Почему смарт-контракты Ethereum уязвимы

[Ivan Ivanov]

@casio в программировании есть такой термин "защита от дурака", то есть глупого пользователя. например, он может ввести букву в то поле, где нужно ввести цифру и программа повиснет и таких случаев тысячи, можно найти кучу нюансов.

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@casio в программировании есть такой термин "защита от дурака", то есть глупого пользователя. например, он может ввести букву в то поле, где нужно ввести цифру и программа повиснет и таких случаев тысячи, можно найти кучу нюансов.

ну для этого просто нужно формы проверять, что и в каком формате они отправили.

[Ivan Ivanov]

@casio это просто самый простой пример, более сложных случаев может быть огромное множество и все их предусмотреть невозможно.

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@casio это просто самый простой пример, более сложных случаев может быть огромное множество и все их предусмотреть невозможно.

У каждого программного продукта есть алгоритм работы. За него выйти просто из теории нельзя. Так что просмотреть все варианты думаю можно.

[Ivan Ivanov]

@casio вы в шахматы играете? если да, вот и посудите можно ли перебрать все варианты работы программы.

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@casio вы в шахматы играете? если да, вот и посудите можно ли перебрать все варианты работы программы.

Причем тут шахматы. Смарт контракт из функций состоит. Их работа прописана. Что то более они делать не умеют.

[Ivan Ivanov]

@casio значит не играете, тогда могли бы понять, что всегда есть такое множество комбинаций, которые невозможно предусмотреть даже на много шагов вперед.

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@casio значит не играете, тогда могли бы понять, что всегда есть такое множество комбинаций, которые невозможно предусмотреть даже на много шагов вперед.

функция может замкнуть и что то не то выдать. но допустим написать песню такая функция не сможет.

[Ivan Ivanov]

@casio функция при неправильном срабатывании может привести к другому варианту исполнения, что приведет к потерям.

[Andrei1990bit]

@ivan-ivanov Ты пойми когда их показали миру они были сырыми - прошло время - а толком ничего не изменилось - значит им на это наплевать.

[Ivan Ivanov]

@andrei1990bit появляются стартапы, которые занимаются аудитом смарт-контрактов, значит что-то изменяется в лучшую сторону.

[Andrei1990bit]

@ivan-ivanov Честно не особо вижу чтобы всё менялось в лучшую сторону или я просто такой не наблюдательный(

[Ivan Ivanov]

@andrei1990bit мы просто не близко к теме работаем, поэтому судить можем лишь косвенно, например с помощью новостей.

[Andrei1990bit]

@ivan-ivanov Это как с футболом что-ли - мы не умеем играть , но учимся, а столько будем учиться даже сами не знаем. И здесь также)

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@andrei1990bit появляются стартапы, которые занимаются аудитом смарт-контрактов, значит что-то изменяется в лучшую сторону.

Есть такие. Но тут не факт что они не начнут использовать найденное в своих целях.

[Ivan Ivanov]

@casio может и будут мошенники, но вероятность невелика, если обращаться в зарекомендовавшие себя компании.

[casio]

Участник @ivan-ivanov написал в Почему смарт-контракты Ethereum уязвимы:

@casio может и будут мошенники, но вероятность невелика, если обращаться в зарекомендовавшие себя компании.

Ну пока на этом секторе не очень густо. Да и если эфир помрет и проверять нечего будет.

[Andrei1990bit]

Я вообще не понимаю почему все зациклились на этом Эфире - как-будто кроме него нет никаких нормальных форков.

[casio]

Участник @andrei1990bit написал в Почему смарт-контракты Ethereum уязвимы:

Я вообще не понимаю почему все зациклились на этом Эфире - как-будто кроме него нет никаких нормальных форков.

ну форков много, но вот эфир это как бы нижний кирпич в фундаменте криптовалют.

[Ivan Ivanov]

@casio ему не с чего помирать, он себя хорошо чувствует. а выйдет обновление, то вообще все пучком будет.