以太坊智能合约被设计为安全可靠，但依然存在黑客攻击的风险，设计缺陷、撰写难题、外界依靠、合约审计和恶意攻击时可能智能合约被黑客攻击的一些因素，而以以太坊根据PoW共识机制、放双重支付、安全审计、标准制定、智能合约升级及其黑名单机制，积极预防各种安全攻击，作为一个开放区块链网络，其安全性通过网络共识机制、节点分布、智能合约审计和社区协作多重方式来维持，以太坊采用工作量证明和权益证明等共识机制，使多数节点益智认可交易和区块，从而保护链上数据不被随意篡改，通过密码学算法去中心化设计和历史交易记录不可篡改的特性，让线上交易得到验证和记录，从而降低恶意行为成功的可能性。

一、ETH币的安全性如何保障

1、基于PoW的共识机制

• 以太坊使用了基于工作量证明(PoW)的共识机制，即通过算率来确保网络安全性。矿工必须通过处理繁杂的数学难题来创建新区块，并且要求其他节点验证其结果。只有在节点达成一致并确定一个区块的实效性后，它才能被添加到区块链中。
  
• PoW体制通过提供计算水平的竞争，促使攻击者需要巨大的算率才能攻击以太坊网络。这种机制促使攻击成本高昂，因此降低了网络遭到攻击的概率。

2、避免双重支付
以太坊根据使用时间戳来防止双重支付攻击。每笔交易都有一个时间戳，表明它在网络中的顺序。在出现几笔交易企图应用同一个以太币时，以太坊将只接受先抵达网络的交易，并拒绝后续的反复交易。

3、合约安全性审计
以太坊上的智能合约是自动执行代码，因此合约安全性至关重要。以太坊小区展开了广泛的安全审计活动，以识别并改正可能出现的漏洞和安全风险。这些审计活动协助开发者提高合约安全性，降低攻击的风险。

4、ERC标准与代码审查
以太坊的ERC标准定义了货币的接口和行为准则，比如ERC-20。开发者可以用这些标准来创建自己的货币。在ERC标准制定时，社区开展了广泛的代码审查，以保证规范的安全合规性。

5、智能合约更新与演变
由于智能合约代码一旦被公布就无法更改，所以以太坊引进了智能合约更新体制。开发者能够在现有智能合约中添加新的作用或修复存在的不足。然而，任何变更都要经过层层审核和检测，以保证不会引入新的安全漏洞。

二、如何防范黑客攻击与双花问题

1、以太坊曾出现过一个重大安全事故，即"去中心化自治组织”(The DAO)事情。攻击者运用智能合约代码的漏洞窃取了大批以太币。此事件导致以太坊分叉并采用了黑名单体制。在分叉后，以太坊将黑名单上的地址参与到合约代码中，在
交易中严禁和标识这些地址。

2、DAO事情教育以太坊小区有关安全性的关键教训，强调了代码审查的必要性，并激发了更严格的安全措施。总的来说，虽然以太坊智能合约被设计为安全可靠，但依然存在黑客攻击的风险。设计缺陷、撰写难题、外界依靠、合约审计和恶意攻击是可能造成智能合约被黑客攻击的一些因素。而以太坊根据PoW共识机制、防双重支付、安全审计、标准制定、智能合约升级及其黑名单等机制，积极预防各种安全攻击。然而，做为开放的平台，以太坊安全性仍需密切关注和不断完善，以应对瞬息万变的威胁。

3、双花是指同一资产尝试用于两次交易。在去中心化货币系统中，依靠共识机制和交易确认防止重复使用。OSLAcademy发布文章《什么是区块链中的双花?》指出，通过交易确认和网络共识可解决双花问题。

4、以太坊交易提交后在交易池等待矿工或验证者打包。交易被多数节点确认后，重复使用资产的尝试将被拒绝。交易被后续区块覆盖越深，其抗逆转性越高。

5、交易终结性表示交易不可回滚程度。以太坊用区块深度衡量确认数，通常建议12个确认块作为交易稳定标准。较高确认数意味着交易嵌入链结构更深，算改难度增加。

6、不同应用对确认数要求不同，高价值交易或合约调用通常设定较高确认数，提高不可逆性。交易所或金融协议以此保证交易安全。