# 安全审计-private带来的危害

**Published by:** [Canvie.crypto](https://paragraph.com/@canvie-crypto/)
**Published on:** 2025-07-11
**URL:** https://paragraph.com/@canvie-crypto/private

## Content

ethernaut上有道题叫Vault，要求获取到密码来解锁。先看代码 contract Vault { bool public locked; bytes32 private password; constructor(bytes32 _password) { locked = true; password = _password; } function unlock(bytes32 _password) public { if (password == _password) { locked = false; } } } 乍一看，感觉逻辑和计算都没有问题。按照一般说法，这个密码设置为私有是没有任何问题的。那怎么解锁呢？暴利攻击肯定是行不通，逻辑上也没有漏洞。bytes32是可以用==来判断相等，也没有问题。那会不会数据的可见性的问题。我们来看看private的官方解释： Making something private or internal only prevents other contracts from reading or modifying the information, but it will still be visible to the whole world outside of the blockchain. 这下就明白了，private只是针对外部合约和派生合约的不可见，但是在整个区块链世界中是可以看到的，所以我们就可以使用一些办法查看到这个password值。 使用web3.js或者ethers.js的方法可以获取到password的存储槽上的值，比如： await web3.eth.getStorageAt('合约地址', 1); 可以通过区块链浏览器查看（在sepolia等测试网上无法查看） OK，只要获取到密码，执行unlock方法就可以开锁了，hoho

## Publication Information

- [Canvie.crypto](https://paragraph.com/@canvie-crypto/): Publication homepage
- [All Posts](https://paragraph.com/@canvie-crypto/): More posts from this publication
- [RSS Feed](https://api.paragraph.com/blogs/rss/@canvie-crypto): Subscribe to updates
- [Twitter](https://twitter.com/huicanvie): Follow on Twitter