ALS:火龙果财经：合约安全如何决定区块链的安全_ORDI

由于区块链具有不可篡改的特点，智能合约一旦发布极难修改，合约的安全也决定了区块链的安全。智能合约本质上是代码程序，难免会有考虑缺失导致的漏洞。合约安全威胁?主要包括可重入攻击、调用深度攻击、交易顺序依赖攻击、整数溢出攻击等。为保障智能合约的安全，应保证开发安全和全面的安全审计。?

RDNT短时突破0.32美元 日内涨幅达到13%:金色财经报道，行情显示，RDNT短时突破0.32美元，现报0.3176美元，日内涨幅达到13%，行情波动较大，请做好风险控制。[2023/7/20 11:07:48]

安全开发

比特币Ordinals协议已上线0.6.0版本，支持名为“诅咒铭文”的负数铭文:6月5日消息，比特币协议Ordinals新任首席维护者Raph在推特上宣布，Ordinals协议已上线0.6.0版本，该版本实现了识别更多类型铭文，包括诅咒铭文。

根据Ord.io开发者的解读，许多以前未被识别的铭文现在被Ordinals协议索引为“诅咒铭文”。市场升级到0.6.0后，用户就可以交易他们（在该版本上线前有7万个无效铭文）。正常的铭文被分配一个正编号，而诅咒铭文被分配了一个负编号。第一个诅咒铭文是-1，现在是-71,508。该协议设置了一个区块激活高度，可以将特定类型的诅咒铭文索引为正常的正数铭文，虽然正数铭文数字永远不会改变，但负数铭文的数字可以且将会改变。如果发现新的特殊情况并添加新类型的诅咒铭文，现有的诅咒铭文将被重新索引，新的诅咒铭文将被插入，这将导致负数铭文编号的移动。[2023/6/5 21:16:24]

智能合约安全开发包括开发工具、编译工具及安全编程规范等方面的保障。

美SEC以非法销售加密货币证券的罪名起诉孙宇晨和三家关联公司:金色财经报道，据美国法庭文件显示，美国证券交易委员会正式起诉波场创始人、Huobi全球顾问委员会成员Justin Sun，指控其涉嫌非法销售证券、欺诈和操控市场。据悉，SEC在新闻稿中表示，其正在起诉Justin Sun、Tron基金会、BitTorrent基金会和BitTorrent（现称为Rainberry）出售tronix（TRX）和BitTorrent（BTT）Token，将其描述为未注册的加密资产证券，并进一步指控Justin Sun欺诈性地操纵TRX的二级市场。[2023/3/23 13:20:42]

a.智能合约应采用规范的工具进行开发和编译，使用安全统一的编译器和链?接器选项，以便保证编译器所提供的最新的安全保护机制。同时，应使用同一来?源的开发工具集，避免攻击者在软件供应链中植入恶意代码。?b.智能合约的编写应基于严格的安全编程规范。常见的安全编码规范包括弃?用一些存在注入或内存破坏危险的第三方函数，采用智能合约的?checks-effects-interactions原则进行合约编写等。?c.在智能合约编码中尽可能少地暴露被外部调用的接口。建议采用进程间隔?离的技术将智能合约进程与系统隔离，通过socket通信方式远程调用智能合约。

安全审计

在发布智能合约之前，做好全面的安全审计工作，有效防范已知风险。第一，?选择对应的虚拟机语言扫描工具对合约代码进行静态扫描，扫描事先建模的漏洞?类型；第二，为了避免静态扫描可能产生误报的情况，应邀请安全专家进行交互?式代码审计，避免重入攻击、未授权访问攻击、Solidity开发安全等。

安全测试

智能合约部署前必须经过大量的测试，在模拟环境中对智能合约进行攻击测试，挖掘可被利用的漏洞。

来源：金色财经

标签：ORDOrdinalsNALSALSORDIOrdinals Financenals币brc20

MEXC热门资讯