title: Solidity陷阱:以太坊的随机数生成
  
  Solidity是一种相当新的语言,因为没有代码是完美的,它包含与代码相关的问题以及你希望用它完成的任务。本文将指导你使用随机数作为以太坊智能合约的输入时的最佳实践和陷阱。
  
  Solidity随机数生成
  
  Solidity无法创建随机数。实际上,每个创建随机数的算法都是伪随机的——没有语言能够创建完全随机的数字。Solidity的问题在于复杂的算法成本太高,因此使用了更基本的解决方案。除此之外,Solidity代码应该是确定性的,因为它将在多个节点上运行。我们需要一种能够生成一次随机数的算法,并在多个节点上使用它。像时钟时间这样的东西不能用于生成随机数,因此我们必须查看其他选项。作为开发人员,你应该了解此问题,因为攻击者能够在某些特定情况下预测结果。
  
  最常用的算法之一是“线性同余发生器”(LCG)。它是最古老的算法之一,快速且易于理解。LCG是嵌入式系统的一个很好的选择,因为它们的内存有限。但是,它不适合加密安全应用程序。虽然,这仍然在智能合约中使用,因为快速算法在气体成本方面实施起来便宜得多。
  
  算法本身执行以下步骤:
  
  接受输入。
  
  在输入上执行算法。
  
  取输出模数(除以你需要的范围内的最大数量)。
  
  在你需要的范围内输出0到最大数字。
  
  让我们探讨使用彩票智能合约示例创建随机数的不同方法。用户可以通过向合约发送0.1以太以及0到250之间的整数来加入彩票。
  
  1.Block.timestamp&Block.difficulty
  
  每当他确认交易时,矿工就会分配一个block.timestamp。我们的彩票合约的任何玩家都无法控制它。让我们看看这段代码来创建一个随机数。
  
  function random() private view returns (uint8) {
  
  return uint8(uint256(keccak256(block.timestamp, block.difficulty))%251);
  
  }
  
  这段代码首先hash了一个块时间戳和难度。接下来,我们将hash转换为整数并将其除以251以获得0到250之间的整数。但是,这段代码的问题在于我们不应该信任矿工来挑选胜利者。
  
  2.彩票输入任意数据
  
  我们需要更多任意数据来挑选我们的赢家。我们可以使用已经进入我们的彩票智能合约的玩家的地址,但是我们必须将其隐藏在其他玩家之外,因为他们可以滥用它。隐藏此信息是不可能的,因为它全部记录在区块链上。
  
  提交给我们的彩票智能合约的号码可以使用。用户必须将他们选择的号码与他们的以太坊地址一起hash。这给了我们一个相当随机的数字。
  
  3.其他机制
  
  3.1以太坊闹钟
  
  开发人员需要考虑何时选择胜利者。时间之类的东西在以太坊虚拟机中不可用,因为代码将在不同的时间在多个节点上运行。这使得挑选胜利者变得更加困难。实现这一目标的一种方法是在智能合约中实施一项功能,该功能将关闭彩票并选择获胜者。这不像我们希望的那样去中心化。合约的所有者在确定他们的朋友将获胜时可以关闭彩票。我们想避免这种作弊行为。
  
  更好的选择是使用以太坊闹钟。它是一种允许稍后在以太坊区块链上执行调度事务的服务。这项服务完全没有信任,这意味着整个服务作为智能合约运作。基本上,以太坊闹钟使用块号来安排交易。注意,这并不意味着合约本身就会被唤醒。它依赖于有兴趣的用户(以太奖励)来调用“挑选获胜者”功能。当然,如果没有人打电话给你的功能,你的彩票就会失败。
  
  3.2随机数据输入
  
  Random.org提供了一个API,通过JSON为你提供随机数据源。以太坊智能合约可以使用此数据源来提供选择随机数的算法。由于安全性很重要,因此可以使用数字签名。随机数据将由Random.org签署。你可以验证数据的完整性,以便证明它确实来自Random.org并且数据未被篡改。
  
  RANDAO是区块链领域的一个新项目,专注于提供随机数。他们使用oracles和智能合约的组合为你提供随机数字。但是,RANDAO服务目前相当缓慢。如果你拥有经常使用的应用程序,这并不理想。
  
  3.3 Blocknumber Watcher
  
  你还可以在代码中使用观察程序,它会检查程序段编号,直到它与你设置的目标编号相匹配。
  
  function f( blocknumber, to_address, value_) {
  
  var filter =www.quwanyule157.com web3.eth.filter(www.haom178.com'latest').watch(
  
  function(err, blockHash) {
  
  var target=www.mingcheng178.com/ blocknumber;
  
  if(web3.eth.blockNumber==target) {
  
  filter.stopWatching(www.mhylpt.com); // your function here
  
  web3.eth.sendTransaction({to:to_address, from:web3.eth.coinbase, value: web3.toWei(value_,"ether")});
  
  filter = null;
  
  console.warn('Block reached');
  
  if (callback) return callback(false);
  
  else return false;
  
  } else {
  
  console.log('Waiting the block');
  
  }
  
  });
  
  };
  
  3.4 iOlite智能合约创建
  
  iOlite正在创建一种接受自然语言来创建智能合约的产品。它使用称为快速自适应引擎(FAE)的斯坦福自然语言处理(NLP)引擎。iOlite依靠Solidity专家的社区培训。Solidity专家(贡献者)可以定义包含一个或多个句子的结构,并将其附加到相应的智能合约代码。
  
  斯坦福NLP引擎的创建是为了理解复杂的语言。语言复杂程度取决于机器培训的数量。经过适当的培训,引擎将能够创建复杂的智能合约。FAE能够创建此类合约,因为复杂的合约实际上并不复杂。专家可以将请求拆分为多个较小的代码并将其附加到一个句子中。
  
  当有人输入多个句子时,它会寻找相应的结构/句子来建立“复杂”的合约。贡献者将通过新结构的挖掘过程获得iOlite代币奖励。
  
  使用iOlite的好处是智能合约专家可以像生成随机数一样为你解决难题。你可以在iOlite.io上找到更多信息。
  
  结论
  
  如你所见,生成真正的随机输入并非易事。不要依赖block.timestamp,现在和block.blockhash作为随机源。一个好的解决方案包括几个伪随机数据输入的组合以及使用oracles或智能合约来使其更可靠。你需要100%确定没有人可以篡改输入智能合约的数据。
  
  在实现随机数生成逻辑之前要小心并三思而后行。
  
  ======================================================================
  
  分享一些以太坊、EOS、比特币等区块链相关的交互式在线编程实战教程:
  
  java以太坊开发教程,主要是针对java和android程序员进行区块链以太坊开发的web3j详解。
  
  python以太坊,主要是针对python工程师使用web3.py进行区块链以太坊开发的详解。
  
  php以太坊,主要是介绍使用php进行智能合约开发交互,进行账号创建、交易、转账、代币开发以及过滤器和交易等内容。
  
  以太坊入门教程,主要介绍智能合约与dapp应用开发,适合入门。
  
  以太坊开发进阶教程,主要是介绍使用node.js、mongodb、区块链、ipfs实现去中心化电商DApp实战,适合进阶。
  
  C#以太坊,主要讲解如何使用C#开发基于.Net的以太坊应用,包括账户管理、状态与交易、智能合约开发与交互、过滤器和交易等。
  
  EOS教程,本课程帮助你快速入门EOS区块链去中心化应用的开发,内容涵盖EOS工具链、账户与钱包、发行代币、智能合约开发与部署、使用代码与智能合约交互等核心知识点,最后综合运用各知识点完成一个便签DApp的开发。
  
  java比特币开发教程,本课程面向初学者,内容即涵盖比特币的核心概念,例如区块链存储、去中心化共识机制、密钥与脚本、交易与UTXO等,同时也详细讲解如何在Java代码中集成比特币支持功能,例如创建地址、管理钱包、构造裸交易等,是Java工程师不可多得的比特币开发学习课程。
  
  php比特币开发教程,本课程面向初学者,内容即涵盖比特币的核心概念,例如区块链存储、去中心化共识机制、密钥与脚本、交易与UTXO等,同时也详细讲解如何在Php代码中集成比特币支持功能,例如创建地址、管理钱包、构造裸交易等,是Php工程师不可多得的比特币开发学习课程。
  
  tendermint区块链开发详解,本课程适合希望使用tendermint进行区块链开发的工程师,课程内容即包括tendermint应用开发模型中的核心概念,例如ABCI接口、默克尔树、多版本状态库等,也包括代币发行等丰富的实操代码,是go语言工程师快速入门区块链开发的最佳选择。

Solidity陷阱:以太坊的随机数生成的更多相关文章

  1. 使用Remix编译和部署以太坊智能合约

      Remix 是一個开源的 Solidity 智能合约开发环境,提供基本的编译.部署至本地或测试网络.执行合约等功能.Solidity 是 以太坊Ethereum 官方设计和支持的开发语言,专门用于 ...

  2. Ubuntu 16.04 以太坊开发环境搭建

    今天我们来一步一步从搭建以太坊智能合约开发环境. Ubuntu16.04 安装ubuntu16.04.下载链接 //先update一下(或者换国内源再update) sudo apt-get upda ...

  3. 以太坊solidity智能合约-生成随机数

    Solidity随机数生成 在以太坊的只能合约中,没有提供像其他面向对象编程一样的生成随机数的工具类或方法.其实,所谓的随机数也是伪随机的,没有哪一种语言能够真正的生成随机数. 对于solidity来 ...

  4. 智能合约开发solidity编程语言开发一个以太坊应用区块链投票实例

    智能合约开发用solidity编程语言部署在以太坊这个区块链平台,本文提供一个官方实战示例快速入门,用例子深入浅出智能合约开发,体会以太坊构建去中心化可信交易技术魅力.智能合约其实是"执行合 ...

  5. 以太坊智能合约 Solidity 的常用数据类型介绍

    目录 目录 1.数组 1.1.对数组的增删改查操作. 2.String.Bytes.Mapping的使用 3.Enums 和 Structs 的简单应用 4.Ether 单位和 Time 单位 5.A ...

  6. 第一行代码:以太坊(2)-使用Solidity语言开发和测试智能合约

    智能合约是以太坊的核心之一,用户可以利用智能合约实现更灵活的代币以及其他DApp.不过在深入讲解如何开发智能合约之前,需要先介绍一下以太坊中用于开发智能合约的Solidity语言,以及相关的开发和测试 ...

  7. Solidity合约记录——(一)如何寻找以太坊真实Solidity源码

    在自主学习Solidity智能合约的过程中,第一份入手资料无疑是官方文档.感谢前辈们还能提供出文档的中文翻译,作为我入门的第一手资料:文末附上有用的学习链接{持续更新中} 阅读完基础文档同时上手合约后 ...

  8. 以太坊智能合约介绍,Solidity介绍

    以太坊智能合约介绍,Solidity介绍 一个简单的智能合约 先从一个非常基础的例子开始,不用担心你现在还一点都不了解,我们将逐步了解到更多的细节. Storage contract SimpleSt ...

  9. Truffle - 以太坊Solidity编程语言开发框架

    http://truffle.tryblockchain.org/ Truffle框架 Truffle是什么? Truffle是针对基于以太坊的Solidity语言的一套开发框架. 本身基于JavaS ...

随机推荐

  1. python中上双互斥锁的线程执行流程

    import threading def sing(): print('进入sing -----------------') for i in range(3): print('进入sing循环 -- ...

  2. intellij中导入java包

  3. 46个Linux面试常见问题

    问题一: 绝对路径用什么符号表示?当前目录.上层目录用什么表示?主目录用什么表示? 切换目录用什么命令? 答案:绝对路径: 如/etc/init.d当前目录和上层目录: ./  ../主目录: ~/切 ...

  4. zip压缩工具,unzip解压缩工具

    zip压缩工具,unzip解压缩工具=================== [root@aminglinux tmp]# yum install -y zip[root@aminglinux tmp] ...

  5. 局域网内使用ssh连接两台计算机总结

    因为家里有两台电脑,一个centos7 系统,一个Mac,都是笔记本,感觉两个拿来拿去的用太麻烦了,所以就想用ssh连接cenots7 的电脑,这样就没那么麻烦了.欢迎大家指正 配置静态ip cent ...

  6. 服务器缺少vcruntime140.dll,无法运行

    Redis用了一段时间,有的时候,调试的时候,RedisDesktop是个不错的工具 当我想在服务器上安装的时候,才发现服务器64位的环境里面运行出错了 百度上有共享dll出来的,但是基本都没法用,虽 ...

  7. 数据分析处理库Pandas——merge操作

    有一列列名相同值也相同 有两列列名相同值也相同 按其中一列合并 按两列合并 有一列列名相同值也相同,有一列列名相同值不相同,按两列合并 列名相同值不相同的行删掉 保留所有行 保留所有行并显示合并后该值 ...

  8. QToolBox学习笔记

    抽屉控件效果类似于QQ界面 最外面一层叫工具盒QToolBox QToolBox中装的是QGroupBox,分组的盒子 在分组的盒子QGroupBox中装的是QToolButton.

  9. emplace_back

    c++11 的 list deque 和 vector 增加了emplace_back函数,相对于push_back函数,它减少了一次类的构造,因此效率更高,推荐使用. #include <li ...

  10. 笔记-restful

    笔记-restful 1.      restful简介 restful:representational state transfer,简称REST,描述了一个架构样式的网络系统. 值得注意的是RE ...