今日运势评分

10

本月运势

丙子月

涨

食神生财

庚不经络织机虚张
申不安床鬼祟入房

宜

解除,扫舍,馀事勿取

忌

诸事不宜

月相

下弦

底部反弹

日冲

Powered by RitMEX

注册/

PEPE0.00 1.10%

SUI4.32 -1.85%

TON5.39 1.31%

TRX0.24 -0.79%

DOGE0.31 -2.77%

XRP2.16 -3.84%

SOL178.81 -2.16%

BNB647.26 -2.68%

ETH3258.48 -2.90%

BTC94362.93 -2.74%

ETH Gas4.45 Gwei

贪婪

73

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

Shima Capital CTO 的 Curve 反思：为什么我们需要 Runtime Proctection 和 Aspect?

2023.08.23 - 488 天前

如何提供运行时保护？

撰文：Carl Hua，Shima Capital 合伙人、CTO

编译：BlockBeats

在最近的 Curve 可重入漏洞利用之后，我回顾了我在 JPL NASA 的经历，在那里我学到了开发具备 reliable（可靠）和 resilient（弹性/韧性）软件的关键原则。对于加密行业，这些见解现在比以往任何时候都更加重要，理由如下：

归根结底，人们只真正关注两种类型的软件：可以杀死你的软件和可以让你赔钱的软件。

任何航天机器的关键软件里，大部分预算 (80%+) 并未分配给开发本身，而是分配给集成和测试。如果软件出现故障，飞行器就会从天而降——战斗机、无人机、航天器等。

航天软件中的大多数代码（如果被归类为关键模块）都遵守极其严格的测试/开发标准，例如 DO-178B A 级。不仅需要测试每一行代码，而且如果有嵌套逻辑，则每个逻辑条件都是也经过专门测试。

在 JPL NASA，编写先进的航天软件的理念不是写出最漂亮、干净的代码，而是编写出容易执行单元测试的代码。为什么？很简单：当你将一艘航天器送入太空时，你只有一次机会，没有人愿意在失败的概率较大的情况下冒险。这与区块链的逻辑相同，因为不可变的代码是它们的重要特性，我们也只有一次机会在每笔交易中正确使用我们的资金，所以我们为什么不更认真地对待开发 dApp 这个过程呢？

尽管有严格的开发、测试和代码审计流程，但这些手段的显然不足以缓解所有错误和攻击，因为事实上通过测试和审计消除所有运行时错误几乎是不可能的。那么我们如何保护我们的软件免遭失败呢？

运行时保护（Runtime Protection）

运行时保护是一种安全技术，可保护软件应用程序在运行时免受恶意攻击。它的原理是在代码实际运行时进行实时检测，分析程序的实际行为以保护程序免受恶意数据和攻击的影响。

高可靠性软件的运行时保护需要花费大量的投入和设计，因为它们是确保软件不会进入未知状态或故障的最后一道防线。这不仅仅是个论点，而是几十年来经过验证的实践。

今天在 Web3 中，我认为 DeFi 应用程序需要同样的高可靠性，并且应该考虑同样的方法。然而，由于其潜在的限制，EVM 并不是为处理运行时保护等复杂任务而设计的。那么，我们如何提供运行时保护呢？

一种方式是通过 Aspect 编程，Aspects 由 Artela 区块链网络设计的，它能够在任何智能合约交易的生命周期内切换执行上下文，以对程序的实时状态进行高级检查。Artela 通过 Aspect 和兼容 EVM 的方式，提供运行时保护的独特设计，它有机会成为加密智能合约安全的未来基础。

Artela 在下面的文章中公布了 Aspects 在防止 Curve 重入攻击中的具体用法，希望一起交流！

《编译器漏洞无解？Runtime Protection 实现 DeFi 链上风控保护》

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/TechFlow_Intern

原文链接

添加收藏

分享社交媒体

作者

Shima Capital

相关文章

2024.12.20 - 3 天前

Four. meme：从迷因币到多元化，BNB Chain 上快速崛起的项目孵化器

本文将深入探讨推动 Four. meme 快速崛起的原因，并探索其如何在 BNB 链的项目孵化领域确立领导地位。

Meme

2024.12.20 - 3 天前

TON 生态的无声进化，解读技术派 TON DEX PixelSwap

一探究竟，PixelSwap 化繁为简的交易艺术。

原创 TON PixelSwap

2024.12.19 - 3 天前

估值 45 亿美元，OpenAI 和谷歌大佬联手创立的 AI Agent 公司为何这么牛？

Sierra 究竟有何魔力，成为资本市场的宠儿？

AI Agent Sierra

2024.12.19 - 4 天前

2000 万融资背后：最强新星 Hyperbolic 将如何重塑 AI 赛道？

Hyperbolic是一家开源的AI计算与推理服务提供商，致力于让全球各地的创新者无论资源多少、地理位置如何，都能平等地使用AI技术。

Hyperbolic

2024.12.19 - 4 天前

去中心化还是中心化？详解 Hyperliquid 对其他链上交易平台的降维打击

Hyperliquid 已占领链上 Perps 市场的最大规模，单日交易量高达 60 亿美元，且市场规模还在进一步增长。

Hyperliquid

2024.12.18 - 5 天前

一文带你了解 $GRIFT，对标 $GRIFFAIN 的多链 AI DeFi 新秀

$GRIFT是一个支持自然语言交互的 DeFi 助手，简化链上操作。

GRIFT

2024.12.18 - 5 天前

让项目 Jumpstart，Monad 推动生态发展的新实验

Jumpstart 不仅是一个扶持平台，也是一种社区建设的方式。

Monad

2024.12.18 - 5 天前

sBTC 使用完整指南 | 从机制、收益、用例等方面解析 sBTC 生态

通过提供将 2 万亿 BTC 流动性引入链上生态的渠道，sBTC 有望彻底盘活 BTCFi。

sBTC

2024.12.18 - 5 天前

通俗漫画，带你快速理解 Hyperliquid 的拍卖机制

Hyperliquid 的拍卖机制决定了新代币在现货交易所上架的价格。

Hyperliquid

2024.12.18 - 5 天前

AI 浪潮下的 GPU 内卷：主网将至的 Spheron 如何凭借高效灵活性突围？

通过剖析其赛道定位及实现逻辑，一探去中心化算力市场的巨大潜力以及 Spheron 的发展机遇。

原创 Spheron

7x24h 快讯︎更多

12月23日 10:03: 美国现货比特币 ETF 第 50 周交易量达 260 亿美元，Q4 迄今流入 175 亿美元

12月23日 09:57: XT 即将上线 O（OCOIN）交易

12月23日 09:45: 火币 HTX 将于今日 15:00 上线 F (Synfutures)

12月23日 09:42: 数据：Raydium 过去 7 日协议收入达 3289 万美元

12月23日 09:31: Berachain 69 小时 Beramas 圣诞活动已开启

12月23日 09:30: 彭博分析师：发行人或待 Paul Atkins/特朗普正式掌权之后再申请 Dogecoin ETF

12月23日 09:25: 温哥华市长：比特币是过去 16 年来表现最好的资产，比黄金更好

12月23日 09:19: 比特币跌破 94000 美元，24H 跌幅 1.48%

深潮精选更多

: 从踩坑到觉醒：一位加密老兵用血泪教训换来的 15 条生存法则
2024.12.20

: TON 生态的无声进化，解读技术派 TON DEX PixelSwap
2024.12.20

: 通俗漫画，带你快速理解 Hyperliquid 的拍卖机制
2024.12.18

: AI 浪潮下的 GPU 内卷：主网将至的 Spheron 如何凭借高效灵活性突围？
2024.12.18

: Binance：从玩笑到千亿市值，Meme 到底是怎么火起来的？
2024.12.16

TechFlow Selected深潮精选

Shima Capital CTO 的 Curve 反思：为什么我们需要 Runtime Proctection 和 Aspect?

如何提供运行时保护？

2023.08.23 Curve Aspect Runtime Proctection

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号