区块链行业智能合同安全审计是证券行业的蓝海，目前许多大、小公司都在开发该系统，通过对该系统在市场上的试用和分析，笔者认为市场上现有的系统存在一定的不足或偏颇。

那么如何做好智能合同自动安全审计呢？笔者认为，第一选择首先要满足四个最基本的需求：

1.自动化

智能合同的安全审计应该是自动的，或者至少是半自动的，即上传合同的源代码或提供智能合同的令牌地址，合同的安全扫描可以由系统自动进行。并且可以根据需要配置定期调度(如每月、半年一次)的自动调度审计。

2.准确性

要求对智能合同进行安全审计，虚警率低。

3.高效率

智能契约的安全审计必须有效，即审计时间不应太长，越早越好。

4.无风险

对智能合同的安全审计不得损害或修改原合同的功能。

只有做到以上四点，才是一个基本合格的智能合同自动化审计系统。

此外，如果你想做得更专业更好，你需要满足以下四个方面的需要：

首先，该系统有现行的智能合同标准管理标准。这样，用户可以在系统上上传和下载标准规范供参考。如果审计的安全性问题能够与标准规范相对应，并确定标准规范是最好的，但如果智能合同安全审计的标准规范不详细或缺乏，则很难做到。

第二，系统的运行经验应该是好的，举一个简单的例子：

主要结果如下：(1)引导型可引导用户熟悉系统的功能操作。

(2)具有用户定义合同的行业分类和制造商分类.

(3)被审计的安全问题可以放在等级和行中，至少可以提供这一安全问题的更正安全性。当然，最好是具有自动更正功能，并提供相应保留原始内容的版本，以便进行返回和比较。

第三，易于扩展。目前，块链平台技术和安全专家检查表对分组链智能契约中发现的安全问题不断演变，系统应该很好地解决这一需求，因此需要一个良好的易于扩展的设计要求。

第四，安全审计结果报告内容丰富，有必要导出PDF、EXCEL、Word、HTML格式，报表的表示应该是图表、表格元素的体现，当然，要做到这一点，就需要对系统的用户(用户)有更多的了解，为用户定制自己的关注报表会更加突出；报表的突出功能也可以与审计历史比较趋势分析等。