2020年智能合约安全问题引关注,如何护航合约安全?

智能合约是一个事务处理系统,使数字化承诺在满足触发条件时被自动执行,而不会产生或者修改智能合约。相比于传统合约,智能合约在合同主体、执行的效率和违约成本都有很大不同,使得信息验证成本显著降低,加上自动执行和不可篡改性,极大提高了商业社会多方协作的效率。因此,智能合约技术是区块链应用中最主要的特征,也是区块链被称为颠覆性技术的主要原因。目前智能合约的应用还处于早期阶段,主要集中在金融和政务领域。智能合约可以帮助实现可编程货币和金融功能,提高自动化交易水平和交易效率,降低金融交易及合约执行成本,便于交易行为的管理,因此得到国内外金融机构和央行的关注。根据央行提交的专利,为了实现该目的,DCEP可能加载智能合约功能,使DCEP只有在满足特定条件的情形下才生效。随着技术的发展,智能合约现在逐步延伸到物联网、智能家居和供应链管理等多个领域。据成都链安统计,2019年,DApp数量持续增加,全年运行在ETH、EOS、波场等公链上的DApp总数量超3000个,智能合约漏洞事件超百起,大多被黑事件发生于EOSDApp,DApp被黑总损失超1000万美元。EOS公链上去年共发生超60起典型攻击事件,1-4月为集中爆发期,占全年攻击事件的67%,主要原因为EOS公链上菠菜类应用的持续火爆,加之项目合约代码安全性薄弱,导致黑客在多个DApp上就同一个漏洞进行连续攻击,手法主要以交易阻塞、回滚交易攻击,假EOS攻击,随机数破解等。TRON公链共发生近20起典型攻击事件,主要集中在4、5、7月,以小规模攻击为主,手法为回滚交易为主。ETH公链未发生较严重的DApp攻击事件,一是因为ETH公链上菠菜竞猜类合约数量较少,热度不够,二是因为整体来说ETH智能合约项目方在安全方面做的较完善。典型案例:2019年4月11日凌晨00:17,TCX1Cay开头的黑客,创建了大量BTTx假币,并于凌晨00:25至01:00之间向多个地址转入共计4,000万个BTTx代币,并把假的BTTx洗成真BTT进而对TXHFhq开头的BTTBank游戏合约实施攻击,共计损失1.8亿BTT。2019年7月23日,18:49至22:24分,黑客向波场竞猜类游戏TronChip发起连续攻击,共计获利61,867个TRX。造成此次攻击的原因为游戏合约遭到随机数被破解。2019年9月14日,EOSDAppEOSPlay中的DICE游戏遭受新型随机数攻击,损失金额高达数万EOS。攻击者在此次攻击过程中利用EOS中的经济模型的缺陷,使用了一种新型的随机数攻击手法对项目方进行攻击。针对智能合约漏洞问题,我们建议:1、游戏合约开发者应该重视游戏逻辑严谨性及代码安全性。2、尽快将合约代码开源,让更多专业人士和技术团队参与进来,分析整理出易发生的意外事件,提升合约编写的安全性和功能准确性,防患于未然。3、项目方全方面做好智能合约安全审计并加强风控策略,必要时可联系第三方专业审计团队,在上链前进行完善的代码安全审计。2020年第一季度,随着Defi金融持续升温,随之显现而出的安全问题也日益突出,2020年Defi方面发生多起典型安全事件:1、2月15日,BZX协议被爆出遭到可组合资产流动性套利攻击,攻击者通过闪贷从BZX借出ETH后通过一系列操作抬高币价,套利ETH,获利1000多ETH。2、2月18日,BZX再次遭到类似攻击,攻击者通过抬高币价对BZX合约进行『蒙』,BZX未对币种价格进行多次验证,导致损失2378ETH。3、去中心化交易平台Curve出现异常交易,该笔交易使用价值8.9万美元的USDC兑换了价值46.5万美元的BUSD,攻击者对Curve的busd.curve.fi以及y.curve.fi两种资金池进行一次钳形攻击。4、3月,bZx闪电贷二度开花攻击,导致用户损失14万美元。5、3月,以ETH作为抵押资产的MakerDao去中心化Defi项目清算,有1462场拍卖以0dai成交,导致平台共计损失780万美元。6、3月,Defi项目Synthetix公开一个合约漏洞。7、Lendf.Me于去年9月推出后因其锁仓资产价值成为DeFiPulse七大DeFi市场之一,前天攻击者利用重入漏洞覆盖自己的资金余额并使得可提现的资金量不断翻倍,最终将Lendf.Me盗取一空,损失超2500万美元。Defi项目正在快速发展壮大,据统计截止2020年,锁定在以太坊Defi应用中的资产已达到了10亿美元。Defi项目的火爆主要来源它的高收益。Defi又被称为『去中心化金融』,开放式金融的基础,则是高达8%-10%的收益率必然会伴随着巨大的风险。这是一个快速迭代的领域,因此各方Defi团队开发自己的合约产品也是自由发挥;但并没有一个统一的、标准的安全方案去遵守,或者说是必须通过严格的安全审计,这就导致了各种合约漏洞与相关安全问题层出不穷。成都链安在此建议:任何Defi项目方在开发合约时应重视合约安全问题,以应对各种突发情况和各种非正常使用合约情况,从而避免造成损失;同时建议做好相关安全审计工作,借助专业的区块链安全公司的力量,避免潜在的安全隐患。智能合约的安全性问题的焦点在于智能合约代码的安全性,此外也存在运行环境和区块链平台的安全性问题。合约代码的安全性问题种类众多,比如常规的整数溢出漏洞和合约特有的gas限制问题等,这些都是容易受到关注的问题,在此不做过多讨论。运行环境的安全问题相对比较容易被忽视,比如虚拟机的安全性,EVM这种开源且经过多次迭代的虚拟机可以认为相对安全,但是一些不开源的或者开源但不活跃的虚拟机,则需要更多的关注安全性问题。区块链平台的安全性问题也会直接影响智能合约的安全性,比如加密算法安全性考虑不足可导致的复用问题,共识算法造成结果不一致可被重放攻击。这些问题在区块链平台开发的过程中应当被考虑到。为此,项目方应全方面做好智能合约安全审计并加强风控策略,必要时可联系第三方专业审计团队,在上链前进行完善的代码安全审计。另外尽快将合约代码开源,让更多专业人士和技术团队参与进来,分析整理出易发生的意外事件,提升合约编写的安全性和功能准确性,防患于未然。智能合约在区块链技术的加持下实现了防篡改性、一致性、可审计性、自动化执行等技术特点,同时也成为区块链技术的重要组成部分,在区块链技术的普及下将为各行各业带来一场变革。目前智能合约的应用还处于早期阶段,主要集中在金融和政务领域。智能合约可以帮助实现可编程货币和金融功能,提高自动化交易水平和交易效率,降低金融交易及合约执行成本,便于交易行为的管理,因此得到国内外金融机构和央行的关注。不过技术的发展也面临诸多挑战,如安全性问题。除了合约自身,合约运行环境和区块链平台带来的安全问题也需要受到重视。由于处于发展早期,可信、可靠的数据来源要么没有,要么需要一个过程才能安全对接上,因此缺乏链外可信、可靠数据来源给技术的应用落地带来了较大挑战。随着技术的发展,智能合约已经已经延伸到物联网、智能家居和供应链管理等多个领域。特别是这次疫情给政府的治理能力带来了新的挑战,区块链作为一种新兴的互联网技术,将促进政府组织结构扁平化、治理及服务过程透明化,提高政府创新绩效,增强政务数据安全,建设智能化和可信任政府,智能合约技术将发挥关键作用。

韩国ST0相关法律修正案将于今年上半年提交,最早将于2024年年底实施:3月6日消息,韩国金融委员会资本市场部Lee部长(???)宣布,将于今年上半年提交《电子证券法》和《资本市场法》修正案,以为上半年代币证券(ST0)的发行和分配奠定基础。Lee预计,根据国民议会的立法讨论,代币证券(ST0)体系最早可以在2024年底实施。据悉,《电子证券法》的修正案包括承认分布式账本技术作为证券数字化的方式之一,以及建立新的发行人账户管理机构。《资本市场法》的修正案包括设立场外交易经纪业务,并允许发行非典型证券,例如投资合同证券和非货币信托受益凭证。

金融监督院宣布,将支持相关行业统一认定数字资产是否为证券。政府的基本政策是,比特币等不属于证券的数字资产,不受资本市场法或电子证券法的约束,并通过国会立法单独监管。如果发现目前在韩国虚拟资产交易所交易的数字资产是证券,发行人将因违反《资本市场法》而受到制裁。此外,金融监督院还计划全面改革与代币证券(ST0)发行和分销相关的监管体系。

此前金色财经报道,韩国金融服务委员计划允许ST0以证券形式发行和流通,区别于虚拟资产。(韩联社)[2023/3/6 12:44:35]

美国金融稳定监督委员会预计在2022年秋初发布数字资产报告:7月29日消息,美国金融稳定监督委员会(FSOC)预计在2022年秋初发布数字资产报告。[2022/7/29 2:45:17]

BlockFi CEO:加密货币交易所FTX要等到2023年秋季才收购本公司:7月13日消息,加密货币交易和借贷平台BlockFi CEO表示:加密货币交易所FTX要等到2023年秋季才收购本公司,与FTX的交易不会损害股东的利益。[2022/7/13 2:10:44]

2020年第一季度BTC/USD仅下跌约10.7%:3月31日,Skew的最新季度价格数据显示,2020年第一季度,BTC/USD仅下跌约10.7%。比特币目前位于6500美元上方,仅比2020年初时的水平低700美元,比今年迄今约10300美元的历史高点低3800美元。比特币在触及季度低点后的两周内上涨了75%。在一个动荡时期,随着一些交易所的市场价格达到7000美元以上,比特币一度反弹至90%。根据比特币与美国10年期债券收益率的1年图表,与传统市场相比,比特币作为一种投资选择,现在看起来越来越有弹性,因为新型冠状病的影响,传统市场仍然落后很多。统计数据来看,对于比特币持有者来说,Q2在特定年份(2014-2019年)往往是最赚钱的。Skew透露,自2013年以来,只有一个Q2出现负回报,平均收益总计65%。(Cointelegraph)[2020/3/31]

动态 | 印度总理莫迪授予青年加密企业家2020年Bal Shakti Puraskar奖:印度总理纳伦德拉·莫迪(Narendra Modi)向该国的一位青年企业家颁发了2020年Bal Shakti Puraskar奖,以表彰其创建的加密货币追踪应用程序。莫迪1月24日在个人推特上表示:“我很高兴才华横溢的Harshita Arora被授予Bal Shakti Puraskar奖……她一直专注于广泛的领域。她对科学、技术和人类福祉的热情是显而易见的。”据悉,获奖者Harshita Arora现年18岁,她自己设计了一款名为Crypto Price Tracker的应用程序,这是一款针对加密货币的投资组合管理和价格跟踪工具。(Bitcoin.com)[2020/1/26]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币安交易所app下载抛开区块链谈宏观数据趋势

石油开采行业是工业革命的产物,同样地,数字化革命也催生了数据开采行业。实际上,许多主流出版物都呼喊着“数据是新时代石油”的口号,由此可见数据本身的价值已超越了数字化基础架构的范畴.

世界币山寨币接连被交易所下架,流动性缺失成最大风险

昨晚邮箱收到Okex下线币种通知的邮件,很多山寨币面临被平台下架的结局。 从2018年底开始到现在,Okex平台累计发布了十批删减TOKEN交易单的名单,从其官方给的下架规则来看,聚集在几个方面:项目和团队面临问题,TOKEN代币连续.

NEAR一图了解央行数字货币DCEP“前世今生”

央行数字货币再度呼之欲出!4月15日,网传中国人民银行主导开发的央行数字货币DCEP已在中国农业银行开始内部测试。一张内测钱包截图确证了外界央行数字货币将在四大行首先测试推出的猜测.

[0:46ms0-1:113ms