Comment identifier les vulnérabilités du contrat Ethereum et éviter de "masquer la couverture"

Titre original : Comment identifier les contrats Ethereum pour éviter le "couverture"

Cependant, la grande majorité des escrocs peuvent être identifiés en inspectant les contrats intelligents avec Etherscan. Les étapes suivantes peuvent être utilisées pour déterminer si un contrat est malveillant. Afin de montrer la différence entre un bon contrat et un mauvais contrat, ce tutoriel va d'abord donner un exemple de contrat normal, puis donner un exemple de contrat malveillant.

1. Accédez au navigateur Ethereum ;

2. Entrez l'adresse du contrat dans la barre de recherche (vérifiez bien que vous avez la bonne adresse) ;

2a. Si vous ne connaissez pas l'adresse du contrat, vous pouvez l'obtenir via Dextools, CMC ou CoinGecko.

2b. Ce qu'il faut retenir, c'est que la page du jeton et la page du contrat sont différentes, veuillez vous assurer que vous êtes sur la page du contrat.

Voix | Chen Jianqi : L'application de la blockchain réside dans la manière de construire un mécanisme pour le fonctionnement efficace de la technologie de la blockchain : Selon le rapport du People's Daily Wireless New Media, Chen Jianqi, directeur adjoint du Bureau de l'économie mondiale de l'Institut de Les études stratégiques internationales de l'École centrale du Parti du Parti communiste chinois ont souligné que le cœur de la blockchain L'innovation réside dans la résolution du problème de confiance et que le cryptage asymétrique est le fondement de la technologie de la blockchain. L'application de la blockchain ne réside pas seulement dans la technologie, mais également dans la manière de construire un mécanisme pour le fonctionnement efficace de la technologie de la blockchain. Il a souligné qu'il ne fallait pas sous-estimer les défis auxquels sont confrontés les progrès de la technologie blockchain : premièrement, l'impact du développement de l'informatique quantique sur la technologie de chiffrement ; deuxièmement, l'application et la supervision efficace de la technologie blockchain dans les domaines monétaire et financier ; le problème est que les utilisateurs de différentes applications ne suffisent pas à s'authentifier ; le quatrième est le problème d'amarrage entre les différentes plates-formes de blockchain d'applications. [2019/12/29]

Voici un exemple de page de jeton :

Actualités | Plus de 200 agents des forces de l'ordre du monde entier participent à une conférence internationale sur la criminalité pour discuter de la manière d'arrêter le crime de chiffrement : Selon TheNextWeb, cette semaine, selon un communiqué de la police fédérale australienne (AFP), plus de 200 Des agents des forces de l'ordre du monde entier participeront à une réunion à Brisbane, la conférence internationale sur le crime organisée par la classe pour discuter des moyens de trouver des crimes cryptés. La commissaire par intérim de l'AFP, Justine Gough, a déclaré que les progrès des technologies telles que les crypto-monnaies et les communications cryptées ont changé la façon dont les criminels obtiennent et cachent des actifs, et qu'attraper et éliminer les criminels pour les empêcher d'en tirer profit est l'un des moyens les plus efficaces de lutter contre les réseaux du crime organisé. [2019/11/14]

Voici un exemple de page de contrat (options de contrat en surbrillance) :

Voix | Fondateur de Galaxy Digital : Les altcoins doivent apprendre de Bitcoin comment attirer progressivement les utilisateurs et construire un écosystème : Mike Novogratz, fondateur de la société de chiffrement Galaxy Digital, estime que tous les altcoins ne réussiront pas, mais certains avec du potentiel et de la valeur doivent être recherchés Créez des canaux pour faciliter leur achat par les particuliers et les institutions. "Il y a beaucoup de conneries qui rapportent beaucoup d'argent, mais ce n'est pas durable", a-t-il déclaré. "Ils promettent de construire beaucoup de protocoles et d'écosystèmes, puis d'attirer des utilisateurs vers cet écosystème, ce qui en fait un actif spéculatif. Pour garder le marché spéculatif vivant, vous avez besoin de faire le plein de temps en temps sous forme de nouvelles et de mises à jour. Nous devons traiter ces pièces comme du capital-risque. comment intégrer les gens dans leurs écosystèmes. Il a souligné que ces altcoins doivent s'appuyer sur Bitcoin et observer comment l'écosystème jette les bases d'une adoption progressive. (AMBCrypto)[2019/10/7]

3. Cliquez sur le bouton "Contrat" ​​surligné en jaune ci-dessus ;

Actualités | Recherche Coinbase : Les étudiants sont de plus en plus intéressés à comprendre comment la blockchain et le cryptage peuvent bénéficier aux gens du monde entier : Selon un article de blog Coinbase, la recherche montre que les étudiants sont de plus en plus intéressés à comprendre comment la blockchain et le cryptage peuvent bénéficier au monde entier. Entre 2018 et 2019, l'intérêt pour la « justice sociale » dans l'apprentissage de la blockchain est passé de 13 % à 20 %. Dans le même temps, l'intérêt des étudiants pour en savoir plus sur la « sécurité » et les « applications et croissance futures » a tous deux diminué au cours de la dernière année, passant de 37 % à 29 % et de 31 % à 27 %, respectivement. [2019/8/31]

4. Choisissez de lire le contrat comme indiqué ci-dessous :

5. Maintenant que les paramètres du contrat peuvent être lus, ils devraient ressembler à ceci :

C'est là que cela devient délicat, car il existe un nombre infini de paramètres potentiels qui peuvent être inclus dans le contrat intelligent d'un jeton. Dans l'exemple ci-dessus, il n'y a que 8 paramètres, ce qui est la marque d'un contrat normal. Parce que tous ces 8 paramètres sont requis par le jeton et ne provoqueront pas de "blanket pumping".

tirer un tapis, c'est-à-dire "pomper une couverture"

Il en va de même pour les contrats pour d'autres jetons, et les mêmes étapes peuvent toujours être utilisées pour lire le contrat. Il existe des drapeaux rouges courants dans les contrats de fraude malveillante, qui sont décrits ci-dessous. Maintenant que nous savons comment accéder et afficher les paramètres des contrats intelligents, nous pouvons identifier le code potentiellement malveillant.

1. Fonction Mint (Mint) - Cette fonction permet de frapper plus de jetons, augmentant ainsi l'offre, et peut permettre aux monnayeurs de vendre ces jetons sur le marché. C'est le scénario le plus courant qui fait planter le prix du jeton associé. Avis de non-responsabilité : certains jetons ont une fonctionnalité de menthe en raison de la dépendance à l'approvisionnement élastique. Mais à moins qu'il n'y ait une raison pour la frappe, ou que les règles pertinentes existent, il ne devrait pas y avoir de fonctionnalité de monnaie. Il est important de vérifier qui est le propriétaire de la fonctionnalité mint : si le propriétaire est un dev (développeur), c'est clairement un drapeau rouge ; si minter est un contrat intelligent basé sur le volume/prix, c'est décentralisé, non Trop susceptible de être une arnaque.

4. Pas de paramètres spécifiques, mais plus un jeton a de paramètres, plus il y a de paramètres attaqués. À moins que le projet du jeton ne requière ces paramètres, il ne doit pas être ajouté au code par hasard.

1. Le montant total de "trop ​​à mesurer", ou en d'autres termes, une adresse possède la plupart des jetons. Il est courant de voir que l'adresse où le contrat est déployé (c'est-à-dire l'adresse du développeur) contient la majorité des jetons, ce qui est un signal d'alarme potentiel.

2. Le volume de jetons (liquidité) du pool Uni-v2 est nettement inférieur au volume de jetons du plus grand détenteur individuel. Notez que le jalonnement n'est pas inclus ici, car l'adresse de jalonnement est le montant cumulé transféré depuis de nombreuses adresses. C'est un signe de la répartition inégale des "baleines", qui sont de plus en plus susceptibles d'endommager les écosystèmes.

Remarque : La différence entre une adresse normale et une adresse contractuelle est le symbole à côté de l'adresse. Un symbole surligné en jaune indique que l'adresse est un contrat. Si ce symbole est absent, alors l'adresse est une adresse personnelle. Si un grand nombre de jetons apparaissent dans le contrat, il est très important de comprendre leur objectif (par exemple, pour le jalonnement, le déverrouillage linéaire ou le verrouillage des jetons d'équipe, etc.)

3. Les équipes anonymes peuvent être un drapeau rouge, mais l'anonymat doit être traité rationnellement. Si le produit est solide, que des mesures de sécurité sont en place et que les développeurs sont transparents sur leur code et leurs réponses aux questions, l'anonymat ne devrait pas être un inconvénient. Mais si l'anonymat et d'autres drapeaux rouges se rejoignent, cela signifie que les risques sont nettement plus élevés.

En général, par rapport à d'autres investissements, le risque de contrats Defi sur Ethereum est définitivement élevé. Cependant, comprendre les bases du fonctionnement d'un contrat et être capable de reconnaître les signaux d'alarme d'une arnaque potentielle peut aider les utilisateurs à réduire ce risque. Interagir sur la blockchain est toujours risqué, mais investir dans des contrats sans code malveillant peut éviter considérablement plus de pertes et peut aider vos gains à long terme.

Source originale : chasseurs de gemmes

Tags：

XLM