以太坊智能合约安全性正在提高?我们不信

原文标题:Trust No One: Ethereum Smart Contract Security Is Advancing 原文链接:https://www.coindesk.com/paranoia-rules-ethereum-smart-contract-security-advancing/ 原文作者:Alyssa Hertig

每个人都可能是被黑客攻击的目标。我们需要保持警惕

这是以太坊底层安全专家Martin Swende,在Devcon3论坛上做关于智能合约安全的演讲时所说的。关于这点,他已经见证了以太坊区块链上的各种不同攻击,同时他也希望社区成员能知道现在所存在的问题。

比如DAO攻击,在这次事件中以太坊区块链上几百万美元的资金被盗了,就是由于智能合约的漏洞。有段时间由于不知名的攻击,以太坊转账的时间变慢了,这件事就发生在Swende在以太坊工作的前几天。几个月后,以太坊钱包Parity在被黑客侵入后,损失了3千万美元。而且这还没有提到比特币相关的黑客事件。

研发人员指出,以太坊作为一次技术革命,还有很多的问题需要解决,这也是为什么要在这样的顶尖区块链论坛,第二天就需要和代码开发者还有学术专家一起着重强调工具安全的重要性,这样做有助于智能合约在安全方面有很大的进步。尽管现在有很多的代码攻击,研发人员对于智能合约安全问题仍然保持乐观态度。

RSK实验室的首席科学家和区块链安全顾问Sergio Demian Lerner告诉CoinDesk说:“在安全方面,整个以太坊生态系统正在日趋成熟。

正确的工具

以太坊有不同的部分都需要安全认证,但是在Devcon会议的第二天就将重点放在智能合约上,因为大多数情况下智能合约的漏洞是资金失窃的根源。

ManuelAráoz,区块链安全公司Zeppelin的首席技术官,把2016年称为是以太坊安全的 “黑暗岁月” ,和所有人一样,他发现以太坊的安全问题需要得到重视。

如果以太坊区块链上存在重大漏洞,那么就肯定需要立即“升级”智能合约。和传统的软件代码不同,如果在智能合约代码中发现漏洞,而且在攥写代码的时候没有考虑到安全防护措施,那么对于开发者来说是不可能在出现问题后立即更新代码的。

针对此情况,Aroz和他在Zeppelin的团队在开发一个工具,并启动一项新的OS项目,来使得即使更改正在运行的区块链代码变得更加方便。

如果区块链中存在代码缺陷或者需要升级程序,我们可以使用这项工具,其有利于解决代码书写中遇到的问题。

如果这还没有完全解决代码漏洞,该项目还会提供一个新的工具。这些方案很受以太坊系统开发者的认可,因为它们很大程度上提高了以太坊的安全性。

Securify项目被称为“一键式安全审查工具”,给开发人员提供了一个简易的界面来写入智能合约代码,同时检查其中的漏洞。在这个会议上,苏黎世联邦理工大学软件可靠性实验室研究员Quentin Hibon说Securify是以太坊强大的安全保障。就像Lerner所说,所有事情的发展都保持在正确的方向上。

以太坊虚拟设备的安全性上已经被大大提升了,现在已经增添了正规的验证方法,并且使用数学验证来检测智能合约是否能正常工作。以太坊主要的智能合约语言,Solidity已经非常成熟了,所以现在很多的错误在Solidity上就被纠正了。

人无远虑,必有近忧

这并不是说以后智能合约就没有问题存在了。几乎在每个以太坊安全会议上,都在强烈呼吁大家要做行动派,全球第二大市值的数字货币以太坊正在面临这一系列的问题。

RSK实验室的Lerner,就提到他在业余时间有参加ICO智能合约的工作,发现了很多明显的错误。事实上现在的代币项目方很需要安全专家来审查他们的智能合约代码是否足够安全。一些大学的研究人员正在尝试一项激励活动,鼓励黑客像项目方汇报漏洞而不是为自己谋利。

Hydra拟出了大致的代码漏洞奖励模式:给黑客提供的奖励高于去入侵客户所获得的受益。但是很多这样的项目还处在初期阶段,以太坊和其他的加密货币,现在仍然是黑客的天堂。“黑客的观念也在逐渐改变。僵尸网络和拒绝服务攻击是黑客主要的受益来源,但是这个变得越来越难能完成。

区块链开发者还面临很多新的风险,需要时刻做好准备。最重要的就是有警觉心,不要相信任何人。

原文发布于微信公众号 - 区块链大本营(blockchain_camp)

原文发表时间:2017-11-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏智能计算时代

比特币vs分布式账本vs以太坊vs区块链

我们经常被告知,区块链 - 比特币背后的技术 - 不仅将重新布线银行业,还包括社会保障支付,医疗保健甚至数字投票。 到目前为止,这一切都是理论技术行业的讨论。 ...

31750
来自专栏企鹅号快讯

区块链学堂——浅析区块链6层协议

传统的OSI网络协议被分为7层:物理层(PH)、数据链路层(DL)、网络层(N)、传输层(T)、会话层(S)、表示层(P)、应用层(A)。 类似的,区块链基础架...

465100
来自专栏区块链开发

区块链技术开发公司谈区块链发展史

  “区块链思维”这个词可能会跟“互联网思维”一样,成为某种潮流。今天我们并没有觉得“互联网思维”有什么不妥,听了一些类似罗辑思维之类说法,感觉好像挺有道理,认...

19200
来自专栏安智客

区块链安全问题概述

我们说区块链降低了社会信任成本提高了效率,解决了传统行业的一些安全问题,但是同时制约区块链发的重要原因,很可能也是安全问题。我们先来看看区块链那些特点解决...

24640
来自专栏维基链技术专区

区块链技术能否解决链上原始数据的真实性的问题?

目前,区块链上最基本的应用就是数字货币,也就是数字货币在不同地址的转移,或者称之为价值的转移。

24520
来自专栏企鹅号快讯

干货整理!区块链项目生态专业分析

火爆,在2012-2016年创始人和VC们主要关注中心化交易、私有区块链解决方案、电子钱包等,这些流行的区块链项目主导市场。 而以太坊的崛起,凭借其完整编程语言...

289110
来自专栏CDA数据分析师

9 大实际用例,让你重新认识区块链

你一定听过区块链,你上网看了几篇文章,看了些视频弄清楚其运行原理。现在你似乎理解了,但你还是很困惑。

10020
来自专栏链圈小姐姐

区块链真的是神话吗?

大家知道,区块链的几个优势是“透明、合约、不可篡改”,但这些所谓的优势,在某些情境下或许并是优势,并不一定适合各行各业。

18560
来自专栏区块链信息

ECOL生态令使区块链 3.0 时代提前,以太坊的弊病将会解决?

近几年来,无论是区块链爱好者还是加密数字货币的投机者,耳闻目睹了有关比特币隔离见证、扩容提速、软硬分叉、旷日持久、永无休止的争论,深切感受到了同步...

290100

区块链:我们尚未准备好的革命

想象一下,你要和一个不信任的陌生人进行交易;想象一下,你不需要信任你的银行就在那里存款;想象一下,你不需要信任你的政府却知道他是绝对公正公平的。

35540

扫码关注云+社区

领取腾讯云代金券