eth区块链合约的漏洞
由于ETH 2.0 升级距离全面发布还有数月甚至数年的时间，第三代区块链协议正在迅速赶上取代以太坊作为 dapps 和 defi 的“首选”枢纽。
尽管很多人可能只是最近才发现它，但区块链技术已经存在了足够长的时间，可以从第一代协议发展到第二代协议，现在已经发展到第三代协议。
第一代区块链始于比特币，比特币是中心化金融服务霸权的替代方案。它为去中心化的金融生态系统奠定了基础，但比特币网络提供的功能有限，需要巨大的计算能力才能运行，并且严重缺乏互操作性。
这导致了 2015 年以太坊的出现，标志着第二代区块链协议的曙光。随着 Vitalik Buterin 在区块链上引入智能合约功能，它引发了范式转变，使加密货币能够从金融工具过渡到更实用的目的。
以太坊通过在链上实现数据和价值的“有条件转移”，打开了去中心化的金融 (defi) 的大门。从那以后，以太坊一直在疯狂发展，巩固了自己作为启动 dapps、NFT 和 defi 协议的首选平台的地位。
开发人员和采用者接受了复仇，并开始生成自己的ERC20令牌，这么多的社交媒体平台开始谈论的“flippening” -在ETH将超过BTC市值的条款。
然而，尽管它取得了成功，但问题很快在以太坊区块链上显现出来。随着新项目大量进入以太坊生态系统，网络开始面临可扩展性问题。Gas 费用飙升，有限的交易吞吐量成为日常问题。
以太坊的创造者 Vitalik Buterin 也表达了他对以太坊扩展能力的怀疑，他说：
虽然提议的以太坊 2.0 升级承诺解决当前使以太坊网络蒙上阴影的问题，但事情并没有按计划进行。ETH 2.0的第一阶段最初定于 2019 年推出，于 2020 年 12 月开始。还有两个阶段，在 2022 年之前完全发布的可能性很小。
因此，声称该网络在实现其成为世界“去中心化计算机”的核心愿景之前还有很长的路要走，这并不夸张。
尽管比特币和以太坊带来了创新，但这些链都受到各自的可扩展性和效率问题的困扰。同时，这两个网络都需要大量的计算资源才能运行。所有这一切都导致了令人痛苦的缓慢吞吐率和过高成本的永久循环。
已经开发了许多地方 2 层次扩展解决方案来克服比特币和以太坊的固有问题，每个解决方案都取得了不同程度的成功。二层解决方案在一定程度上解决了互操作性和可扩展性问题，但与共识机制和挖矿相关的核心问题还有待解决。
这就是第三代区块链出现的地方。虽然一些第三代协议可以补充现有的区块链网络，但其他一些是全新的区块链，拥有广泛的特性和功能。从多层架构到创新的共识机制，第三代区块链协议不仅完全能够解决出现的可扩展性问题，而且还具有高度的互操作性、快速性和成本效益。
不可否认，defi 热潮是因为以太坊而发生的，并且以太坊仍然主导着 defi 市场。然而，随着基于第三代区块链协议的新定义项目的出现，以太坊的权威无疑将受到挑战。
随着 defi 不断扩大其市场，下一个“Defi 热潮”很可能来自于比早期区块链网络创新更敏捷、更专注的新兴产业。也就是说，随着加密世界为“下一次大翻转”奠定了基础，有前途的项目正在排队等待更新的区块链技术。
在市场主导地位方面，Cardano、Solana 和 Polkadot 处于领先地位。每个平台都提供一系列功能，这就是为什么新项目联盟正在排队开始在这些平台上构建他们的想法。
例如，卡尔达诺的稳定币和 defi 中心Ardana使卡尔达诺能够扩展到 defi 领域。该平台及其组成协议是从定义宏观的角度设计的，旨在为用户提供所需的功能，以帮助维护卡尔达诺链上所有类型的去中心化经济。它将作为一个金融基础层，通过采用 历史 证明的可组合性、资本效率和稳定性的协议模型来支持卡尔达诺的去中心化经济。
作为其战略路线图的一部分，Ardana 将很快推出 dUSD。这种可验证的、链上抵押支持的稳定币将帮助用户将他们的ADA和其他支持的资产投入使用。该平台还将推出其 AMM dex（去中心化交易所）Danaswap，用于稳定的多资产池。根据 Ardana 团队的说法，Danaswap 将提供资本高效的掉期，同时以最小的滑点为目标，并使流动性提供者能够利用低风险的收益机会。
另一项雄心勃勃的计划是Acala，它是利用第三代区块链协议 Polkadot 的内置功能的 Defi 流动性中心。目前，几乎所有稳定币都建立在以太坊网络上，限制了采用和使用。Acala 希望通过利用 Polkadot 的速度、跨链互操作性和成本效率来改变这一现实，以提供具有内置流动性和现成的去中心化金融应用程序的 defi 中心。
同样，Acala 声称以其他网络所需的一小部分来结算交易，在 defi 竞赛中建立了数量优势。该平台将通过 Polkadot 基于权重的费用模型支持受交易复杂性影响很小的小额 Gas 费用。此外，Acala 还将引入“算法风险调整”功能，该功能将自动修改其借贷协议的风险参数，包括利率和抵押品比率。
最后，在这场正在进行的 defi 市场份额争夺战中，建立在 Solana 区块链网络上的一体式加密交易平台Atani是另一个需要监控的重量级竞争者。该平台提供免费的加密交易工具，并与 Kucoin、Binance、Okex、Bitfinex、Poloniex 等顶级交易所合作，为用户提供更低的交易费用。
Atani 最近在 Solana 上推出了新的 dex 聚合器，以提供订单路由功能，同时提供投资组合跟踪、价格警报、技术分析等附加组件。有了这个聚合器和 Solana 的嵌入特性，Atani 的计划是减少分散的 defi 生态系统之间的摩擦，将 cexs（中心化交易所）和 dexs 的流动性提供给 Solana 生态系统，同时确保多链支持。
当谈到挖掘 defi 的真正潜力时，我们还没有真正触及表面。Web 3.0 正在发展，地球村正在变得越来越小。与此同时，defi 服务对于全球没有银行账户和银行账户不足的人来说都是革命性的，他们需要更多空间来扩展，就像现有协议推动网络容量限制一样。
从公正的角度来看，Polkadot、Cardano、Solana 和其他几个第三代区块链平台为阻碍传统链的可扩展性和互操作性提供了急需的解决方案。它们更快、更安全、更具成本效益且资源消耗低，将它们定位为可广泛使整个加密货币行业受益的多合一解决方案。随着以太坊 2.0 的首次亮相还有很长的路要走，第三代区块链协议已经在这里完成繁重的工作并将 defi 提升到一个新的水平。
您认为哪个网络会赢得 defi 竞赛？请在下面的评论部分告诉我们。
#热议区块链# #数字货币# #比特币[超话]#
Ⅱ 以太坊区块链ETH目前存在哪些问题
以太坊区块链目前暴露出三大问题，长时间以来其创始人Vitalik Buterin一直无力解读。第一是以太坊区块链整体很低的性能和TPS；第二是资源不隔离，CryptoKitties虚拟猫咪的事件，一度占据了整个以太坊 20% 的流量，直接造成以太坊网络用户无法展开及时的交易，就是资源不隔离最大的痛点；第三个问题在于以太坊治理结构的体现，区块链作为去中心化的分布式账本，以太坊过去以来，创始人团队主导了其网络发展，过于中心化的治理模式，让目前的以太坊出现了ETH、ETC、ETF等分叉，以太坊社区目前进入四分五裂的治理状态。而以太坊网络目前出现的各种弊病，在「aelf」创始人与CEO马昊伯看来，这是无法接受的。于是，「aelf」定位，就是为对标以太坊的下一代去中心化底层计算平台，重点解决目前以太坊存在的性能不足、资源不隔离、治理结构三方面的问题而诞生的。
Ⅲ 目前区块链技术发展的主要问题
目前区块链技术还处于一个非常早期的阶段，不仅尚未形成统一的技术标准，而且各种技术方案还在快速发展中。但是过去被认为基于区块链技术的系统会非常耗费资源（类似于比特币），或者区块链技术的系统处理数据有限制之类的问题已经在技术上获得了突破。但是，对于区块链技术的可扩展性，还没有经过大规模的实践考验，而现在主要还停留在原型设计阶段，此外区块链行业极其缺乏人才。如果你想了解区块链可以去链播看看，那里每天都更新大量区块链资讯，并且还有区块链技术培训以及区块链相关活动，感兴趣的可以去看看。
Ⅳ eth靓号地址安全吗
不安全。
1、如果说区块链也有315，那么以太坊想必榜上有名。以太坊自运行以来多次爆出过由于漏洞造成的重大安全事件。
2、2016年6月17日，区块链出现了历史上沉重的一次攻击事件。由于以太坊的智能合约存在着重大缺陷，区块链业界最大的众筹项目TheDAO（被攻击前拥有约1亿美元的资产）遭到攻击，导致300多万以太币资产被分离出TheDAO资产池。2017年7月21日，智能合约编码公司Parity警告其1.5版本及之后的钱包软件存在漏洞，据Etherscan.io的数据确认，有价值3000万美元的15万以太币被盗。2017年11月8日，Parity钱包再出现重大bug，多重签名漏洞被黑客利用，导致上亿美元资金被冻结。
3、以太坊开源软件主要是由社区的极客共同编写的，目前已知存在Solidity语言漏洞、短地址漏洞、交易顺序依赖、时间戳依赖、可重入攻击等漏洞，在调用合约时漏洞可能被利用，而智能合约部署后难以更新的特性也让漏洞的影响更加广泛持久。
Ⅳ 浠ュお鍧婂備綍澶勭悊鏅鸿兘鍚堢害鐨勮嚜鐢卞害闂棰
浠ュお鍧婂備綍澶勭悊鏅鸿兘鍚堢害鐨勮嚜鐢卞害闂棰橈紵
浠ュお鍧婃槸褰撳墠鏈娴佽岀殑鍖哄潡閾句箣涓锛屽叾鏅鸿兘鍚堢害鎶鏈琚骞挎硾搴旂敤浜庡悇绉嶅満鏅銆傜劧鑰岋紝鏅鸿兘鍚堢害鐨勮嚜鐢卞害闂棰樹粛鐒舵槸涓涓鍊煎緱鍏虫敞鐨勮瘽棰樸傚湪浠ュお鍧婄敓鎬佺郴缁熶腑锛屾櫤鑳藉悎绾︾殑鎵ц岀粨鏋滃彈鍒板氭柟闈㈠洜绱犵殑褰卞搷锛屽傚悎绾︿唬鐮佺殑澶嶆潅搴︺佷氦鏄撹垂鐢ㄧ殑璁剧疆銆佸悎绾﹂棿鐨勪氦浜掔瓑绛夈傛湰鏂囧皢鎺㈣ㄤ互澶鍧婂湪澶勭悊鏅鸿兘鍚堢害鑷鐢卞害闂棰樻椂閲囧彇鐨勭瓥鐣ャ
浠ュお鍧婃櫤鑳藉悎绾︾殑鑷鐢卞害涓昏佸寘鎷浠ヤ笅涓ゆ柟闈锛
涓鏄鍚堢害鐨勭紪鍐欒嚜鐢卞害銆備互澶鍧婃敮鎸佸氱嶇紪绋嬭瑷锛屽紑鍙戣呭彲浠ュ湪涓嶅悓鐨勮瑷鍜屾嗘灦閲岃嚜鐢遍夋嫨锛岃繖寰堝ぇ绋嬪害涓婂炲己浜嗗悎绾︾殑鍙鎵╁睍鎬у拰鐏垫椿鎬с傜劧鑰岋紝杩欎篃甯︽潵浜嗗畨鍏ㄦх殑鎸戞垬銆傚洜涓轰笉鍚岀殑璇瑷鍜屾嗘灦鏈韬灏卞瓨鍦ㄦ紡娲烇紝濡傛灉鍚堢害缂栧啓鑰呮病鏈変粩缁嗚冭檻杩欎簺闂棰橈紝灏卞彲鑳藉艰嚧涓ラ噸鐨勫畨鍏ㄩ棶棰樸
浜屾槸鍚堢害鐨勬搷浣滆嚜鐢卞害銆備互澶鍧婁笂鐨勬櫤鑳藉悎绾﹀彲浠ヨ鍏朵粬鍚堢害鎴栬呭栭儴璐︽埛璋冪敤锛岃繖鎰忓懗鐫鍚堢害鐨勬墽琛岀粨鏋滀細鍙楀埌鍏朵粬鍚堢害鎴栬呰处鎴风殑褰卞搷銆傛ゅ栵紝浜ゆ槗璐圭敤銆佺綉缁滄嫢濉炵瓑鍥犵礌涔熶細瀵瑰悎绾︾殑鎵ц岀粨鏋滀骇鐢熷奖鍝嶃傝繖浜涘洜绱犵殑鑷鐢卞害寰堝ぇ绋嬪害涓婂炲姞浜嗗悎绾︾殑澶嶆潅搴︼紝鍚屾椂涔熷炲姞浜嗗悎绾︽墽琛岀殑椋庨櫓銆
涓轰簡搴斿规櫤鑳藉悎绾﹁嚜鐢卞害闂棰橈紝浠ュお鍧婇噰鍙栦簡涓绯诲垪鎺鏂姐傚叾涓鏈閲嶈佺殑涓椤规槸浠ュお鍧婅櫄鎷熸満锛圗VM锛夈侲VM鏄浠ュお鍧婁笂鐨勮櫄鎷熸満锛屾棬鍦ㄥ疄鐜板悎绾︾殑蹇閫熴佸彲闈犮佸畨鍏ㄦ墽琛屻侲VM閫氳繃瀛楄妭鐮佺殑鏂瑰紡鎵ц屾櫤鑳藉悎绾︼紝閬垮厤浜嗚瑷鍜屾嗘灦鐨勯檺鍒躲傚悓鏃讹紝EVM杩樻彁渚涗簡涓瀹氱殑鏈哄埗鏉ラ槻姝㈠悎绾︽墽琛屼腑鐨勫紓甯告儏鍐碉紝姣斿傚唴瀛樻孩鍑恒侀櫎闆剁瓑銆傝繖浜涙満鍒舵湁鍔╀簬鎺у埗鏅鸿兘鍚堢害鐨勮嚜鐢卞害锛屾彁楂樺叾鎵ц岀殑鍙闈犳у拰瀹夊叏鎬с
姝ゅ栵紝浠ュお鍧婅繕鎻愪緵浜嗕竴浜涢珮绾у姛鑳芥潵鎺у埗鏅鸿兘鍚堢害鐨勬墽琛屻傚叾涓鏈甯哥敤鐨勬槸鍚堢害鎵ц岀殑Gas闄愬埗銆傛瘡涓鏅鸿兘鍚堢害鎵ц岀殑鏈闀挎椂闂磋闄愬埗鍦ㄤ竴瀹氭暟閲忕殑Gas鍐咃紝杩欐牱鍙浠ラ伩鍏嶅悎绾︽墽琛岃繃闀挎椂闂磋屽艰嚧鍏朵粬鍚堢害鍜岃处鎴风殑绛夊緟銆傚悓鏃讹紝鍚堢害鎿嶄綔鐨凣as娑堣椾篃琚闄愬埗鍦ㄤ竴瀹氳寖鍥村唴锛岃繖鏈夊姪浜庨槻姝㈡伓鎰忓悎绾﹀崰鐢ㄥお澶氱殑璁＄畻璧勬簮銆
鎬讳箣锛屾櫤鑳藉悎绾﹁嚜鐢卞害鏄浠ュお鍧婃櫤鑳藉悎绾﹂潰涓寸殑涓涓鎸戞垬锛屼絾杩欎篃鏄鍖哄潡閾炬妧鏈鍙戝睍鐨勫繀缁忎箣璺銆備互澶鍧婇氳繃EVM鍜孏as闄愬埗绛夋満鍒舵潵鎺у埗鍚堢害鐨勬墽琛岋紝鎻愰珮浜嗗悎绾︾殑鍙闈犳у拰瀹夊叏鎬э紝鍚屾椂涔熶负寮鍙戣呮彁渚涗簡鏇村氱殑鑷鐢卞害鍜岀伒娲绘с傜浉淇￠殢鐫鍖哄潡閾炬妧鏈鐨勪笉鏂鍙戝睍锛屾櫤鑳藉悎绾︾殑鑷鐢卞害闂棰樹篃灏嗗緱鍒版洿濂界殑瑙ｅ喅銆
Ⅵ 以太坊区块链之Bug --2020/05/19
为了防止交易重播，ETH（ETC）节点要求每笔交易必须有一个nonce数值。每一个账户从同一个节点发起交易时，这个nonce值从0开始计数，发送一笔nonce对应加1。当前面的nonce处理完成之后才会处理后面的nonce。注意这里的前提条件是相同的地址在相同的节点发送交易。
以下是nonce使用的几条规则：
● 当nonce太小（小于之前已经有交易使用的nonce值），交易会被直接拒绝。
● 当nonce太大，交易会一直处于队列之中，这也就是导致我们上面描述的问题的原因；
● 当发送一个比较大的nonce值，然后补齐开始nonce到那个值之间的nonce，那么交易依旧可以被执行。
● 当交易处于queue中时停止geth客户端，那么交易queue中的交易会被清除掉。
第一个字段 AccountNonce ，直译就是账户随机数。它是以太坊中很小但也很重要的一个细节。以太坊为每个账户和交易都创建了一个Nonce，当从账户发起交易的时候，当前账户的Nonce值就被作为交易的Nonce。这里，如果是普通账户那么Nonce就是它发出的交易数，如果是合约账户就是从它的创建合约数。
为什么要使用这个Nonce呢？其主要目的就是为了防止重复攻击（Replay Attack）。因为交易都是需要签名的，假定没有Nonce，那么只要交易数据和发起人是确定的，签名就一定是相同的，这样攻击者就能在收到一个交易数据后，重新生成一个完全相同的交易并再次提交，比如A给B发了个交易，因为交易是有签名的，B虽然不能改动这个交易数据，但只要反复提交一模一样的交易数据，就能把A账户的所有资金都转到B手里。
当使用账户Nonce之后，每次发起一个交易，A账户的Nonce值就会增加，当B重新提交时，因为Nonce对不上了，交易就会被拒绝。这样就可以防止重复攻击。当然，事情还没有完，因为还能跨链实施攻击，直到EIP-155引入了chainID，才实现了不同链之间的交易数据不兼容。事实上，Nonce并不能真正防止重复攻击，比如A向B买东西，发起交易T1给B，紧接着又提交另一个交易T2，T2的Gas价格更高、优先级更高将被优先处理，如果恰好T2处理完成后剩余资金已经不足以支付T1，那么T1就会被拒绝。这时如果B已经把东西给了A，那A也就攻击成功了。所以说，就算交易被处理了也还要再等待一定时间，确保生成足够深度的区块，才能保证交易的不可逆。
Price 指的是单位Gas的价格，所谓Gas就是交易的消耗，Price就是单位Gas要消耗多少以太币（Ether），Gas * Price就是处理交易需要消耗多少以太币，它就相当于比特币中的交易手续费。
GasLimit 限定了本次交易允许消耗资源的最高上限，换句话说，以太坊中的交易不可能无限制地消耗资源，这也是以太坊的安全策略之一，防止攻击者恶意占用资源。
Recipient 是交易接收者，它是common.Address指针类型，代表一个地址。这个值也可以是空的，这时在交易执行时，会通过智能合约创建一个地址来完成交易。
Amount 是交易额。这个简单，不用解释。
Payload 比较重要，它是一个字节数组，可以用来作为创建合约的指令数组，这时每个字节都是一个单独的指令；也可以作为数据数组，由合约指令来进行操作。合约由以太坊虚拟机（Ethereum Virtual Machine，EVM）创建并执行。
V、R、S 是交易的签名数据。以太坊当中，交易经过数字签名之后，生成的signature是一个长度65的字节数组，它被截成三段，前32字节被放进R，再32字节放进S，最后1个字节放进V。那么为什么要被截成3段呢？以太坊用的是ECDSA算法，R和S就是ECSDA签名输出，V则是Recovery ID。
R,S,V是交易签名后的值，它们可以被用来生成签名者的公钥；R，S是ECDSA椭圆加密算法的输出值，V是用于恢复结果的ID