![区块链交易所](https://175.178.95.144/qu/d/file/exchange/negocie-coins.png alt="Negocie Coins的Logo">)
区块链交易所
![区块链交易所](https://175.178.95.144/qu/d/file/exchange/ripple-china.png alt="Ripple China的Logo">)
PeckShield研发副总：以太坊启用CREATE2会增加安全审计难度
发布：中币网 时间：2019-02-15 00:00:00 加入收藏 打赏
近日，以太坊基金会开发人员Jason Carver在Medium上发文，呼吁从君士坦丁堡中删除CREATE2，修改EIP并在下次升级时启动CREATE2。PeckShield研发副总吴家志对此表示：CREATE2的启用对于智能合约安全审计增加不少难度，除了源码与二进制的审计外，还必须
近日，以太坊基金会开发人员Jason Carver在Medium上发文，呼吁从君士坦丁堡中删除CREATE2，修改EIP并在下次升级时启动CREATE2。PeckShield研发副总吴家志对此表示：CREATE2的启用对于智能合约安全审计增加不少难度，除了源码与二进制的审计外，还必须考虑合约的部署方式。例如CREATE2部署的一个合约CREATE了一个子合约，子合约再CREATE孙合约，由于自毁合约（SELFDESTRUCT）后流水号（Nonce）不会被保留，这些合约都有被篡改的风险。从智能合约用户的角度来说，正如Jason Carver描述的，每个合约调用需要经过一个代理合约，在调用之前检查目标合约的代码哈希值及状态，才能确保此合约没有被篡改过。站在安全从业人员的角度，CREATE2的启用还需要从长计议。现在删除CREATE2的话，可能会再次延后君士坦丁堡升级，进而难度炸弹造成出块时间继续增大；如果不立即删除，在不久的将来也可能需要再次修改EIP并且升级。
来源：bitcoin86
来源：中币网 https://www.zhongbi.net/news/shanzhaibi/126580.html 声明：登载此文仅出于分享区块链知识，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。 此文如侵犯到您的合法权益，请联系我们3111859717@qq.com，我们将第一时间处理。
