程式安全性

特別感謝 Unboxed Software 為本課程的初始內容提供指引和貢獻！

每天都有數百萬美元以極快的速度流經 Solana 程式。在這種高風險、高效能的環境中，一行存在漏洞的程式碼可能在幾秒內耗盡協議資金，而一個安全性良好的程式則能毫不費力地每秒處理數千筆交易。

Solana 革命性的平行處理架構不僅比其他區塊鏈更快，還在根本上有所不同。

當 Ethereum 開發者關注 gas 優化和順序執行時，Solana 開發者則需要掌握一個全新的威脅環境，其中帳戶取代了存儲，程式是無狀態的，交易在平行執行通道中相互競爭。

Solana 區塊鏈開發中有許多獨特的安全漏洞。在本課程中，您將學習所有基於 Coral 的 Sealevel 攻擊庫 的 Sealevel 攻擊，並結合真實案例和實用的緩解策略。

在將您的程式部署到主網之前，您應至少對安全性基本原理有基本的了解。

相同的漏洞對於 Native 和 Anchor 開發都是「有效」的

程式安全性簡介

Solana 開發中最關鍵的安全考量來自於平台的帳戶擁有權模型以及程式與帳戶的互動方式。

程式必須仔細驗證帳戶擁有權，實施適當的訪問控制，並處理跨程式調用（CPI）的複雜性。

程式的無狀態特性意味著所有的驗證邏輯都必須明確實現，因為沒有內建的保護措施來防止惡意帳戶操作。

此外，Solana 程式中常見的漏洞模式包括缺少擁有權檢查、不足的簽署者驗證、算術溢出/下溢，以及不正確的帳戶初始化和關閉處理。

Anchor 的開發理念是通過強制開發者使用特定類型或對其程式進行有意的選擇，來提高 Solana 程式的安全性。

即使每個安全漏洞乍看之下可能顯得「簡單」，但每種情境都有深入討論的空間。這些課程包含較少的文字說明，而是更多的實用程式碼範例，確保您能夠對所討論的安全風險有扎實的實踐理解。

準備好提升您的 Solana 安全知識了嗎？讓我們一起開始構建更安全的程式吧。