MIN:如何識別以太坊合約漏洞 避免“抽毯子”

原標題：如何識別以太坊合約避免“抽毯子”

不過，絕大多數的騙子伎倆可以通過使用 Etherscan 檢查智能合約來識別。以下步驟可用于確定合約是否是惡意的。為了展示好的合約和壞的合約之間的區別，本教程將首先給出一個正常合約的例子，然后給出惡意合約的例子。

1. 訪問以太坊瀏覽器；

2. 在搜索欄中輸入合約地址 (仔細檢查你是否有正確的地址)；

2a. 如果不知道合約地址，可以通過 Dextools、 CMC 或 CoinGecko 獲得。

2b. 需要記住的是，代幣頁和合約頁是不同的，請確保位于合約頁上。

谷歌搜索趨勢：如何購買黃金和比特幣的搜索量激增:金色財經報道，在美國銀行業動蕩期間，谷歌趨勢顯示與黃金收購相關的搜索量顯著激增，搜索查詢在 2023 年 4 月的第一周達到滿分 100。同樣，搜索兩周前，即 2023 年 3 月 20 日，術語“如何購買比特幣”達到了相同的分數。除了黃金，谷歌趨勢數據還顯示，人們對黃金的興趣在搜索詞“如何購買比特幣”中的排名也有所上升，根據 90 天的統計數據，在 2023 年 3 月 20 日達到了 100 的高分。Bitcoin.com News數據顯示，從 3 月中旬到 4 月，搜索查詢“比特幣”也在增加。[2023/4/28 14:32:37]

下面是代幣頁的例子:

路透社：SBF欺詐指控回避了關于美國法律如何看待加密貨幣的爭論:1月9日消息，Sam Bankman-Fried可能會發現很難辯訴應該撤銷針對他的欺詐指控，因為美國法律如何對待加密貨幣存在不確定性，就像涉及數字資產的刑事案件中其他被告一樣完成了。法律專家表示，這是因為曼哈頓聯邦檢察官對現已破產的加密貨幣交易所 FTX 創始人的指控在很大程度上回避了正在進行的關于加密貨幣是否應作為證券或商品進行監管的辯論。但據專家稱，這種不確定性與針對SBF的大部分指控無關。雖然他面臨一項串謀證券欺詐的指控，但該指控稱他誤導了FTX的股票投資者，并未涉及交易所交易資產的性質。[2023/1/9 11:02:36]

聲音 | 前FDIC主席：對Libra有些擔憂 不知道其如何利用獲得的資 金:據CCN消息，前聯邦存款保險公司（FDIC）主席Sheila Bair在接受CNBC采訪時對Libra提出了一些擔憂，“如果我給他們一些錢去買Libra，他們會用這些錢做什么？他們在白皮書中對此有點模糊……抵押品的實力是我會問的一個問題。”盡管Libra聲稱自己是未來的穩定幣，但尚不清楚Facebook將如何利用其外匯儲備管理投資。 Bair后來重申了她關于美聯儲支持的加密貨幣的想法，然而，這一想法并沒有實現。政府通常對新技術的吸收很慢，但如果成功的話，Libra可能會改變這一切。[2019/6/19]

這是合約頁的例子（突出顯示合約選項）：

聲音 | 薛蠻子：行業應重點關注如何建立信任機制:著名天使投資人、UT斯達康創始人薛蠻子在“重構新生態”2018全球第五屆區塊鏈技術應用論壇上，就區塊鏈投資提到：很多散戶依靠對百倍千倍的幻想而去投資數字貨幣是非常危險的事。同時就區塊鏈監管也提到：如何在倒“洗澡水”的時候怎么又不把“澡盆里的孩子”倒出去，這是個很有技術難度的事情，也是短時間內很難實現的事。個人認為：接下來行業內胡亂“割韭菜”行為肯定行不通了，如何建立信任機制才是行業內應該去做的事情。[2018/7/26]

3. 點擊上面黃色高亮的「合約（Contract）」按鈕；

4. 選擇如下所示的閱讀合約：

5. 現在可以閱讀合約的參數，它們應該是這樣的：

這就是最棘手的地方，因為有無數個潛在的參數可以包含到一個代幣的智能合約中。在上面的例子中，只有 8 個參數，這是一個正常合約的標志。因為所有這 8 個參數都是代幣所必需的，并且不會引發「抽毯子」。

rug pull，即「抽毯子」

其他代幣的合約也一樣，仍然可以使用完全相同的步驟來閱讀合約。在惡意詐騙合約中有一些常見的危險信號，這些將在后文概述。現在我們知道了如何訪問和查看智能合約參數，就可以確定哪些是潛在的惡意代碼。

1.鑄幣功能（Mint）——這個功能允許鑄造更多的代幣，從而增加了供應量，并可能允許鑄幣者在市場上賣出這些代幣。這是最常見的導致相關代幣價格崩潰的情況。聲明: 一些代幣具有 mint 功能，因為依賴于彈性供應。但除非有造幣的理由，或相關的規則存在，否則不應該有 mint 功能。檢查誰是 mint 功能的所有者是很重要的: 如果所有者是 dev（開發者），這顯然是一個危險信號; 如果 minter 是一個基于數量/價格的智能合約，這就是去中心化的，不太可能是一個騙局。

4. 不是特定的參數，而是一個代幣具有的參數越多，被攻擊的參數也就越多。除非代幣的項目需要這些參數，否則不應該隨意地將它添加到代碼中。

1.「0 多到難以計量」的總量，或者說，一個地址擁有絕大部分的代幣。通常可以看到部署合約的地址（即開發者地址）擁有大部分的代幣，這是一個潛在的危險信號。

2.Uni-v2 池的代幣量（流動性），明顯小于最大個人持有者的代幣量。注意，這里并不包括 staking，因為 staking 地址是眾多地址轉入的累計額。這是「鯨魚」分布不均的標志，「鯨魚」破壞生態系統的可能性越來越大。

注意: 正常地址和合約地址之間的區別是地址旁邊的符號。用黃色突出顯示的符號表示該地址是一份合約。如果這個符號不存在，那么這個地址就是一個個人地址。如果合約中出現了大量的代幣，那么了解它們的用途就非常重要了 (比如用于 staking、線性解鎖或鎖定團隊代幣等)

3. 匿名團隊很可能是一個危險信號，但是也應該理性看待匿名性。如果產品是健全的，安全措施已經到位，開發人員的代碼和對問題的回答都是透明的，那么匿名不應該是一個負面因素。但如果匿名和其他危險信號同時出現，那就意味著風險顯著增加。

總的來說，與其他的投資相比，以太坊上的 Defi 合約的風險肯定很高。然而，了解合約運作的基本知識，并能夠識別出潛在詐騙的危險信號，可以幫助用戶降低這種風險。在區塊鏈上進行交互總是有風險的，但是投資于沒有惡意代碼的合約可以顯著防止更多的損失，并且從長遠來看可能有助于你的收益。

原文來源：Gem Hunters

Tags：MININTLIBLIBRA英文名gemini好俗氣Bintex FuturesLIB價格libra幣最新價格

酷幣交易所