智能合约是一种用程序代替法律语言、自动执行的合约，最早由密码学家尼克·萨博提出，但当时缺乏可信的环境未能实现。直到以太坊的出现，智能合约才真正实现。智能合约部署在区块链上，具备公开透明、不可篡改和永久运行等三大特点。与传统合约相比，智能合约有着去信任、安全、高效、无需第三方仲裁的优势。但智能合约并不完美，对外部信息无感知，需要输入相关信息才能得到执行裁决。设计智能合约时，必须考虑威胁建模和安全设计。在开发生命周期的一开始，应识别系统潜在威胁并确定优先级，制定安全控制，进行威胁测试、审计和监控。与传统合约相比，智能合约是数字化版本，执行机制改变了，运行在区块链上的智能合约具备区块链的特点，可视作区块链的应用之一。
