ELE:火龙果财经：合约安全如何决定区块链的安全_jubilation和celebration

由于区块链具有不可篡改的特点，智能合约一旦发布极难修改，合约的安全也决定了区块链的安全。智能合约本质上是代码程序，难免会有考虑缺失导致的漏洞。合约安全威胁?主要包括可重入攻击、调用深度攻击、交易顺序依赖攻击、整数溢出攻击等。为保障智能合约的安全，应保证开发安全和全面的安全审计。?

Telegram通过债券发行筹集2.1亿美元:金色财经报道，Telegram本周通过债券发行从包括其创始人兼首席执行官Pavel Durov在内的众多投资者那里筹集了约2.1亿美元。这款消息应用每月有超过8 亿用户使用，一位公司高管表示，由于自2021年以来利率大幅上涨，这些债券的发行价格有所不同。

Durov透露，他个人购买了大约四分之一的新Telegram债券，为Telegram的发展投资了数千万美元。除此之外，他在过去10年里还花费了数亿美元来维持Telegram的运行，Telegram仍未盈利，新的融资旨在使其更接近“收支平衡”点，并声称他的应用程序比Twitter和Snap等竞争对手“更接近于绝对盈利”。[2023/7/19 11:03:01]

安全开发

?苹果将新XR设备的推出时间延迟至6月份:金色财经报道，据知情人士透露，苹果公司已将其首款混合现实头显（XR）的推出计划从4月左右推迟到6月，因产品测试显示硬件和软件仍旧存在需要解决的问题。苹果现在计划在年度全球开发者大会上发布这款产品。苹果从2015年左右开始研究这项技术，并一度计划在去年6月推出该产品，但后来推迟到2023年1月左右，接着又被推迟至春季发布。[2023/2/16 12:10:04]

智能合约安全开发包括开发工具、编译工具及安全编程规范等方面的保障。

Galaxy Digital宣布将终止对BitGo的收购:金色财经报道，Galaxy Digital周一早上宣布，它已经终止了期待已久的对加密货币托管商 BitGo 的收购。?它是在 BitGo“未能在2022 年 7 月 31 日之前交付符合我们协议要求的2021年经审计财务报表”之后做出的决定。而且无需支付终止费。?

Galaxy 的首席执行官兼创始人Mike Novogratz表示，Galaxy仍处于成功的位置，并利用战略机遇以可持续的方式增长。我们致力于继续我们在美国上市的进程，并为我们的客户提供真正使Galaxy成为一站式商店的优质解决方案。[2022/8/15 12:26:50]

a.智能合约应采用规范的工具进行开发和编译，使用安全统一的编译器和链?接器选项，以便保证编译器所提供的最新的安全保护机制。同时，应使用同一来?源的开发工具集，避免攻击者在软件供应链中植入恶意代码。?b.智能合约的编写应基于严格的安全编程规范。常见的安全编码规范包括弃?用一些存在注入或内存破坏危险的第三方函数，采用智能合约的?checks-effects-interactions原则进行合约编写等。?c.在智能合约编码中尽可能少地暴露被外部调用的接口。建议采用进程间隔?离的技术将智能合约进程与系统隔离，通过socket通信方式远程调用智能合约。

安全审计

在发布智能合约之前，做好全面的安全审计工作，有效防范已知风险。第一，?选择对应的虚拟机语言扫描工具对合约代码进行静态扫描，扫描事先建模的漏洞?类型；第二，为了避免静态扫描可能产生误报的情况，应邀请安全专家进行交互?式代码审计，避免重入攻击、未授权访问攻击、Solidity开发安全等。

安全测试

智能合约部署前必须经过大量的测试，在模拟环境中对智能合约进行攻击测试，挖掘可被利用的漏洞。

来源：金色财经

标签：ELELEGTELRAMjubilation和celebrationStickman BattlegroundBinance CartelShiba Ramen

DOGE热门资讯