首页 百科(kē) 查(chá)看内(nèi)容
  • 2357
  • 1
  • 分享到

以太(tài)坊(fāng)智能(néng)合约(yuē)缺乏多样(yàng)性

2018-11-6 17:20

来源(yuán): 区块热

以太坊智能(néng)合约缺(quē)乏多样性(xìng)


据美国东北大学和马里兰大学(xué)分(fèn)析师10月(yuè)31日发(fā)布的研究报告(gào)显示,以太坊(ETH)智能合(hé)约多(duō)样(yàng)性的缺乏对(duì)以(yǐ)太坊区块链(liàn)生态系统构成了威(wēi)胁(xié)。

这篇论文题为《以太坊合约(yuē)拓扑分析(xī)》,论文称大多数的以太(tài)坊智能合约都是其他合约的副(fù)本或近似副(fù)本,如果被复制的智能合约包(bāo)含易受攻击或(huò)漏(lòu)洞百(bǎi)出(chū)的代码,那么就会带来(lái)潜在的风(fēng)险(xiǎn)。

这项(xiàng)研究(jiū)获(huò)得了(le)美(měi)国国家科学基金会的部(bù)分支持,分(fèn)析了以太坊智能(néng)合约近(jìn)500万个(gè)区块的字节码,相当于涵盖了这(zhè)一加密货币自2015年诞生(shēng)以(yǐ)来近3年的所有区块。研究人(rén)员还通过以太(tài)坊拟(nǐ)机geth收集并(bìng)修改了(le)数据,以便记录合约与(yǔ)用户之间的所(suǒ)有互动。

研究发现,迄今(jīn)为止(zhǐ),与直接由用户创建(jiàn)相比,以太坊智能合约被其他(tā)合约(yuē)复制的可能性高出3倍。另外,超过60%的(de)合约从未发生(shēng)过交互,只有不到10%的合(hé)约(yuē)拥有用户的支持。研究表明,以太坊代码的(de)重(chóng)复使用率非常高,这可能会对以太(tài)坊的用(yòng)户群体造成(chéng)较大的影响,然而(ér)这也(yě)可能是驱动以太坊走向成功的因素(sù)。

除了提到以太坊智能合(hé)约多(duō)样性的缺乏,可(kě)能会给(gěi)区块链生态系统带来潜在的风险以外,研究人员还指出,以太坊(fāng)已(yǐ)多(duō)次成为备(bèi)受关注的漏(lòu)洞主(zhǔ)题,导致价值逾1.7亿美元的加(jiā)密货币被(bèi)冻结(jié)。研(yán)究总结道(dào),在(zài)以太坊上部署多种(zhǒng)核心合(hé)约功(gōng)能,最终能够(gòu)为(wéi)以(yǐ)太坊提供(gòng)更深入的防御。

由Vitalik Buterin开(kāi)发的以太坊(fāng)是一(yī)个公开的(de)开源区块链(liàn)平台,其中包(bāo)含了智(zhì)能合约的功能以及其本币ETH。以(yǐ)太坊于2015年7月(yuè)30日正式上线,目前是市值(zhí)排名第2大的加密货(huò)币,其市值为206亿美(měi)元左右(yòu),截(jié)至发(fā)稿时报200美元(yuán)。

Cointelegraph 10月中旬曾报道,以太坊智能合约的安全(quán)漏洞,导致成(chéng)人娱乐平台(tái)SpankChain及其(qí)用(yòng)户损失(shī)约3.8万美元。

2018年4月,目前交易量(liàng)排(pái)名(míng)第2的加(jiā)密(mì)货币交易(yì)所OKex暂停了所(suǒ)有ERC20通证的充(chōng)值,是因为(wéi)检测到(dào)一种新型的智(zhì)能合约漏(lòu)洞。据报道,黑客可以利用这个(gè)漏洞生成(chéng)大量的(de)通证,并将其存入普通的地址中。

来(lái)源: Blockchainsdaily.com
乐鱼官方端网站登录入口-乐鱼leyu(中国)
版(bǎn)权(quán)申明:本内容来自于(yú)互(hù)联网,属(shǔ)第三方汇集推(tuī)荐平台。本文的版权归原作者所有,文章(zhāng)言论不代(dài)表链门户(hù)的观点,链门户不(bú)承担任何法律(lǜ)责任。如(rú)有(yǒu)侵权请(qǐng)联(lián)系QQ:3341927519进行反馈。
相(xiàng)关新闻(wén)
发表评(píng)论

请先 注册/登录 后参与评论

    回顶部

    乐鱼官方端网站登录入口-乐鱼leyu(中国)

    乐鱼官方端网站登录入口-乐鱼leyu(中国)