2.6 KiB
2.6 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | ||||||
|---|---|---|---|---|---|---|---|---|---|---|
| SWC Registry（智能合约弱点分类） | concept |
|
|
2026-05-30 |
Aliases
- SWC Registry
- Smart Contract Weakness Classification
- SWC-100, SWC-101, etc.
Definition
SWC Registry（Smart Contract Weakness Classification Registry）是由 Ethereum Foundation 维护的智能合约安全弱点标准化分类体系，提供漏洞的编号、描述、示例和修复建议，是审计报告引用的权威漏洞分类标准。
Key SWC Categories
| SWC ID | Name | Description |
|---|---|---|
| SWC-100 | Function Default Visibility | 函数默认可见性为 public |
| SWC-101 | Integer Overflow/Underflow | 整数溢出（下溢在 Solidity 0.8+ 中自动 revert） |
| SWC-103 | Floating Pragma | 浮动 Solidity 版本（应锁定版本） |
| SWC-104 | Unchecked Call Return Value | 未检查外部调用返回值 |
| SWC-105 | Unprotected Ether Withdrawal | 无保护的 ETH 提取 |
| SWC-106 | Unprotected SELFDESTRUCT | 无保护的 selfdestruct |
| SWC-107 | Reentrancy | 重入攻击 |
| SWC-108 | State Variable Default Visibility | 状态变量默认可见性 |
| SWC-109 | Uninitialized Storage Pointer | 未初始化的存储指针 |
| SWC-110 | Assert Violation | assert 语句失败 |
| SWC-111 | Use of Deprecated Functions | 使用已废弃函数 |
| SWC-112 | Delegatecall to Untrusted Callee | delegatecall 到不可信地址 |
| SWC-113 | DoS with Failed Call | 失败调用导致的 DoS |
| SWC-114 | Order Dependencies | 交易顺序依赖 |
| SWC-115 | Authorization Through tx.origin | 通过 tx.origin 授权 |
Usage in Audit Reports
审计报告中每个发现通常包含：
- SWC ID：标准漏洞编号（如 C-01 对应 SWC-107）
- 描述：漏洞的标准化定义
- 代码示例：SWC Registry 中的参考代码
- 修复建议：该漏洞的标准修复方案
Relationship to Audit
- SWC Registry 是 Blockchain-Security-Auditor 撰写审计报告时的标准引用
- Slither 的
--checklist模式直接映射到 SWC 分类 - SWC-107（Reentrancy）和 SWC-104（Unchecked Call）是最高频出现的漏洞
Limitations
- 无法覆盖所有漏洞类型（新兴攻击模式可能尚无 SWC 编号）
- Solidity 0.8+ 后部分 SWC（如 SWC-101）已自动防护
- 部分 SWC 编号定义过于宽泛
Connections
- Blockchain-Security-Auditor ← references ← SWC Registry
- Slither ← maps to ← SWC Registry
- The-DAO-2016 ← classified as ← SWC-107 (Reentrancy)