火星链 火星链
Ctrl+D收藏火星链
首页 > NEAR > 正文

SDT:浅析Move语言背后的设计思想:“不授权”到底安不安全?

作者:

时间:1900/1/1 0:00:00

作者:/img/20221111235812/0.jpg" />

2. 可能有部分合约可以通过设置条件,让一部分用户预执行的时候无法发现状态变更。@0xmetazen 的分析 https://twitter.com/0xmetazen/status/1582581013972414465 ,但 Move 中没有动态调用,合约在部署时,它的执行逻辑就是确定的。可以通过静态分析字节码,得到合约所有可能路径上操作的状态,在区块浏览器或钱包里提示给用户。

数据:持有超过0.1枚BTC的地址数量再创历史新高:金色财经报道,据Glassnodes数据显示,持有超过0.1枚BTC的地址数量刚刚达4,172,863个,再次创下历史新高。[2022/12/19 21:52:47]

EVM 和 Move 的两种方案,带来的安全风险是不一样的。Approve 方案的安全风险是把一个即时的授权变为长期授权,它的风险不是立刻发生的,比如合约漏洞未被发现或者恶意合约放长线钓大鱼。而一旦发生,用户往往很被动,很多用户可能都忘记授权过哪些合约了。

中国建设银行:将在数字人民币受理环境、创新、风控等方面发力:金色财经报道,中国建设银行发布2022半年报,透露数字人民币试点工作进展,在同业业务上,建行与股份制银行、城商行、农商行及省级农村信用社联合社等各类银行客户在数字人民币领域开展广泛合作,共同推进数字人民币生态建设。建行已建成较为完善的数字人民币钱包服务体系,将在受理环境、创新、风控等方面发力,纵深推进受理环境建设,培养用户使用习惯。[2022/9/2 13:04:17]

而 Move 的方案给了合约更大的自由权,遇到恶意合约会有较大风险,但这种风险是即刻发生的,是可以通过技术手段来检测的。最坏的情况,至少前面冲的快到人趟坑了,可以给后面的人警示,恶意合约会快速暴露出来。

Multichain宣布与TomoChain达成Co-Mint合作:7月8日消息,跨链路由协议Multichain与基于PoS投票共识的可扩展区块链的TomoChain达成了Co-Mint合作方案。TomoChain允许Multichian和其他多条跨链桥在其链上对相同的资产进行铸造和跨链。[2022/7/8 2:00:01]

最后,世上没有银弹,不可能靠用了某种技术就解决了所有安全问题,需要链,工具,用户一起努力。

对 Move 用户的安全建议:

1. 选用状态变更提示更完备的钱包,并尝试理解钱包的提示。

2. 不要随意和来源未知或未开源的 DApp 交互。

3. 如果做不到上面两点,可以等别人先趟一下坑。

Move 在安全方面的挑战以及改进方案不仅仅是这些,我会在《为什么是 Move》系列的安全篇里详述,想了解的朋友可以关注一下。

PANews

媒体专栏

阅读更多

金色早8点

区块律动BlockBeats

金色财经

1435Crypto

吴说区块链

blockin

比推 Bitpush News

Block unicorn

Foresight News

Odaily星球日报

Bankless

DeFi之道

标签:USDUSDTSDTMOVUSDFLusdt币圈子RSDTmovr币创始人

NEAR热门资讯
代币化:香港财政司释放虚拟资产政策立场 加强亚洲金融科技中心地位

10月31日,香港财政司发表有关虚拟资产在港发展的政策宣言(下称“宣言”),阐明政府为在香港发展具活力的虚拟资产行业和生态系统而订定的政策立场和方针.

1900/1/1 0:00:00
虚拟资产:港财司长随笔:稳慎推进虚拟资产业在港发展

特区政府在上月底发表了《有关虚拟资产在港发展的政策宣言》,阐明了我们对虚拟资产行业、相关创新技术与应用,和其生态系统发展的愿景和方针.

1900/1/1 0:00:00
OLA:深陷 FTX 窘境后 Solana 生态面对哪些内忧外患?

相比去年巅峰时刻的风光无两,今年 Solana 于 11 月 3 日至 7 日在里斯本举办的第二届 Breakpoint 峰会则低调许多.

1900/1/1 0:00:00
RON:狼来了?大空头香橼将继续做空 ETH

近日,知名空头机构 Citron Research(香橼研究)在官方推特称,FBI 没有对民主党的第二大捐款人(SBF)进行调查,放任一个人如此近的接近政府内部获得影响力,甚至没有检查纳税申报.

1900/1/1 0:00:00
WEB:以更长远的眼光看待Web3

来源:Fred Wilson、Katie Haun本文的发现有点巧,笔者在11月13日,针对FTX和目前加密市场的情况,在推特上AT了USV的合伙人Fred Wilson.

1900/1/1 0:00:00
NFT:元宇宙热潮退去?去年工程师年入150万 有人跳槽薪资翻倍 如今薪资收紧

元宇宙行业正经历从野蛮生长到规范发展的阵痛期。从求职者、猎头到公司,都明显感受到了市场的变化。“去年整个行业有大量的投资方涌入,不缺资金,招聘也很火热,主力是研发.

1900/1/1 0:00:00