- Back to menu
- Back to menuMga presyo
- Back to menuPananaliksik
- Back to menuPinagkasunduan
- Back to menu
- Back to menu
- Back to menu
- Back to menu
- Back to menuMga Webinars at Events
Mas Matalinong Bug Bounties? Hydra Codes Creative Solution para sa Ethereum Theft
Ginagamit ng isang bagong proyekto ng smart contract ang Technology sa isang bagong paraan na naglalayong pigilan ang mga bawal na aktor sa pagnanakaw ng mga pondo ng Ethereum .
Mahihikayat ba ng tamang pagkakahanay ng mga insentibo ang mas mahusay na pag-uulat ng bug sa blockchain?
Iyan ang layunin ng Hydra, isang bagong pagsisikap na pinondohan ng National Science Foundation Graduate Research Fellowship at dinisenyo ng isang pangkat ng mga mananaliksik kabilang sina Lorenz Breidenbach, Phil Daian at Ari Juels mula sa Cornell, at Florian Tramer mula sa Stanford.
Inanunsyo ngayon sa taunang kumperensya ng developer ng ethereum, Devcon3, ang proyekto ng Hydra ay nobela dahil ang mga kontrata nito ay naglalayong awtomatiko at programmatically na mag-alok sa mga nag-uulat ng isang bug ng mas mataas na mga gantimpala kaysa sa kanilang makukuha kung kanilang pinagsamantalahan ang ONE. Sa ganitong paraan, kung ang smart contract hack ng isang user ay magreresulta sa reward na 100 token, magbabayad si Hydra ng 1,000 token kung iuulat niya ito sa halip.
Dahil dito, nag-aalok ang proyekto ng isang potensyal na solusyon sa isang problema sa insentibo na karaniwan sa pagbuo ng matalinong kontrata. Isang sikat na tool para sa mga open-source na proyekto, maraming beses na ginagawang mas kumikita ang masamang gawi dahil sa mga payout.
Ang Hydra ay nagsasaayos ng mga insentibo, gayunpaman, sinusubukan kung paano ang nascent na konsepto ng crypto-economics - sa simpleng paraan, ang pag-aaral ng mga ekonomiya ng Cryptocurrency - ay maaaring hikayatin ang mga tao na mag-ulat ng mga bug na kanilang natukoy.
Ngunit sa halip na kondenahin ang mga aksyon ng masasamang aktor, nakikita ni Daian ang Hydra bilang isang solusyon na pinagsasama ang pragmatismo at matalinong programming.
sabi ni Daian
"Tingnan natin ito bilang isang laro. Ano ang gagawin ng isang rational attacker sa mga system na ito? Sabihin na ang isang attacker ay nakahanap ng isang bug: aatake ba sila o aangkinin nila ang bounty?"
Ngunit habang marami ang nasasabik na simulan ang paglalaro sa system, na inilabas sa alpha ngayon, binigyang-diin ni Daian na ito pa rin ang bagong Technology na maaaring hindi ligtas para sa pag-iimbak ng mga pondo.
Sinabi niya, "Narito ang code Para sa ‘Yo . Ngunit ang pagtitiwala sa mga pondo kasama ang sanggol na Hydra na ito ay pinagsama-sama namin – hindi magandang ideya.
Larawan sa pamamagitan ng Rachel Rose-O'Leary para sa CoinDesk
Rachel-Rose O'Leary
Si Rachel-Rose O'Leary ay isang coder at manunulat sa Dark Renaissance Technologies. Siya ang nangungunang tech writer para sa CoinDesk 2017-2018, na sumasaklaw sa Privacy tech at Ethereum. Siya ay may background sa digital na sining at pilosopiya, at nagsusulat tungkol sa Crypto mula noong 2015.
