金色财经近期推出金色硬核（Hardcore）栏目,为读者提供热门项目介绍或者深度解读。 DeFi正如日中天。但请不要忘记智能合约的安全风险。 以太坊创始人Vitalik Buterin最近也公开表示,DeFi还不错,但不是一个应该倡导很多普通人把毕生积蓄投入其中的地方。一个重要的问题是,很多人低估了智能合约的风险。

引子： “庖人虽不治庖,尸、祝不越樽俎而代之矣。”  -- 《庄子·逍遥游》 古时候,有一位杰出的领袖名叫唐尧。他所治理的地区人们安居乐业,但是他听闻隐士许由十分有才干,便萌生了将领导权让给许由的想法。但是许由拒绝了,并说出了这样一段话“鹪鹩巢于深林,不过一枝。”至此,后人也用越俎代庖一词来表达越权的含义。

“真行者珞珈山诉苦,假猴王水帘洞誊文。”  ——《西游记·第五十八回》 在《西游记》中,六耳猕猴冒充猴王孙悟空,以假乱真,过了唐僧,过了众神,纵使是照妖镜也分不出真假。现在,智能合约遇上了“六耳猕猴”,又会擦出怎样的火花？ 在智能合约中,构造函数负责一些数据的初始化工作,owner值一般也会放在构造函数中进行初始化。

前言 2020 年 7 月 1 日,VETH 合约遭遇黑客攻击。慢雾安全团队在收到情报后对本次攻击事件进行了全面的分析,下面为大家就这次攻击事件展开具体的技术分析。

6.18期间正愁”千手观音“还不够剁,如果一觉醒来,突然发现爸妈的账户可以随便用了,前男友的钱因为权限设置错误而对你以及他所有前女友开放了。不是天上掉馅饼,而是老天可能漏了个洞。 我的是我的,你的还是我的。 这种漏洞恰好于6月18日发生在了Bancor部署的智能合约上。

Blockstack联合创始人兼首席执行官Muneed Ali在接受Cointelegraph采访时表示,智能合约在未来需要更安全的开发语言。 他还认为,就像云计算对很多行业都产生了影响一样,智能合约也不仅仅会影响金融行业,智能合约的潜在好处和应用远远超出了其名称所暗示的范围。 Ali表示,“其甚至不应该被称为智能合约,因为这是一个相当有限的名称。

比特币是目前为止世界上最流行的加密货币。无论是从流动性、链上交易量、还是其他任意指标看,比特币的主导地位都不言而喻。 然而由于技术原因,开发人员常常更偏爱以太坊。因为以太坊在搭建各类应用和智能合约方面更加灵活。多年来,有许多平台都专注于开发高级智能合约功能,但显然以太坊才是这个特定领域的领头人。

以太坊在4月份继续取得了一系列积极的进展。Arcane最近的一份报告显示,3月份部署在以太坊上的智能合约数量为该行业过去12个月以来最高。

不可否认的是,自区块链诞生以来,它的用例、潜力以及可靠性一直都是存在争议的。此外,一系列臭名昭著的比特币局,比如假冒比特币交易所的BitKRX局、MiningMax的庞氏局以及ICO局,这些都使这项技术难以到达顶峰。 尽管这些局与区块链本身无关,但大多数人都对它产生了误解。

近日,慢雾安全团队受 EOS 超级节点 EOS Nation 邀请,对 EOS 提案系统(WPS) 开源代码(https://github.com/EOS-Nation/eos-wps)进行了全面的安全审计,包括但不限于溢出审计、条件竞争审计、权限控制审计、设计逻辑审计、安全设计审计、重入攻击审计等,审计发现 4 处中危漏洞和 7 处低危漏洞。

前段时间看到一篇文章,大概意思是说区块链的10年,其实说复杂很复杂,说简单也很简单。 本质上的原创只有比特币一个,ETH不过是在抄BTC,然后在上面加了一个智能合约,EOS是在抄ETH,只不过把节点数量从很多改成了投票选出来的21个,Tron和其他一些公链,则是在抄EOS。 还有其他几十个上百个无人问津的公链,都在盯着这些明星项目。

这个系列面向的是智能合约开发者,或者是在智能合约和自己定制区块链之间摇摆不定的从业者。希望读完这个系列之后,可以帮助大家更好地了解Substrate与智能合约的异同,面对不同的业务需求时,可以更加高效进行技术选型。同时,也希望可以给大家提供一些有趣的视角来看待Substrate,欢迎任何反馈。 简单来说,Substrate是一个构造区块链的“轮子”。

本篇内容重点探讨的问题是区块链发展一直以来的目标和难题：区块链应用落地。作者从四方面阐述了落地需要具备的条件：密钥托管是区块链项目落地的必要妥协；智能合约的成熟是区块链技术落地的重要指标；安全可信是区块链项目落地的安全保障；合法合规是区块链项目落地的制度保证。或可帮助想实现区块链应用发展的用户用更综合的视角来看待区块链落地这件事情。

区块链技术最关键的特征之一就是它的去中心化性质。这意味着其信息由网络的所有各方共享。因此,它消除了中间人或中间机构来促进运营的需要。此功能特别有用,因为它可以避免黑客和欺诈活动的可能性。区块链技术提供了功能丰富、快速、廉价和高效的交易模式。因此,政府和银行部门中的大多数组织已开始采用这种一流的技术。

头等仓注：Solidity是在以太坊区块链平台中很好使用的高级编码语言。   在这个瞬息万变的世界中,智能合约已成为所有平台（主要是商业世界）中强有力的服务。Solidity智能合约是一种趋势,因为它是有益的特性。由于技术的飞速发展,将需要升级此引人注目的智能合约。

EHD币-EHD（EthereumHD,以太硬币）是一个面向认证实体身份的区块链智能合约共识网络公链；以完整的用户隐私保护与身份认证机制,并基于低成本高效率的POC容量共识证明算法,以及定制化智能合约,为不同身份的认证实体及应用快速建立一个去中心化、资源共享和自我发展的智能合约共识网络。

ALC币-ALC（Alienchain,外星链）是一个快速智能合约平台。提供区块链基础设施,开发者能够基于Alienchain开发分布式应用。通过智能合约把现实基于互联网企业数据化、合同化,从而将现实的商业应用映射到区块链上。

FUEL币-Etherparty为个人及业务释放了智能合约快速、安全、低成本的优势。它代表了“软件即服务”的新世代。Etherparty承诺,它会像内容管理系统造福网页开发一样为智能合约带去发展。FUEL代币是使用Etherparty的关键,它们管理合约库、安全性测试、网络手续费、监控及整个智能合约流程。FUEL是一种部署在以太坊网络上的可传输ERC-20数字代币,是为Etherparty平台提

ETZ币-以太零(EtherZero,简称ETZ)是由一群专业技术极客发起的新一代智能合约平台（公链）,其团队成员来自世界上不同国家,以太零基金会主体注册于新加坡。为更好的服务DAPP开发者和用户,无论是在以太零公链上开发DAPP、部署智能合约、还是用户使用,都是0手续费。在传输速率方面,以太零使用MPOS机制,使得TPS能达到上万级别。而主节点的应用,使得以太零实现了即时传输功能。

ETP币-元界（Metaverse）是基于区块链技术开发的去中心化项目,我们将在元界上建立一个智能资产网络系统（DigitalAssetWeb）,区块链上集成了数字身份认证（DigitalIdentityVerification）和价值中介（Oracle）的服务框架。元界也是中国领先的公有区块链。元界旨在实现高效、便捷的数字化个人数据和资产转移,使得交易的安全性和个人隐私得以保障。

UBQ币-Ubiq是一个自动化的全球智能合同,Ubiq网络是一个分散的平台,使用智能合约实现创建和分散应用。建立在一个完善的智能合约的以太坊代码上的,作为一个大的全球分布式总账和超级计算机,允许开发者参与创建分散和自动化的网络,给第三方中介机构执行任务提供了成千上万的解决方案。项目亮点Ubiq开发团队在区块链和传统金融服务方面具有多种专长和丰富经验,致力于为企业应用程序的开发提供最稳定、灵活和无

PRS币-PressOne是一个基于EOS的去中心化的内容分发平台,人们可以在这里创建各种各样基于内容的去中心化应用,比如微博、论坛、视频直播等。李笑来是CEO。目前在Press.one可以创建个人页面,用于您数字身份的认证和验证,生成数字签名并关联到您的推特,微博或Github,来证明并帮助别人验证这里的你是“你”。

BTN币-比新链（BitNewChain）是一个支持软硬扩展的去中心化商业级应用（DAPP）开发平台,目前采用PoS挖矿,已支持智能合约技术,后续将通过标准化物理主节点,以及资源隔离、去中心化计算（BTN-DC）、去中心化存储（BTN-FS）等形成双重区块链网络,使区块链应用拓展到硬件领域,提高主链性能及应用场景。同时,比新链将进一步构建软硬结合的跨链通信体系及人工智能可拓展模块,丰富应用场景、

GENE币-基因源码链系统将打造全球首个提供基因数据和个体健康数据的分布式存储网络公链系统。健康和医疗服务商,包括慢病管理机构和健康咨询服务商等都可以采用基因源码链系统来打造DApp。这些应用在用户许可的前提下将根据基因组和健康数据,为用户提供个性化的精准健康服务。作为概念验证,基因源码链基金会还会支持建立一款游戏化健康DApp来助力生态体系的建立。

NIX币-NIX将成为一个以隐私为基础的分散型交易所管理者。该系统通过多层次的交易结构,能够解决DEX交易中的隐私层难题,为所有协议和可交易资产创建一个安全区。NIX在外部DEX之间搭建交流沟通的桥梁,在所有兼容的生态系统中创建出隐私元素。NIX平台是下一代隐私货币和多层互操作性平台,可推动以匿名为中心的去中心化应用程序（dApps）,隐私交换和智能合约的发展,并提供将一流的隐私层添加到任何区块

EOS币-EOS是区块链奇才BM（DanielLarimer）领导开发的类似操作系统的区块链架构平台,旨在实现分布式应用的性能扩展。EOS提供帐户,身份验证,数据库,异步通信以及在数以百计的CPU或群集上的程序调度。该技术的最终形式是一个区块链体系架构,该区块链每秒可以支持数百万个交易,同时普通用户无需支付使用费用。

BTM币-bytomblockchainprotocol（简称比原链：bytom）是一种多元比特资产的交互协议,运行在比原链区块链上的不同形态的、异构的比特资产（原生的数字货币、数字资产）和原子资产（有传统物理世界对应物的权证、权益、股息、债券、情报资讯、预测信息等）可以通过该协议进行登记、交换、对、和基于合约的更具复杂性的交互操作。连通原子世界与比特世界,促进资产在两个世界间的交互和流转。

AE币-Aeternity由德裔计算机科学家“以太坊教父”YanislavMalahov与前Augur核心开发者ZackHess前Synereo核心开发者JackPettersson于2016年发起,聚集诸多颠覆性创新于一身,旨在重树当今智能合约的底层协议。Aeternity的技术亮点是图灵完备状态通道(StateChannels)和去中心化预言机。

NEO币-NEO是一个由社区驱动的开源平台,利用区块链技术与数字身份,开发者可以通过智能合约实现资产管理数字化与自动化。NEO致力于通过分布式网络建设下一代互联网基础设施,为区块链技术大规模落地奠定基础,以实现智能经济的宏大愿景。1.项目介绍NEO基于区块链技术,将现实中的资产转化为数字资产,通过智能合约实现智能管理,用户选定数字证书认证机构实现身份认证。NEO用于实现对NEO网络的管理权。

LINK币-LINK是基于以太坊区块链的ERC20标准化代币,用于支付Chainlink节点运营商,以便从脱链数据中检索数据,将数据格式化为区块链可读格式,脱链计算以及保证正常运行时间。Chainlink代币作为运行节点的一部分,可防止不良参与者。1.项目介绍首个分散的Oracle网络,允许任何人安全地提供智能合同,访问关键的外部数据,脱机支付和任何其他API功能。

GBYTE币-Obyte(字节雪球)是一个采用DAG技术存储和传输价值的去中心化系统,允许任意数据的防篡改存储,包括可转移的价值数据,例如货币,产权,债务,股份等,并且交易越是拥挤速度反而越快。这些存储单元彼此链接,每个存储单元包括一个或多个早期存储单元的散列值,既用于证实早期的单元又用于确立它们的偏序关系。链接单元之间形成DAG（定向非循环图）。

LSK币-LSK是项目Lisk的简称和代币,目标是打造一个基于侧链技术的Dapp（应用软件）生态,类似苹果公司的AppStore（应用程序下载商店）。Lisk项目于2016年1月从Crypti区块链项目分离,主网在2018年6月启动。目前尚不清楚Lisk1.0版本是否包含侧链技术。Lisk如何运作与比特股、Steem和EOS一样,Lisk使用dPoS共识算法。有101名代表担任区块生产者。代表们

XTZ币-Tezos是一个可以自我修复的区块链,可以随着时间的推移自我升级。利益相关者可以就协议的修正案进行投票,不仅限于对提案达成共识的任何因素。就像以太坊一样,Tezos支持智能合约,并提供一个平台让其他人在其上建立去中心化的应用程序（Dapps）。它特点是支持智能合约,拥有自己创建的智能合约语言,首次提出了通过数学证明的代码自制交易和网络共识机制,以解决目前棘手的网络升级分叉问题。

ARDR币-阿朵币（英文名ardor）是未来币2.0系统的代币。未来币团队在2016年5月发布阿朵计划（即未来币2.0代币）,并在2017年发布全新特性的未来币区块链系统。阿朵ARDR是由老未来币1比1快照产生,总量10亿,现有的阿朵ARDR是2016年7-10月由未来币快照产生的。Ardor是一个可扩展的区块链平台。Ardor通过将Nxt划分为锻链和可修剪的子链来解决区块链膨胀问题。

ETC币-以太坊经典是一个运行智能合约的去中心化平台：可以完全按照编程方式运行的应用程序,而不会造成停机,审查或第三方干扰的任何可能性。以太坊经典由加密货币（ETC）,区块链分类帐以及在其之上运行的应用程序和服务生态系统组成。简而言之,以太坊经典提供了一种无需中介机构（例如银行和其他金融机构）即可管理数字资产的方法。ETC允许编写,部署和执行不可审查的智能合约；它实现了真正不可阻挡的可编程资金。

DOCK币-Dock是一个数据交换协议,让用户能够掌控数据,并在应用程序和网络之间实现互操作性。Dock是Web3.0的核心框架,它在用户掌控数据方面创造了新的经济模式。DOCK代币用作Dock智能合约系统内的交换媒介,持币者也可以参与投票决定Dock合同系统开发新功能。此外,DOCK代币将用于激励APP开发、共享数据。