区块链技术是虚拟货币的底层技术,它以可验证且永久的方式记录多个相互之间通常互不信任方之间的交易。近十年来区块链技术飞速发展,有很大一部分要得益于智能合约的产生。智能合约为开发者提供了一个功能性更强大的合约编程生态。由于智能合约的诸多优点,它被广泛用于实现各种应用程序。近年来智能合约的数量增长巨大,其商业价值也与日俱增,飞速的发展与巨大的商业价值使得智能合约安全问题日趋严重,特别是,智能合约具有不可篡改的特性,一经上链无法更改,更是为安全问题的解决提供了特别的挑战。目前智能合约安全问题的解决办法主要是依靠上链前的代码分析,这些分析方式可以有效解决很多安全问题,但是这仅限于未上链的合约,对于已经部署的问题合约,代码审计毫无帮助,而且目前大部分工具都存在误报率较高或人工审核环节耗时耗力的问题。为了弥补现有工具的缺陷,本文提出了一种全新的安全思路,即利用运行时应用自我保护技术(RASP),在智能合约运行时进行动态保护。为了使研究更具有普适性,本文选择了世界上规模最大的智能合约平台以太坊进行实验分析,并选择了六类主要的合约安全漏洞,构建对应的漏洞检测模型。依据这些检测模型,结合以太坊虚拟机的设计特性,本文设计并实现了一套智能合约运行时自我保护技术的原型系统ESER,并基于一系列以太坊经典漏洞对ESER及同类工具进行了对比测试。测试结果表明,相较于其他代码分析工具,ESER对源代码更不具有侵入性,也无需人工的干预,并且具有更高的检出率与更低的误判率,充分显示了 RASP的优良特性。