》正式被中科院一区TOP期刊《Expert Systems With Applications》录用！
《ExpertSystems With Applications》于1990年创刊，是Elsevier旗下的计算机科学和人工智能领域的权威期刊，期刊当前影响因子为7.5，中科院一区TOP期刊，JCR分区Q1。
随着DeFi快速发展并形成点对点金融生态系统，协议中锁定的大量资产成为攻击者的目标，造成了数十亿美元的安全损失。尽管业界和学术界已提出诸多防护策略，但针对DeFi与智能合约安全的系统性、全面性研究仍相对缺乏。
为填补该领域的研究空白，论文系统回顾了DeFi安全领域的研究进展，重点聚焦于漏洞检测、攻击追踪、风险评估与自动化修复等关键方向。具体内容包括：
· 系统总结DeFi面临的主要安全威胁，并将历史攻击事件归纳为六大类；
· 实证评估9种主流DeFi安全工具，涵盖漏洞检测与风险评估功能；
· 分析38种智能合约漏洞检测工具的适用性与效果；
· 初步探讨8种自动修复工具在DeFi场景下的应用潜力。
为支持后续研究与工具开发，论文还构建并开放了一个包含99个DeFi协议、共计7,340个智能合约的标准数据集，覆盖六类典型攻击类型，助力DeFi社区提升整体安全水平。
该研究不仅为学术界提供了系统全面的参考框架，也为实际应用提供了评估与防御指导，有望在推动DeFi安全基础设施建设方面发挥积极作用。