区块链:如何错误验证签名：NBA 数字藏品发现为例_区块链技术就业前景

NBA最近发行了数字藏品，然而我们发现，其售卖数字藏品的合约存在非常严重的漏洞。攻击者（“科学家”）可以通过漏洞无成本铸造藏品然后出售获利。

Jules Urbach ：RNDR 如何成为引领NFT加密艺术浪潮的GPU计算平台:JulesUrbach：RNDR如何成为引领NFT加密艺术浪潮的GPU计算平台3月29日，在以《RNDR渲染网络：引领NFT加密艺术浪潮的GPU计算平台》为主题的AMA中，HuobiGlobalNFT板块项目RNDRNetwork发起人JulesUrbach表示，NFT是实现开放去中心化的虚拟世界的重要基石，而开放去中心化的虚拟世界是RNDR网络自2017年推出以来的愿景。JulesUrbach介绍RNDR将会面向艺术家推出一些新的工具，包括在RNDR网络上铸造带有深度场景图验证的NFT，将ORBX格式的文件变成NFT、生成式艺术（GenerativeArt）等。JulesUrbach还表示，NFT拥有在今天的数字艺术之外的巨大潜力。增强现实、全息显示和实时的沉浸式流媒体将让我们能够在几年后创作出如今只有在科幻小说中才会出现的NFT内容。NFT将可以与物理空间绑定，记录在区块链上的虚拟物体将日益成为人们的日常生活的一部分。[2021/3/29 19:26:18]

漏洞的成因在于对白名单用户的签名校验有安全问题。具体来说，合约没有保证白名单签名只能被特定用户使用而且只能使用一次。因此，攻击者可以重用其他白名单用户签名铸造藏品。

声音 | 陈建奇：区块链应用还在于如何构建让区块链技术有效运行的机制:据人民日报无线新媒体报道，中共中央党校国际战略研究所世界经济室副主任陈建奇指出，区块链最核心的创新在于解决信任问题，非对称加密是区块链技术基础。区块链应用不仅在于技术，还在于如何构建让区块链技术有效运行的机制。他强调，区块链技术进步面临的挑战也不容低估：一是量子计算的发展对加密技术的冲击；二是区块链技术在货币金融领域的应用与有效监管的问题；三是用户规模的问题，不同应用的用户不足以认证；四是不同应用区块链平台之间的对接问题。[2019/12/29]

动态 | EOS社区在如何使用eosio的资金上存在分歧:据Coindesk消息，EOS区块链上的eosio.saving账户余额不断增加，价值接近1.92亿美元。EOS社区对如何处理这些资金存在分歧。EOS核心工作小组的成员希望看到这些资金被用于造福社会。然而，也有明显的声音，敦促社区关闭WPS，取消其资金来源，“烧掉”或销毁目前在eosio.saving帐户中的所有Token。[2018/8/27]

从代码我们可以看出，verify 函数并没有将发送者地址放到签名中。另外，也没有机制保证该签名只能被使用一次。我们认为这一些安全实践是最基本的软件安全入门知识。我们非常惊讶这样的漏洞居然出现在非常知名的项目里面。

标签：区块链NFTRNDRNDR区块链技术就业前景dogenftrndr币最新消息rndr币涨一万倍

币安app官网下载热门资讯