程序安全

特别感谢 Unboxed Software 为本课程的初始内容开辟道路并提供指导！

每天都有数百万美元以闪电般的速度通过 Solana 程序流转。在这种高风险、高性能的环境中，一行存在漏洞的代码可能在几秒钟内耗尽协议，而一个安全性良好的程序则可以毫不费力地每秒处理数千笔交易。

Solana 革命性的并行处理架构不仅比其他区块链更快，而且在本质上完全不同。

以太坊开发者需要担心 gas 优化和顺序执行，而 Solana 开发者则必须掌握一个全新的威胁环境，在这个环境中，账户取代了存储，程序是无状态的，交易在并行执行通道中相互竞争。

Solana 区块链开发中存在许多独特的安全漏洞。在本课程中，您将学习所有基于 Coral 的 Sealevel 攻击库的 Sealevel 攻击，包括真实案例和实用的缓解策略。

在将您的程序部署到主网之前，您至少应该对安全基础知识有基本的了解。

相同的漏洞对 Native 和 Anchor 开发都是“有效”的

程序安全简介

Solana 开发中最关键的安全考量源于平台的账户所有权模型以及程序与账户的交互方式。

程序必须仔细验证账户所有权，实施适当的访问控制，并处理跨程序调用 (CPI) 的复杂性。

程序的无状态特性意味着所有验证逻辑都必须明确实现，因为没有内置的保护措施来防止恶意账户操作。

此外，Solana 程序中常见的漏洞模式包括缺少所有权检查、签名者验证不足、算术溢出/下溢以及账户初始化和关闭处理不当。

Anchor 的开发初衷是通过强制开发者使用特定类型或做出明确选择，使 Solana 程序更加安全。

尽管每个安全漏洞乍看之下可能显得“简单”，但每种情况都蕴含着深刻的讨论内容。这些课程减少了文字叙述，更多地提供了实用的代码示例，确保您能够深入、实践性地理解所讨论的安全风险。