区块链系统在去中心化的环境下,通过链上节点共同维护数据一致性来实现不可篡改性。其导致了智能合约漏洞造成的经济损失难以追回的问题。当前智能合约审计通常采用交付专业审计机构和自动化审计两种方式。但前者存在过程繁琐、耗时长的问题,后者存在审计时间长、误报率高、只能发现已记录在库bug的局限。为了解决现有合约审计机制的局限,设计并实现一种基于侧链的合约审计平台(A Decentralized Smart Contract Auditing Platform Based on Sidechain,DCAPS),其适用于区块链生态,能够激励广大公链用户共同参与到合约审计。DCAPS提出一个激励模型,通过引入信用分与保证金等机制,在激励用户积极参与有效测试的同时,限制多方合谋篡改区块数据与消极测试等情况的发生。DCAPS通过双向锚定的侧链技术实现与主链耦合,使审计平台与主链间的数据资产可进行交互,在侧链上部署合约进行审计。审计流程高效透明,同时由于有多方角色参与,能更为全面地发现合约漏洞,并有效预防漏洞发现者隐瞒漏洞牟利与消极测试的问题。DCAPS在以太坊基础上实现了一个简单的去中心化合约审计模型,并测试其功能与额外性能开销。测试结果表明,DCAPS可抵御链上角色多方合谋等安全威胁,同时它为以太坊系统带来的额外开销不超过10%。