Una chiamata di contratto in sola lettura è una query della blockchain che chiede a uno smart contract dei dati senza inviare una transazione. Poiché non crea una nuova modifica dello stato on-chain, è più veloce, meno costosa e di solito non richiede gas come una transazione che modifica lo stato. La chiamata può recuperare valori memorizzati, configurazioni o risultati di ricerca da un indirizzo di contratto pubblico.
Nel campo della sicurezza informatica, questo è importante perché gli aggressori possono abusare degli smart contract come livello distribuito di ricerca per dettagli di comando e controllo. Il malware può interrogare un contratto per conoscere il server successivo, la chiave o il puntatore, lasciando meno indicatori evidenti rispetto a un dominio codificato in modo statico. I difensori possono individuare richieste blockchain insolite provenienti da server web o host che non hanno alcuna necessità legittima di leggere contratti. Monitorare tali query può aiutare a rivelare infrastrutture nascoste e supportare la risposta agli incidenti senza affidarsi solo alla rimozione dei domini.