今天看啥  ›  专栏  ›  碳链价值

此地无人生还:区块链随机数的原罪与救赎

碳链价值  · 公众号  ·  · 2018-11-21 19:36
生成随机数不是应该留给人类来做的任务。——Mads Haahr受访者:慢雾科技安全研究员Johan特别致谢:高金作者:李画区块链的世界没有真正的随机数,但随机数却是区块链游戏之魂,至少在目前阶段。所以,当伪随机数让DApp流下第一滴血后,DApp却无法断臂求生。潜伏的黑客们就像嗜血的鲨鱼,在嗅到腥味后迅速聚拢过来,围攻这个有着天生缺陷的猎物。Luckyos、EOS.WIN、DEOSBET、FairDice、EosRoyale、EOSDice、FFGame……这些热门DApp游戏先后被攻击,因随机数漏洞而面临生死危机。“没有被攻击过随机数的都不好意思说自己做的是DApp”,开发者们如此自嘲。本文采访了一直关注DApp随机数漏洞的慢雾科技安全研究员Johan,并就代码细节问题咨询了资深DApp开发工程师高金,试图通过 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照