Messi-Q Blog

跨链，顾名思义，就是通过某些技术让价值跨过链与链之间的障碍，使得原本存储在特定区块链上的价值转换为另一条链上的价值，从而实现价值的流通；只有将同构或者异构的区块链网络连接起来，使资产和价值自由顺畅地在链间流通，才能实现真正的价值区块链网络。...

向fabric网络通道中添加组织Org3（1）使用密钥生成器cryptogen产生Org3的加密材料Cryptogen generate –config=./org3-crypto.yaml（2）使用交易配置工具configtxgen生成Org3对应的配置材料export FABRIC_CFG_PATH=$PWD (用来告诉configtxgen 去哪儿找configtx.yaml 文件)Configtxgen -printOrg Org3MSP > ../channel-arti

（1）客户端应用程序发送交易请求（即提出议案proposal）（1-1）客户端发出请求，根据背书策略把交易请求发给相应的peer节点（背书节点）。（Q：背书策略是在一开始就定义好的？）（1-2）构建交易提案（proposal），客户端应用程序利用支持的SDK（Go, Java, Python）中的API生成proposal，提案是带有确定输入参数的调用链码方法的请求，该请求可能是读取或更新账本。（1-3）SDK作用：1. 将交易提案打包成合适的格式（gRPC）；2. 根据用户的密钥对交易提案生.

基于VulDeePecker的智能合约检测新方法（1）VulDeePecker是什么？VulDeePecker是基于深度学习的漏洞检测系统，主要针对C/C++代码的漏洞进行检测。它提出使用code gadgets来表示程序，然后将code gadgets转换成向量输入神经网络进行学习，利用学习后的模型进行漏洞检测。 （2）VulDeePecker的方法它提出了使用code ga...

智能合约是“不可变的”。一旦部署，它们的代码是不能更改的，导致无法修复任何发现的bug。在潜在的未来里，整个组织都由智能合约代码管控，对于适当的安全性需求巨大。过去的黑客如TheDAO或去年的Parity黑客（7月、11月）提高了开发者们的警惕，还有很长的路要走。常见的 Solidity 的漏洞类型：Reentrancy - 重入 Access Control - 访问控制 Ari...

3.新型漏洞详情3.1.underSell: 高卖低收(CVE-2018-11811)管理员通过修改合约中的参数来制造溢出漏洞，导致用户提币转出token之后，却收不到ETH（或收到极少量ETH），造成用户经济损失。漏洞实例：合约Internet Node Token (INT)漏洞所在位置：红色标注的行L175漏洞攻击效果：用户提币之后，无法得到对应数额的ETH；漏洞原理：se...

回顾 3 个底层调用 call(), delegatecall(), callcode() 和 3 个转币函数 call.value()(), send(), transfer()：- call()call() 用于 Solidity 进行外部调用，例如调用外部合约函数 <address>.call(bytes4(keccak("somefunc(params)"), para...

区块链入门笔记       区块链（BlockChain），是区块（Block）和链（Chain）的直译, 每个区块存储规定时间内的交易数据.并通过密码学的方式.形成一个不可篡改、全员共有的分布式账本。      区块链中的交易是一种去中心化机制，区块链特性：分布式存储，数据可溯源，不能被篡改，去中心化。      哈希：将一串明文数据加密成一串密文，密文就是加密的哈希。     ...