Renaissance Labs49万USDT钱包资产被转走之到底是不是朋友干的？
话题背景wu351256@discord 有谁知道我的代币为什么会在我不知情的情况下下被转走，我查记录上面说是触发了什么智能合约。我是新手有大神带我理解一下嘛？ 如果是触发了什么智能合约怎么找到这个合约并且解除合约进入正题@bmlcwenwu 是不是点了什么钓鱼链接？赶快去解除授权 @42069Imtoken里边有教程，先解除授权 @夜与昼 这种币被盗了，报警说不立案，imtoken客服说报警，投诉无门，欲哭无泪 @42069 国内加密货币属于非法，警察不立案。 @夜与昼 对啊，国内，我被盗了49万usdt夜与昼 @42069 这么多U,没想到用冷钱包吗 @夜与昼 我最后一次转账用我朋友的id下载的app，现在就是不知道会不会是他盗的 @42069 什么app? @夜与昼 Imtoken钱包 @42069 不是假的吧 @夜与昼 用他的id后，商城里下载的，登录进去给他转了一笔钱，一个星期后钱包被盗 @42069 登录之后退出id了吗？只是商城登录id没事 夜与昼登录后退出了，登录的时候还双重认证了， *[2:39 PM]*Icloud就会自动登陆 *[2:39 PM]*Iclou...
Renaissance LabsEtherscan事务交易详细分类
TransferERC21https://cn.etherscan.com/tx/0xc261caa5556785d46fbf5f715f4e5686288304a5a510d34336d763b060dc37b6Swap案例1： https://cn.etherscan.com/tx/0xf09f3b3dcd29552dac6fd14040bb457f3f462ab497dd4a885fcf1bcc026f10ff https://cn.etherscan.com/tx/0x23fdb4a895877af5d2091d541d05f6ae874267c8d82e73bb7f186d8839781c92ApproveERC20ERC721ERC1159https://cn.etherscan.com/tx/0x00ff492f7c93e50b47c1c341d935e5d5cac201455d7d7f8a491fd5f0a7d93746MintERC721MethodID: 0xa0712d68Function: mint(uint256 _mintAmount) MethodI...
Renaissance Labs以太坊签名验签原理揭秘
签名三大作用讨论密码学中的签名时，我们其实是在讨论所有权、有效性和完整性证明。举例来说，这些签名可以用来：证明你拥有地址的私钥（即认证功能）；确保信息（例如，邮件）没有被篡改；验证你下载的 文件是合法有效的。签名基础原理:基于数学公式输入：一个输入消息、一个私钥和一个（通常情况下是秘密的）随机数，就可以得到一串数字作为输出值，也就是签名。 输出：使用另一个数学公式可以进行反向计算，在不知道私钥和随机数的情况下进行验证（译者注：即验证该签名是否出自跟某个公钥对应的私钥）。 这类算法有很多，如 RSA 和 AES，但是以太坊（和比特币）采用的都是椭圆曲线数字签名算法（ECDSA）。请注意，ECDSA 只是签名算法。与 RSA 和 AES 不同，这种算法不能用于加密。以太坊采用的是 secp256k1曲线。 签名方案由哈希算法和签名算法组成。以太坊选择的签名算法是secp256k1，哈希算法选择了keccak256，这是一个从字节串。不可逆计算通过椭圆曲线点乘算法（elliptic curve point manipulation），我们可以使用私钥计算出一个不可逆向计算的值（译者注：...
The infinite past has the present as its destination, and the infinite future has the present as its origin.
Renaissance Labs49万USDT钱包资产被转走之到底是不是朋友干的？
话题背景wu351256@discord 有谁知道我的代币为什么会在我不知情的情况下下被转走，我查记录上面说是触发了什么智能合约。我是新手有大神带我理解一下嘛？ 如果是触发了什么智能合约怎么找到这个合约并且解除合约进入正题@bmlcwenwu 是不是点了什么钓鱼链接？赶快去解除授权 @42069Imtoken里边有教程，先解除授权 @夜与昼 这种币被盗了，报警说不立案，imtoken客服说报警，投诉无门，欲哭无泪 @42069 国内加密货币属于非法，警察不立案。 @夜与昼 对啊，国内，我被盗了49万usdt夜与昼 @42069 这么多U,没想到用冷钱包吗 @夜与昼 我最后一次转账用我朋友的id下载的app，现在就是不知道会不会是他盗的 @42069 什么app? @夜与昼 Imtoken钱包 @42069 不是假的吧 @夜与昼 用他的id后，商城里下载的，登录进去给他转了一笔钱，一个星期后钱包被盗 @42069 登录之后退出id了吗？只是商城登录id没事 夜与昼登录后退出了，登录的时候还双重认证了， *[2:39 PM]*Icloud就会自动登陆 *[2:39 PM]*Iclou...
Renaissance LabsEtherscan事务交易详细分类
TransferERC21https://cn.etherscan.com/tx/0xc261caa5556785d46fbf5f715f4e5686288304a5a510d34336d763b060dc37b6Swap案例1： https://cn.etherscan.com/tx/0xf09f3b3dcd29552dac6fd14040bb457f3f462ab497dd4a885fcf1bcc026f10ff https://cn.etherscan.com/tx/0x23fdb4a895877af5d2091d541d05f6ae874267c8d82e73bb7f186d8839781c92ApproveERC20ERC721ERC1159https://cn.etherscan.com/tx/0x00ff492f7c93e50b47c1c341d935e5d5cac201455d7d7f8a491fd5f0a7d93746MintERC721MethodID: 0xa0712d68Function: mint(uint256 _mintAmount) MethodI...
Renaissance Labs以太坊签名验签原理揭秘
签名三大作用讨论密码学中的签名时，我们其实是在讨论所有权、有效性和完整性证明。举例来说，这些签名可以用来：证明你拥有地址的私钥（即认证功能）；确保信息（例如，邮件）没有被篡改；验证你下载的 文件是合法有效的。签名基础原理:基于数学公式输入：一个输入消息、一个私钥和一个（通常情况下是秘密的）随机数，就可以得到一串数字作为输出值，也就是签名。 输出：使用另一个数学公式可以进行反向计算，在不知道私钥和随机数的情况下进行验证（译者注：即验证该签名是否出自跟某个公钥对应的私钥）。 这类算法有很多，如 RSA 和 AES，但是以太坊（和比特币）采用的都是椭圆曲线数字签名算法（ECDSA）。请注意，ECDSA 只是签名算法。与 RSA 和 AES 不同，这种算法不能用于加密。以太坊采用的是 secp256k1曲线。 签名方案由哈希算法和签名算法组成。以太坊选择的签名算法是secp256k1，哈希算法选择了keccak256，这是一个从字节串。不可逆计算通过椭圆曲线点乘算法（elliptic curve point manipulation），我们可以使用私钥计算出一个不可逆向计算的值（译者注：...
The infinite past has the present as its destination, and the infinite future has the present as its origin.
Subscribe to Renaissance Labs
Subscribe to Renaissance Labs
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
https://github.com/melonproject/oyente
https://github.com/trailofbits/manticore
https://github.com/ConsenSys/mythril
面谈开发者->评审.sol文件->编译->分析代码流->运行oyente->运行Manticore->运行MAIAN->手工复审
区块链为什么有那么大的魔力，在于它的底层原理，在于它的源头，那个技术背书-密码学
区块链中的哪些地方用到了密码学：
1.哈希算法 比特币系统中使用的两个哈希函数分别是：SHA-256，主要用于完成PoW（工作量证明）计算；RIPEMD160，主要用于生成比特币地址；
2.Merkle哈希树基于哈希值的二叉树或多叉树，在计算机领域，Merkle树大多用来进行完整性验证处理，在分布式环境下，其进行完整性验证能大量减少数据传输和计算的复杂程度；
3.椭圆曲线算法 比特币中使用基于secp256k1椭圆曲线数学的公钥密码学算法进行签名与验证签名，一方面可以保证用户的账户不被冒名顶替，另一方面保证用户不能否认其所签名的交易。用私钥对交易信息签名，矿工用用户的公钥验证签名，验证通过，则交易信息记账，完成交易；
4.对称加密算法比特币官方客户端使用AES（对称分组密码算法）加密钱包文件，用户设置密码后，采用用户设置饿密码通过AES对钱包私钥进行加密，确保客户端私钥的安全。
最终的原则还是：保护好私钥。从私钥的整个生命周期来看，可以从以下几个方面进行安全分析
1．硬件模块抗拆毁、抗功耗分析、错误注入攻击等侧信道分析能力；
随机数生成算法强度，随机数发生器产生随机数的随机性；
密钥与密钥参与运算过程都在硬件当中；
密钥导入导出过程全在硬件中实现；
密钥恢复与备份; 主要关注加密货币，私钥通过助记符来协助恢复， 助记符的安全是关键。
现有的安全措施—算法白盒 静态白盒：算法+密钥+白盒密码技术->算法密码库（白盒库） 静态白盒更新密钥，需要重新生成白盒库。
动态白盒：白盒库无需更新，密钥+白盒密码技术->白盒密钥 白盒密钥传入相匹配的白盒库可以进行正常的加密或解密功能。
实现过程如下图：
https://image.3001.net/images/20180724/15324178566767.png!small
区块链安全技术总结
现有的安全措施—密钥随机化：
椭圆曲线算法实现生成密钥 再配合代码加固，代码混淆方法
现有的安全措施—协同签名/解密：
需要一个可信的后台服务器，解密/签名密钥由客户端和服务器端协同产生，且子密钥由各自保管。这种方法安全性和效率相对较高。
https://github.com/melonproject/oyente
https://github.com/trailofbits/manticore
https://github.com/ConsenSys/mythril
面谈开发者->评审.sol文件->编译->分析代码流->运行oyente->运行Manticore->运行MAIAN->手工复审
区块链为什么有那么大的魔力，在于它的底层原理，在于它的源头，那个技术背书-密码学
区块链中的哪些地方用到了密码学：
1.哈希算法 比特币系统中使用的两个哈希函数分别是：SHA-256，主要用于完成PoW（工作量证明）计算；RIPEMD160，主要用于生成比特币地址；
2.Merkle哈希树基于哈希值的二叉树或多叉树，在计算机领域，Merkle树大多用来进行完整性验证处理，在分布式环境下，其进行完整性验证能大量减少数据传输和计算的复杂程度；
3.椭圆曲线算法 比特币中使用基于secp256k1椭圆曲线数学的公钥密码学算法进行签名与验证签名，一方面可以保证用户的账户不被冒名顶替，另一方面保证用户不能否认其所签名的交易。用私钥对交易信息签名，矿工用用户的公钥验证签名，验证通过，则交易信息记账，完成交易；
4.对称加密算法比特币官方客户端使用AES（对称分组密码算法）加密钱包文件，用户设置密码后，采用用户设置饿密码通过AES对钱包私钥进行加密，确保客户端私钥的安全。
最终的原则还是：保护好私钥。从私钥的整个生命周期来看，可以从以下几个方面进行安全分析
1．硬件模块抗拆毁、抗功耗分析、错误注入攻击等侧信道分析能力；
随机数生成算法强度，随机数发生器产生随机数的随机性；
密钥与密钥参与运算过程都在硬件当中；
密钥导入导出过程全在硬件中实现；
密钥恢复与备份; 主要关注加密货币，私钥通过助记符来协助恢复， 助记符的安全是关键。
现有的安全措施—算法白盒 静态白盒：算法+密钥+白盒密码技术->算法密码库（白盒库） 静态白盒更新密钥，需要重新生成白盒库。
动态白盒：白盒库无需更新，密钥+白盒密码技术->白盒密钥 白盒密钥传入相匹配的白盒库可以进行正常的加密或解密功能。
实现过程如下图：
https://image.3001.net/images/20180724/15324178566767.png!small
区块链安全技术总结
现有的安全措施—密钥随机化：
椭圆曲线算法实现生成密钥 再配合代码加固，代码混淆方法
现有的安全措施—协同签名/解密：
需要一个可信的后台服务器，解密/签名密钥由客户端和服务器端协同产生，且子密钥由各自保管。这种方法安全性和效率相对较高。
No activity yet