随着智能合约的广泛应用，人们发现，智能合约有可能出现漏洞，也存在很多的安全风险。一个漏洞如果一旦被黑客利用就可能导致很多严重的安全问题，尤其是大家最关心的——资产安全。大家应该经常听到这些骇人听闻的智能合约漏洞案例：随意转账、无限增发、资产归零等等。

目前，以太坊智能合约的编程语言solidity和以太坊智能合约运行的虚拟环境EVM的设计还不完善，不排除出现安全漏洞的情况。如果智能合约开发者稍有疏忽或者测试不充分，就有可能造成智能合约的代码存在漏洞。这对项目安全来说就像一颗隐藏的炸弹，一旦爆炸，后果将不堪设想。