此地无人生还:区块链随机数的原罪与救赎(转
生成随机数不是应该留给人类来做的任务。——Mads Haah
受访者:慢雾科技安全研究员Johan
特别致谢:高金
作者:李画
区块链的世界没有真正的随机数,但随机数却是区块链游戏之魂,至少在目前阶段。
所以,当伪随机数让DApp流下第一滴血后,DApp却无法断臂求生。潜伏的黑客们就像嗜血的鲨鱼,在嗅到腥味后迅速聚拢过来,围攻这个有着天生缺陷的猎物。
Luckyos、EOS.WIN、DEOSBET、FairDice、EosRoyale、EOSDice、FFGame……这些热门DApp游戏先后被攻击,因随机数漏洞而面临生死危机。“没有被攻击过随机数的都不好意思说自己做的是DApp”,