使用工廠提高智能合約安全性_ETH

譯文出自：登鏈翻譯計劃

譯者：翻譯小組

校對：Tiny熊

智能合約可以部署其他智能合約，通常稱為工廠模式)，讓你不是創建一個合約跟蹤很多事情，而是創建多個智能合約，每個合約只跟蹤各個的事情。使用這種模式可以簡化合約代碼，減少某些類型的安全漏洞的影響。

在這篇文章中，我將帶你了解一個例子，這個例子是基于最近的一次審計中發現的一個關鍵漏洞修改而來。如果使用了工廠模式，這個漏洞就不會那么嚴重了。

印度馬哈拉施特拉邦政府將使用以太坊區塊鏈驗證文憑證書:印度馬哈拉施特拉邦政府最近宣布與印度區塊鏈初創公司LegitDoc合作，以實施基于以太坊的防篡改文憑證書的認證系統。為了打擊此類文件偽造情況的增加，馬哈拉施特拉邦技能發展委員會（MSBSD）并不認同印度禁止使用以太坊公共區塊鏈的這一說法。LegitDoc首席執行官Neil Martis強調，雖然該證書是使用傳統的手動方法驗證的，但MSBSD將開始在今年的所有手動驗證請求中只提倡數字驗證方法。（Cointelegraph）[2021/7/27 1:18:22]

一個錯誤的智能合約

天主教教皇方濟各批評科技領域使用高污染燃料:天主教教皇方濟各（Pope Francis）最近在推特上分享了他對埃隆·馬斯克最近提出的比特幣碳足跡問題的看法。教皇在推特上并沒有提到比特幣，然而，他對持續使用化石燃料對環境造成嚴重污染提出了批評，并呼吁“立即”找到一種方法來取代使用化石燃料的技術。（U.Today）[2021/5/22 22:32:15]

下面是一個智能合約，通過一個相當簡單的接口來出售WETH。如果你有WETH，你只需要approve這個智能合約來出售你的代幣，它將確保你得到正確的金額。只要批準了足夠的代幣，任何人都可以向你購買WETH。

分析 | 美國電信運營商Verizon安全報告：黑客更傾向于使用加密貨幣進行資金轉移:美國電信運營商Verizon最近公布了一份數據泄露調查報告（DBIR），報告顯示，2019年國家支持的黑客攻擊事件有所增加，黑客攻擊占據了數據泄露事件的23％。該報告同時表明，因為可以以相對較低的成本對資金進行清洗和轉移，而風險可以忽略不計，所以黑客往往更傾向于使用比特幣或其他加密貨幣清洗被盜資金或要求支付贖金。[2019/5/9]

合約采用提現模式向賣家交付出售所得的ETH，但合約作者卻犯了嚴重錯誤，代碼如下：

//技術上可以實現出售任何代幣，但這個例子僅出售WETH。//因為這里不想關注價格

//從指定的seller購買WETH

//出售者調用，提取ETHfunctionwithdraw(uint256amount)external{require(amount<=balanceOf,"Insufficientfunds.");//Whoops!Forgotthis://balanceOf-=amount;(boolsuccess,)=msg

}

如果你想知道為什么代碼使用

//不用再指定seller

functionwithdraw(uint256amount)external{require(msg

}

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

登鏈社區

現已在非小號資訊平臺發布105篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9798515.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

盤點零知識證明代表性項目：如何影響和塑造區塊鏈生態系統？

Tags：ETHWETH區塊鏈WETeth在植物生理中代表什么weth幣價格區塊鏈的幾個大騙局有哪些WETA

中幣下載