形式化验证工具之离线免费版Beosin—VaaS

形式化验证工具之离线免费版Beosin—VaaS

近期，笔者注意到一款智能合约自动形式化验证工具Beosin—VaaS推出了离线免费版。所谓**“离线免费版”，相较于之前该公司推出的在线免费版、企业版而言，亮点自然不言而喻。对于开发者来说，离线版的验证工具将提供一个不联网的测试环境，在很大程度上能从根源上将黑客攻击的可能拒之门外。

经笔者测试，虽然这次推出的版本为免费版，但功能毫不逊色，依然能有效检测出智能合约的常规安全漏洞，并精确定位到有风险的代码位置，以及导开发者修改合约代码。**对大多数智能合约的安全性而言，需求都已经满足。在此附体验网址：https://beosin.com/#/，有需要的朋友可自行前往体验。

尽管笔者认为离线免费版Beosin—VaaS的功能已足够强大，但根据官方发布的消息，对于一些复杂类型的业务合约、以及对安全性要求高的业务合约，比如数字金融类（如DeFi）、物流供应链类、跨境支付类、防伪溯源类等等，还是建议选择企业版Beosin—VaaS或人工审计服务更好。

下面笔者将针对这款离线免费版Beosin—VaaS工具进行简单展述。

1.什么是形式化验证技术？

其实，形式化验证技术最早是应用于航空、军事等领域的安全关键软件中的技术，本身受众范围没那么广。当