当前位置:资讯 > 游戏
360安全专家彭峙酿:博彩游戏随机数被预测的问题特别严重
2018-12-07 13:57:15 来源:
安全博彩游戏

        昨晚,360安全专家彭峙酿在金色财金的“dapp游戏”直播群表示:区块链游戏在安全层面最大的问题,我觉得是区块链项目本身编程模型的一些特性和传统软件编程特性不太一样。 从安全技术上看,我认为目前区块链游戏主要的安全问题有:随机数被预测、整数溢出、逻辑漏洞等安全问题。

 

       其中博彩游戏随机数被预测的问题发生的特别严重。导致这个问题的核心原因是智能合约虚拟机本质上是一个确定性虚拟机。确定性虚拟机要求执行具有确定性、一致性。随机数的出现,会打破这种确定性,导致安全问题。


       所以智能合约虚拟机,本质上是不支持随机数的。各个博彩游戏都会使用一些复杂的方法来实现一些产生随机数的方法,然而这些方法的设计和实现没有经过严格的安全证明。所以容易出现问题。最后导致黑客攻击。


       整数溢出和逻辑漏洞,主要其实是一些传统安全上的问题,和一些业务逻辑的问题。产生的主要原因还是程序员在编程的时候没有注意安全细节导致的。


       所以总的来说,区块链游戏安全问题,既有区块链本身的特性造成的,也有一些传统安全上的问题。开发人员应该多注意。


       在传统安全模型中,一个协议,一个事件,是顺序发生的。而在区块链中,因为可能有 回滚、分叉的可能性,所以很多原本安全的方案和协议,不能直接放到区块链上使用。


       另外一点就是,区块链因为去中心化的特性。 所以会导致性能上可能有一定缺陷。这个时候一些方案为了更好的体验,可能会一定程度上忽略安全性。从而导致问题。

最热门的手游项目

本周排行 本月排行
左右棋牌
左右棋牌
找联运平台 找渠道阶段:已上线
KingSlayer
KingSlayer
找渠道阶段:已上线
车阵英雄
车阵英雄
找独代 找发行商阶段:测试
帝豪游戏娱乐
帝豪游戏娱乐
找独代 找联运平台阶段:已上线
家搭子棋牌_三人两房成麻血战到底
家搭子棋牌_三人两房成麻血战到底
找独代 找联运平台阶段:已上线
蓝洞娱乐
蓝洞娱乐
找联运平台 找渠道阶段:已上线
关于我们使用协议认证

备案:京ICP证041414号-9

公司名称:北京上方有道科技有限公司     纳税人识别号:91110107397826424D
注册地址:北京市石景山区实兴大街30号院3号楼8层8602房间     办公地址:北京市朝阳区望京湖光北街上方花园