关于智能合约和区块链技术的关系，可以简单理解为：智能合约为静态的底层区块链数据赋予灵活可编程的机制和算法，区块链为智能合约提供一个完备的状态机。

具体来说，当智能合约构建后，需要部署在区块链上，使其按照预先设置的触发条件自动执行，合约失效后废止合约，合约正式运行前需要进行和合约测试和评估，满足要求后才能运行。智能合约的总体架构包括合约构建、运行、触发、测试和评估五大步骤。

（1）合约构建

合约的构建包括：合约编写、合约编译、合约升级

编写智能合约代码时，应满足特定的代码编写要求和逻辑要求；合约的编译，必须符合特定的语言规范和技术规范；合约升级应提供智能合约升级方案和机制以修复智能合约的漏洞。

（2）合约运行

合约的运行包括：合约部署、合约执行

合约部署应有相应安全机制控制智能合约的部署行为，防止恶意部署智能合约、且应将智能合约内容的哈希值写入到区块链中;合约执行应提供运行载体，如虚拟机、容器等，保证智能合约运行环境对外界隔离，调用智能合约不能修改区块链系统;当满足特定要求的情况下，智能合约可以予以废止。

（3）合约触发

合约触发包括：直接调用、合约间调用和预言机调用三种情况。

直接调用的接口入参应明确参数的具体类型、数量和输入信息，接口返回数据应明确数据类型、数量和输出信息，接口协议必须包含安全传输协议；合约间调用必须应谨慎使用，减少合约功能上的相互依赖;预言机的调用接口名称应明确接口功能，并具有可读性和可维护性，且接口协议必须包含安全传输协议。

（4）合约测试

合约测试包括：测试环境的搭建、测试内容的选定、测试过程和测试结果。

测试前，应构建单独的测试环境来完成智能合约测试，为合约排除潜在的故障；测试内容方面，应完成单元测试、集成测试，宜进行安全测试；单元测试时，宜对智能合约进行功能拆分，进行完整的单元测试，在集成测试时，各部分合约代码组合起来应按期望的方式运行；测试结果应表明智能合约可以完成用户期望执行的工作、所有可能的执行路径都能返回预期的结果、有原子性和一致性且在整个生命周期都可以进行正确的合约状态迁移。

（5）合约评估

合约评估要求包括：权限访问控制和安全评估。

智能合约应实现权限访问控制，权限访问控制应有相应的机制控制用户对智能合约的权限访问，宜通过函数的可见性声明实现合约调用上的权限控制;智能合约的安全评估对象应包括智能合约设计与业务逻辑安全、合约源代码、编译环境及相关的应急响应机制等。