更多精彩 >

以太坊智能合约代码重复利用率太高,存在安全风险

2018-11-05 10:42:16   来源:荣格财经  作者: 

摘要:来自美国东北大学和马里兰大学的分析师在联合发布的一篇论文中表示,以太坊智能合约多样性的缺失对以太坊区块链生态构成了威胁。


这篇论文题为《以太坊合约拓扑分析》,论文称大多数以太坊智能合约都是“直接或者间接复制其他合约”,一旦被复制的智能合约存在漏洞或者代码问题,那么就会带来潜在风险。


这项研究得到了美国国家科学基金会的部分支持,分析了以太坊智能合约近500万个区块的字节码,相当于涵盖了这一加密货币从2015年诞生之后的3年几乎所有区块。研究者还通过以太坊虚拟机geth收集并修改了数据,以便记录合约与使用者之间的所有互动。


研究发现,与直接由用户创建相比,以太坊智能合约被其他合约复制的可能性多出了3倍。另外,超过60%的合约“从未发生互动”,只有不到10%的合约有用户,并且代码不是复制来的。研究者表示,以太坊代码的重复使用率非常高,这可能对“以太坊的用户造成较大的影响”,然而这也可能是“驱动以太坊走向成功的因素”。


除了提到以太坊智能合约缺乏多样性可能带来潜在风险以外,研究者还指出,以太坊已经多次出现了“高调的漏洞”,导致价值超过1.7亿美元的加密货币被冻结。研究者总结道,在以太坊部署多种“核心合约功能”,最终能够提供“更高程度的深度防御效果”。


由Vitalik Buterin开发的以太坊是一个公开的开源区块链平台,其中包含了智能合约的功能以及其原生代币ETH。在2015年7月30日正式上线的以太坊目前已经是市值排名第二的加密货币。


以太坊智能合约最新的漏洞出现在今年10月中旬,造成了3.8万美元的损失。


今年4月,OKEX暂停了所有ERC20代币的充值,原因是出现了一种“新型的智能合约漏洞”,攻击者可以利用这个漏洞“生成大量的代币,并存入普通的地址中。”

猜你喜欢

FISCO BCOS 凭什么从联盟链脱颖而出?

资讯区块链FISCO BCOS

区块链技术的分类是随着各方面的应用而越来越清晰,按照准入机制,区块链目前分为三类:公有链、联盟链和私...

2018-11-09

Hyperledger技术专家首谈FISCO BCOS

资讯区块链FISCO BCOS

关注区块链的朋友最近应该注意到一个活动,那就是基于底层开源平台FISCO BCOS(以下简称“BCO...

2018-11-09

P2P,有序退出“四大”基础和细节要点

资讯区块链P2P

说实话,对于P2P大规模合规备案,飒姐并不乐观。从目前形势看,过半甚至更高比例的网贷平台不会走上最终...

2018-11-07

印度官员认为在最高法院裁决之前应该禁止“私人加密”

监管资讯区块链印度官员

印度政府新闻中心10月31日报,印度经济事务的部长已建议该国财政部禁止“私人加密货币”。由印度财政部...

2018-11-06

美国比特币交易员因无牌转账业务而面临五年监禁

资讯美国区块链避税

比特币交易员Jacob Burrell-Campos本周在美国联邦法院认罪,经营无牌转账业务。这位2...

2018-11-06

国内都有哪些高校开设区块链课程?

区块链盘点区块链高校课程

目前区块链技术属于初期增长期,全球范围内对区块链行业人才的需求量都在迅速的增长,但目前掌握区块链技术...

2018-07-01

Fcoin若不成功,能成“仁”吗?

资讯区块链Fcoin

Fcoin的疯狂生长,吸引了一大批追随者,也招来同行等反对者的针锋相对。

2018-07-01

火币袁煜明:去中心化本身不是技术问题,是治理问题

资讯区块链火币袁煜明

6月29日,“看见未来”世界区块链大会在浙江乌镇举行。

2018-07-01

整整十年了,真正的区块链应用在哪里?

资讯区块链传统银行

每个人都说比特币的底层技术——区块链将会彻底颠覆一切。然而,经过多年的发展和数十亿美元的流入,除了加...

2018-06-30

深入了解阿里巴巴与区块链、比特币的关系

阿里巴巴资讯区块链

虽然比特币从各大论坛再到人们的餐桌都饱受批评,但是仍然有人坚信对于亚马逊这样的平台来说,接受比特币将...

2018-06-30

满币网玩残挖矿模式:操纵资金盘割庄家韭菜致币价崩盘

资讯区块链德国

没有规则的市场只会损害交易所本身的信誉和投资者的信心。而食物链底层的韭菜唯一能做的就是,握好手中的筹...

2018-06-30

“王峰十问”中都问了啥?看币安创始人赵长鹏如何回应

资讯区块链赵长鹏

币安创始人赵长鹏在做客“王峰十问”回答“交易即挖矿”模式时表示:“我们用户过去的非常非常少,在币安的...

2018-06-30

“链”上清华

资讯清华区块链

不知不觉之间,有107历史的清华大学和区块链技术的“量子纠缠”过程已经演绎出一片新天地。

2018-06-30

元道称脱离币和证的区块链项目不会成功

资讯区块链刘慈欣

刘慈欣:区块链的出现使现实世界与虚拟世界之间建立了一个平行世界

2018-06-30

杜均、赵东纷纷“退群” 交易所超级节点烽火连天

资讯区块链赵东

周末的清晨,记者看到一条消息:DFund基金创始人赵东发微博表示,DFund即日起退出火币超级节点,...

2018-06-30

财链社(www.bcpress.com)专业的全球区块链财经媒体与社群,链接区块链、物联网、大数据、人工智能,致力于成为最有深度的区块链全产业链分析家,为区块链创业者及投资者提供最好的产品和服务。

肖风:科技将如何改变资产管理

11月3日,中国机构投资者峰会--2019年资本市场高质量发展论坛在北京举行,中国万向控股副董事长、...

“好人徐明星”

OK和火币一向死对头,李书沸这么急切地向“仁君”表忠心,大概是对“前雇主”憋了一肚子窝囊气。

唯链(VeChain)CEO 陆扬:去不掉的中心化,走不完的江湖路

陆扬的身上有许多光环,名校毕业,曾是高端洋酒品牌Bacardi中国区IT负责人,还担任过Louis ...

腾讯区块链业务总经理蔡弋戈:区块链具备四大潜力

9月21日,在2018国际数字经济博览会期间举办的国际区块链产业融合峰会上,腾讯区块链业务总经理蔡弋...

聚焦增长战略, 第二届中国营销领袖峰会即将开幕

聚焦增长战略, 第二届中国营销领袖峰会即将开幕

12月14-15日,第二届“中国营销领袖峰会”将在上海举行。本次峰会由中欧校友市场营销协会、中欧校友...

一起寻找“全球链改优秀项目”!

一起寻找“全球链改优秀项目”!

2018年9月10日,由中国通信工业协会区块链专业委员会、区块链改革全国联席会议作为指导,全球链改节...

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行,第六站厦门将在本周六(9月8日)...

区动智慧,链接未来-区块链如何赋能实体经济

区动智慧,链接未来-区块链如何赋能实体经济

自区块链概念流入国内,吸引大量人才进入到这个行业,随着区块链掀起的火热风潮,它被视为本世纪最大的风口...

区块链峰会受监管政策屡屡叫停,920这场峰会却办得热火朝天

区块链峰会受监管政策屡屡叫停,920这场峰会却办得热火朝天

“2018国际数字经济博览会”将于9月20日-22日在石家庄国际会展中心隆重举办。本次峰会邀请到了诸...