January 2021
Intermediate to advanced
272 pages
4h 10m
Japanese
book
SolidityとEthereumによる実践スマートコントラクト開発 ―Truffle Suiteを用いた開発の基礎からデプロイまで
by Kevin Solorio, Randall Kanna, David H. Hoover, 中城 元臣, 株式会社クイープ
Content preview from SolidityとEthereumによる実践スマートコントラクト開発 ―Truffle Suiteを用いた開発の基礎からデプロイまで
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
12章スマートコントラクトのセキュリティ
スマートコントラクトを記述できることは、ブロックチェーン開発の1つの側面にすぎない。イーサリアム開発では、セキュアなコードを記述することが不可欠である。セキュアなコードとは、テストと監査を徹底的に行ったコードのことである。コントラクトがハックされた場合、デプロイを停止して修正するのは容易なことではない。スマートコントラクトのセキュリティは深刻な課題であり、間違いが起きた場合は非常に高くつく可能性がある。
本章では、スマートコントラクトのセキュリティを取り上げ、コントラクトを保護するために利用できるさまざまな手法を紹介する。
12.1 セキュリティに配慮する必要があるのはなぜか
スマートコントラクトをセキュアに保つことが非常に重要である理由の1つは、ブロックチェーンに一度書き込んだが最後、コントラクトを編集できなくなることにある。ブロックチェーンにデプロイされたコントラクトは、他の種類のソフトウェア開発のように修正パッチをあてるというわけにはいかない。修正パッチをあてることができないので、イーサをブロックチェーン内で動かせなくなる可能性がある。
例を挙げると、2017年11月6日、ParityのMulti-Sigコントラクトがハックされた。ハッカーは、このコントラクトで見つけた小さなバグを悪用し、コントラクトを無効にしてしまった†1。総額にして3億ドルが永遠に失われてしまった。
2016年には、非中央集権型投資ファンドとして設立された非中央集権型自律組織（DAO）で大規模なハッキングが起きた。正体不明のハッカー集団が、コントラクトに悪用可能なセキュリティホールがあることを暴いたのである。そのコントラクトには、コントラクトを再帰的に呼び出す機能があった。この機能はそもそも削除されて然るべきものだったが、ユーザーがコントラクトを再帰的に呼び出せる状態になっていたために、ハッカーに360万イーサを奪われてしまった ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.