全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

zkSNARK 合约「输入假名」漏洞致众多混币项目爆雷

in  区块链安全问题解析
大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用 hopper、Heiswap、Miximus。这是一场由 Solidity 语言之父 Chris 两年前随手贴的一段代码而引发的血案。
zkSNARK  零知识证明 

区块链上的随机性（二） - Algorand、Cardano、Dfinity、Randao 项目分析

本篇文章是上一篇文章[区块链上的随机性（一）概述与构造](https://learnblockchain.cn/2019/01/26/randomness-blockchain-1/)的延续。作为区块链上的随机性系列文章的第二部分，本文介绍了目前主流的应用在区块链项目中的随机数协议，例如 Algorand、Cardano，Dfinity 和 Randao，并分析他们是如何使用第一部分所介绍的随机数协议核心以及它们的组合。
随机数 
  • PRIEWIENV
  • 发布于 2019-04-22
  • 阅读 ( 20262 )
  • ( 32 )

区块链上的随机性（一）概述与构造

本篇文章总结了目前主要的应用在区块链的不可预测随机数获取协议，并提炼出它们的设计思想，方法论以及依赖的假设，然后对他们进行比较。 本文分为两部分：第一部分介绍基本概念，并从零开始构造适用于分布式系统的随机数协议核心；第二部分介绍目前[主流的应用在区块链项目中的随机数协议](https://learnblockchain.cn/2019/04/22/randomness-blockchain-2/)，并分析他们是如何使用第一部分所介绍的某类或者某几类协议核心。
随机数 
  • PRIEWIENV
  • 发布于 2019-01-26
  • 阅读 ( 14386 )
  • ( 25 )

美链BEC合约漏洞技术分析

in  区块链安全问题解析
这两天币圈链圈被美链BEC智能合约的漏洞导致代币价值几乎归零的事件刷遍朋友圈。这篇文章就来分析下BEC智能合约的漏洞
漏洞分析  智能合约安全  整数溢出  智能合约 
  • Tiny熊
  • 发布于 2018-04-25
  • 阅读 ( 60196 )
  • ( 26 )