《我學區塊鏈》—— 三10、以太坊安全之 時間戳依賴漏洞

三10、以太坊安全之 時間戳依賴漏洞 時間戳(Timestamps)是由礦工生成。所以,合約不該該讓關鍵操做依賴於區塊時間戳,例如把時間戳用做一個生成隨機數的種子。Consensys 在他們的指導手冊中給出了「12分鐘規定」,代表若是你依賴時間戳的代碼可以處理 12 分鐘的偏差,那麼使用block.timestamp 是安全的。web
相關文章
相關標籤/搜索