ETH:使用工廠提高智能合約安全性

譯文出自：登鏈翻譯計劃

譯者：翻譯小組

校對：Tiny熊

智能合約可以部署其他智能合約，通常稱為工廠模式)，讓你不是創建一個合約跟蹤很多事情，而是創建多個智能合約，每個合約只跟蹤各個的事情。使用這種模式可以簡化合約代碼，減少某些類型的安全漏洞的影響。

在這篇文章中，我將帶你了解一個例子，這個例子是基于最近的一次審計中發現的一個關鍵漏洞修改而來。如果使用了工廠模式，這個漏洞就不會那么嚴重了。

ConsenSys Linea：Linea使用ETH作為原生貨幣，暫無推出代幣計劃:7月11日消息，ConsenSys的L2網絡Linea表示，Linea 使用以太坊作為其原生貨幣，目前沒有推出Linea代幣的計劃，已經有超過100個合作伙伴與Linea 測試網集成，本周還有數十個合作伙伴正在加入。

此外，Linea測試網已有550萬個獨立錢包共交易4600萬筆交易，本周，Linea合作伙伴將開始遷移到Alpha版本，然后Linea會在ETHC期間開放網絡。[2023/7/11 10:48:24]

一個錯誤的智能合約

美國猶他州共和黨全國代表大會使用Voatz區塊鏈手機應用進行投票:據《福布斯》報道，由于COVID-19對公眾集會的限制，Voatz區塊鏈生物識別投票應用程序是猶他州共和黨全國代表大會于4月25日結束期間的官方投票渠道，6月初選的提名人已經選出。

Voatz聯合創始人兼首席執行官Nimit Sawhney表示，在最近的猶他州大會上，“Voatz的表現如期而至，并處理了93%的注冊代表投票，”猶他州共和黨主席Derek Brown解釋說，由于已經使用過這款應用的官員給予了積極反饋，他相信這款應用，并認為它帶來了便捷和安全的結果。

Voatz通過生物面部識別和區塊鏈技術確認用戶身份，并且可在平板電腦和智能手機上使用。它不僅用于選舉投票，也是教堂、大學、工會等投票之選的首選。但該應用程序存在爭議，曾被MIT研究人員質疑存在安全漏洞，使黑客能夠操縱投票結果。但Sawhney聲稱MIT的報告忽略事實并得出錯誤的結論，因為他們測試了一個與真實環境無關的舊平臺。

據此前報道，Bug懸賞平臺HackerOne宣布與Medici Ventures投資的區塊鏈移動投票應用Voatz斷絕關系，因后者違反了合作標準。（Biometric Update）[2020/5/2]

下面是一個智能合約，通過一個相當簡單的接口來出售WETH。如果你有WETH，你只需要approve這個智能合約來出售你的代幣，它將確保你得到正確的金額。只要批準了足夠的代幣，任何人都可以向你購買WETH。

動態 | 媒體：Dash在委內瑞拉真實使用狀況并不理想，客戶很少使用加密支付選項:Dash拉丁美洲業務發展經理Ernesto Contreras表示：“他們將在本周完成對委內瑞拉注冊企業的首次審計，支持Dash的零售商的總數將出現下降。” 當地消息人士告訴CoinDesk，只有少數項目和商家真正在使用Dash。初創企業Chiringuitos的所有者Fabiana Arreaza表示客戶很少使用加密支付選項，“我們接受Dash支付已經兩年了。目前還沒有任何客戶使用Dash付費。他們寧愿使用玻利瓦爾或美元。”[2019/8/15]

合約采用提現模式向賣家交付出售所得的ETH，但合約作者卻犯了嚴重錯誤，代碼如下：

//技術上可以實現出售任何代幣，但這個例子僅出售WETH。//因為這里不想關注價格

//從指定的seller購買WETH

//出售者調用，提取ETHfunctionwithdraw(uint256amount)external{require(amount<=balanceOf,"Insufficientfunds.");//Whoops!Forgotthis://balanceOf-=amount;(boolsuccess,)=msg

}

如果你想知道為什么代碼使用

//不用再指定seller

functionwithdraw(uint256amount)external{require(msg

}

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

登鏈社區

現已在非小號資訊平臺發布105篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9798515.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

盤點零知識證明代表性項目：如何影響和塑造區塊鏈生態系統？

Tags：ETHINEDASHDASethw幣有前景嗎alpine幣介紹DashSportsPEPEDASHAI價格

以太坊交易所