开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如果智能合约/DAO不能轻松更新，它们如何在现实世界的混乱中生存下来？

智能合约是区块链技术的核心应用之一，它是以代码形式编写的自动执行合约，可以实现无需第三方介入的可靠交易和合约执行。而DAO（去中心化自治组织）是基于智能合约的一种组织形式，它通过代码规定了组织运作的规则和权益分配等。

如果智能合约/DAO不能轻松更新，它们如何在现实世界的混乱中生存下来？

完善的合约设计：在智能合约/DAO的设计阶段，需要充分考虑各种可能的情况和需求，并确保合约代码的完备性和健壮性。合约应该具备良好的灵活性和可扩展性，能够适应未来可能出现的变化。
智能合约升级机制：为了解决智能合约/DAO不可轻易更新的问题，可以引入智能合约升级机制。例如，可以在合约中添加特定的升级函数，通过该函数可以更新合约的部分逻辑或者整个合约代码。在升级过程中，需要进行严格的安全审计和验证，以确保升级后的合约依然具备安全性和稳定性。
灵活的治理机制：DAO作为一种去中心化自治组织形式，其治理机制对于生存和发展至关重要。为了应对现实世界中的混乱情况，可以设计灵活的治理流程，让成员可以共同决策和调整合约的规则和参数，以适应不断变化的环境和需求。
多方参与和监督：为了增加合约/DAO的稳定性和可信度，可以引入多方参与和监督机制。例如，可以设立独立的审计委员会或者专家团队，对合约进行定期审计和漏洞检测，及时发现并修复潜在的安全问题。
外部治理和法律框架：智能合约/DAO的生存和发展不仅依赖于技术手段，也需要建立适当的法律框架和外部治理机制。相关的监管部门和法律机构可以参与到合约的管理和监督中，确保其在现实世界中合法合规运行。

腾讯云相关产品推荐：腾讯云区块链服务（Tencent Blockchain Service，TBS），是腾讯云推出的一款区块链托管服务，提供了一站式的区块链解决方案。TBS支持用户快速部署、管理和操作区块链网络，为智能合约/DAO的运行提供了可靠的基础设施支持。

产品介绍链接：腾讯云区块链服务（TBS）

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

【经济学人】区块链“智能合约”？人类的判断仍然好过代码

，不需要集中管理，其运行不受自利机构（如政府）的直接管控。...正如一位博客作者所说，这些合约对黑客而言就像是糖果。但是该事件还暴露出更严重的问题，关于智能合约概念的问题。区块链应该是不可改变的。一旦合约加密，就不能被改变，即使是软件的更新也不会有影响。...然而，这却产生了更多的问题：如果代码是法律，那么代码里的bug也是法律，修正这些bug本身就是在违反合约。现在有些人在猜测，DAO的黑客是否会起诉要收回他的战利品。...成熟的智能合约将会先在传统组织内部产生，之后再取代它们——私有区块链由企业团体维护，比如银行。...如果智能合约被广泛普及，我们就会失去保证经济顺畅运行的大部分灵活性。当事情出错时，现实的而非虚拟的机构是可以进行调整的。

6779 0

智能合约没你想得那么智能！5分钟带你重新认识“智能”合约

真正的智能合约需要完全舍弃第三方信任，需要保证数字世界与现实世界的真实匹配。...唯一的差别就是，相比于比特币智能合约，以太坊的智能合约是图灵完备的。注：在可计算性理论里，如果一系列操作数据的规则（如指令集、编程语言、细胞自动机）可以用来模拟单带图灵机，那么，它就是图灵完备的。...然而，并不能将他们称之为真正的黑客，他们只是在自己擅长的领域找到了智能合约的漏洞而已。 DAO事件之后，“Code no longer is Law”，以太坊开发者将所有进入DAO的资金还原。 ?...数字世界需要保证与现实世界的完美契合。当Alice将房子转让给Bob时，智能合约需要匹配真实情况。...现实中，可以做到数字世界与现实世界的真实匹配，但面临着一个问题，现实世界中，必须有可信任的第三方来进行验证。 ? 左上：甲：从松鼠们宣布他们的资本进入开始，市场发生了很多变化。

7131 0

智能合约没有你想的那么智能！

唯一的差别就是，相比于比特币智能合约，以太坊的智能合约是图灵完备的。注：在可计算性理论里，如果一系列操作数据的规则（如指令集、编程语言、细胞自动机）可以用来模拟单带图灵机，那么，它就是图灵完备的。...也就是说，以太坊的合约具有权威性，没有人可以去否决它。智能合约的开发者是彼此独立的，如果你的智能合约出了问题，你需要自己承受后果。但当 The DAO事件发生后，情况改变了。...DAO是Decentralized Autonomous Organization（分布式自治组织）的简称，The DAO是一个基于以太坊区块链平台的迄今为止世界上最大的众筹项目。...然而，并不能将他们称之为真正的黑客，他们只是在自己擅长的领域找到了智能合约的漏洞而已。 DAO事件之后，“Code no longer is Law”，以太坊开发者将所有进入DAO的资金还原。...数字世界需要保证与现实世界的完美契合。现实中，可以做到数字世界与现实世界的真实匹配，但面临着一个问题，现实世界中，必须有可信任的第三方来进行验证。

4873 0

区块链技术与应用07 北大肖臻

为什么锁定The DAO的所有账户，而不只是黑客的账户？这里不能只锁定黑客的账户，因为如果这么做，后来的黑客还是可以利用这个 split DAO的 bug 再次攻击。...其实应该叫做自动合约，物理世界中的智能合约，自动取款机，并不智能，挺笨的，一旦写好了不能更改，只能算代码合同。Smart contractis is anything but smart....智能合约一旦发不出去，不能阻止其它账户对智能合约的调用。The DAO 正确的做法是，利用黑客的漏洞把剩下的钱都转到一个安全的智能合约账户里，新的合约为了将来把钱退给大家。...存在分叉的选项恰恰是去中心化的体现，是民主的体现，现实世界你可以放弃，不可以分叉。去中心化不等于分布式(decentralized distributed)。...智能合约问题很多，也看不懂？程序化是大趋势。并且智能合约正在发展早期，以后可能会出现很多模板。但是也不能认为智能合约可以解决所有问题。完结撒花！！！！！！

9610 0

区块链将如何颠覆数十万亿美元的保险产业？

如果被保事项发生了，智能合约就会触发生效，就会发生支付行为。自动处理且瞬间完成，保险机构没有理赔处理成本，客户也满意。...甲骨文是人们生活的现实世界和区块链之间的桥梁。没有合格的甲骨文数据库，就不会有保险和我们生活的世界发生任何关系。...如果保险单（智能合约）能够监控参与各方的状态，并且能够实时告知我们，而且他们的反应也确切地证实了我们获得的信息，那么社交网络就成为未来各种理赔核实工作成本最低也最可靠的数据来源。”...保单持有人不必依靠保险机构是否理赔的决定才能获得赔偿，因为只要被保事项发生智能合约就会自动赔偿。就像世界经济论坛报告指出的，这是一个“坚不可摧的第三方账户”。...因为这是一个自我管理的组织，只有很少或根本没有运营费用，在年末所有的浮存金将会归还给保单持有人。这使得DAO成为一个非营利性组织，这也实质上增加了索赔费用的资本储备。这种模式最大的问题是监管。

2.5K7 0

The DAO后传：以太坊新旧链的平行世界

The DAO合约的余额上，如下图。...以太坊官方推荐了第三方的智能合约，可以把原来同地址的ETH和ETC发向不同的新地址，即本来在双链上都存放在地址X的以太币，分别转到ETH的地址Y和ETC的地址Z。...这个合约在硬分叉前发布到区块链上，并且在硬分叉后，根据The DAO黑客合约的余额，立刻记录下合约到底是处于新链还是旧链，从而给其他合约提供了判断依据。...#code 分拆合约的源代码新旧链之争尽管长期趋势不明朗，至少ETC短期已经存活下来。...相信许多技术爱好者都和笔者一样，观赏到许多区块链领域新奇的事物，如DAO代码控制一切的模式、双链平行世界相互影响等等。

1.4K1 0

NFT数字藏品链游DAPP定制开发成品搭建

在本文中，我们将探讨值得关注的 5 大加密货币趋势以及它们如何影响小型企业。去中心化金融 (DeFi) 去中心化金融是加密世界中快速增长的趋势，它正在改变人们对货币和金融服务的看法。...它们代表了现实世界资产的所有权，例如股票或房地产，并且可以在区块链上进行交易。这为小企业创造了新的投资机会，并使他们能够获得新形式的资本。...它们允许小型企业以更高效和透明的方式运营，而无需中介机构。作为小型企业参与加密世界并利用区块链技术优势的一种方式，DAO 正变得越来越流行。...Nfinity.io 正在使用 ML 创建一个更高效、更安全的 NFT 市场，具有自动定价算法和智能合约管理等功能。计算机视觉 (CV)：CV 是人工智能在视觉信息解释中的应用。...DAPP交易所的后端代码和合约逻辑部署NFT数字藏品链游DAPP交易所到区块链网络上，进行安全性和性能的优化和测试提供NFT数字藏品链游DAPP交易所的运营和维护支持，包括用户反馈、故障排除、版本更新等

3404 0

成为区块链专家：从初级到高级

▶ 第 1 步：学习区块链和加密的基础知识第一步是熟悉加密世界。...你将深入了解区块链和智能合约的工作原理。(你可以在网上找到免费的 pdf 文件。) 了解不同类型的钱包以及如何保护它们。...你现在的目标是构建一些 web3 项目，这里有一些想法: 可升级的 NFT 智能合约个人作品集(你可以在其中展示你的创作和简历) A DAO (去中心化自治组织) 每次转移都要交税的反射代币 ▶ 第...⏩ 第 3 部分：学习 Solidity 网络安全如果你是一个 web3 开发人员，你显然不希望有人耗尽你所有的智能合约资金，因此，你需要有更多的区块链网络安全的基础知识，以避免黑客攻击。...https://rekt.news/ 展示了 DEFI 中最突出的攻击，你可以轻松找到项目的源代码,重新部署合约并重试攻击。(如果你自己找不到漏洞，你仍然可以在谷歌上找到解释事件发生的人。)

8301 0

区块链技术必杀技之——智能合约

总体来说，智能合约具有以下优点： 1）高效的实时更新：由于智能合约的执行不需要人为的第三方权威或中心化代理服务的参与，其能够在任何时候响应用户的请求，大大提升了交易进行的效率。...3）较低的人为干预风险：在智能合约部署之后，合约的所有内容都将无法修改，合约中的任何一方都不能干预合约的执行，也就是说任何合约人都不能为了自己的利益恶意毁约，即使发生毁约事件，事件的责任人也会受到相应的处罚...如果将这种情况搬到现实世界中，或许现在的所有法官都要失业了，而与此同时我们每个人都是法官，都参与监督和仲裁。...5）较低的运行成本：正因为智能合约具有去人为干预的特点，其能够大大减少合约履行、裁决和强制执行所产生的人力成本，但要求合约制定人能够将合约的各个细节在合约建立之初就确定下来。...这可能会使在传统行业（如银行）工作的部分员工面临失业，但从长远来说会促进行业的转型，向更新更好的领域发展。

7543 0

如何理性看待智能合约

通过智能合约能够实现： · 自动、公正地执行合约； · 无需中间人的介入。在执行合约时，如果无需获得另一方的信任，那么事情的效率会更高。那么，智能合约究竟是什么？...这个理念指的是，智能合约的开发者是独立的，如果你搞砸了自己的智能合约，那么后果自负。但当发生DAO事件时，这就行不通了。...也就是说，当房子数字版本的所有权改变时，实体版本的所有权也必须改变。数字世界需要"了解”现实世界的情况。 ? 当Alice将房子转让给Bob时，智能合约需要知道房子发生了转让。...有几种方法可以做到这一点，但都面临相同的问题，现实世界中，必须有信任的第三方来进行验证。例如，房子可以表现为以太坊上不可替代的代币。Alice可以通过将房子转给Bob获得一定数量的以太币。...此外，即使政府机构证明代币代表房子，但如果代币被偷了，那会怎么样？房子会属于小偷吗？如果代币丢失怎么办？房子不能再出售了吗？房子代币可以重新发行吗？如果可以，由谁发行呢？

3944 0

浅谈EKT多链技术是如何应对黑客攻击的

摘要：随着智能合约飞速发展，越来越多的项目基于以太坊发行token，链上资产的类别和规模呈指数级增长，“虚拟世界”中的数字资产也点燃了黑客们的“热情”。...【黑客利刃砍出的ETH和ETC】 The DAO作为世界上最大的众筹项目，一度被寄予了厚望，所谓“成也萧何，败也萧何”，智能合约一度被捧上了天，但在这次The DAO事件当中，其递归调用（recursive...简而言之，他们所做的是更改以太坊区块链来修正DAO，但只有当大部分运行以太坊区块链网络的计算机同意，软件才能进行更新，摆脱掉漏洞，就好像攻击从来没有发生过。...将智能合约转化为数学模型，通过逻辑上的推理演算来验证模型，从而证明智能合约的安全性。但由于智能合约是“不可变更的”。一旦部署，它们的代码是不能更改的，导致无法修复任何发现的bug。...在潜在的未来里，整个组织都由智能合约代码管控，对于适当的安全性需求巨大。过去的黑客如TheDAO或去今年的BEC,SMT,EDU,BAI等漏洞事件提高了开发者们的警惕，可我们还有很长的路要走。

6804 0

应对黑客的进攻——浅谈数字货币安全问题

摘要：随着智能合约飞速发展，越来越多的项目基于以太坊发行token，链上资产的类别和规模呈指数级增长，“虚拟世界”中的数字资产也点燃了黑客们的“热情”。...1 黑客利刃砍出的ETH和ETC The DAO作为世界上最大的众筹项目，一度被寄予了厚望，所谓“成也萧何，败也萧何”，智能合约一度被捧上了天，但在这次The DAO事件当中，其递归调用（recursive...简而言之，他们所做的是更改以太坊区块链来修正DAO，但只有当大部分运行以太坊区块链网络的计算机同意，软件才能进行更新，摆脱掉漏洞，就好像攻击从来没有发生过。...将智能合约转化为数学模型，通过逻辑上的推理演算来验证模型，从而证明智能合约的安全性。但由于智能合约是“不可变更的”。一旦部署，它们的代码是不能更改的，导致无法修复任何发现的bug。...在潜在的未来里，整个组织都由智能合约代码管控，对于适当的安全性需求巨大。过去的黑客如TheDAO或去今年的BEC,SMT,EDU,BAI等漏洞事件提高了开发者们的警惕，可我们还有很长的路要走。

5473 0

Web3 系统构建：去中心化的原则、模型和方法（下）

如下图所示，从中心化模型（如 Web2）到去中心化模型（如 Web3）的转变包括：将开源智能合约协议部署到去中心化和可编程的区块链网络，形成 Web3 系统的核心基础设施层——智能合约协议为可以部署在链上的所有后端组件提供了一个执行层...启动智能合约协议和 DAO 财库的 DAO 治理。确保用户拥有并保留自己的数据（目前在 Web2 系统中存在巨大的争议）。...客户端层的去中心化有几种不同的方式，在 DeFi 中，大多数客户端只是简单的前端网站，为底层智能合约协议提供网关（即它们允许用户与协议交互），大多数开发公司将其客户端 / 网站开源，并将其托管在分布式的文件系统...即使知识产权对系统的成功至关重要，但如果知识产权所有者任何时候都不能撤销，那这两个问题的答案都可能是否定的，从而支持该系统的法律去中心化。...在这些系统中，资产被置于区块链中，通过智能合约协议代币化后进行出售等。代币化协议的类型包括序列 NFT 铸造项目、数字资产市场和代币化现实世界资产协议。

4642 0

DAO可盗，非常道-惊天魔盗团和以太坊激战史上最大众筹

如果不能挽回这些损失，未来的老大基本上会被扼杀在摇篮里。《道or悼？》一文中指点江山展望The DAO的前景，却万万没有料到The DAO有可能会因盗而悼。...黑客控制的以太币，价值约5千万美元这次的漏洞由The DAO智能合同的代码中一个bug引起的，黑客利用精心设计了智能合约，通过间接递归调用，可无限制地把资金转到自己控制的子DAO账号中。...试想一下，上亿美金的“肥羊”摆在那里任人宰割的时候，世界上是不会有太多“好先生”的。有读者不禁要问，既然已经知道被攻击了，为什么不能赶紧采取措施阻止剩余资金继续被盗呢？...那么合约出错造成的损失，应该由谁负责呢？现行法律都没有关于智能合约的条款，如果控告The DAO的众筹股东，他们分散在世界各国，打这场官司都不知道按照哪个国家的哪条法律来判决好呢？...这次暴露出来的问题是个好事，给社区上了深刻的一课。在去中心化的平台上运行智能合约代码，应该具有合理的应急机制和处理纠纷方案，如规定投票等方式。无论这场大戏的结局如何，事件必定载入史册。

6232 0

对供应商锁定说不：为原生资产建立一个开放的跨链桥标准

大家好，又见面了，我是你们的朋友全栈君。在这个智能合约兼容链如雨后春笋般层出不穷的时代，用户对各种原生资产的第三方跨链桥的需求也随之日益增长。...这就是「原生资产跨链桥」发挥作用的地方，它的「铸币和销毁」工作流程如下：从源链到目标链：用户将源链上的原始资产「锁定」在一个主体（去中心化或中心化）控制的保险柜智能合约中，然后由该主体在目标链上向用户...这是个很讽刺的现实：原生资产跨链桥作为实现区块链互操作性的关键组件，它们相互之间却并不具有互操作性。既然这样，那么问题来了，只能从中选一个了对吧？...接下来是可靠性的问题。如果跨链系统出现拥堵怎么办？如果跨链服务质量下降怎么办？如果跨链桥倒闭了怎么办？那些持有你项目token的用户就彻底陷入了困境。...如果它停止了对用户体验的迭代造成你的用户不满怎么办？如果它不能支持未来通用消息传递的使用场景怎么办？如果它不与外部的桥接聚合器合作或者API损坏怎么办？

5512 0

区块链民主 - 如何开发通过投票运行的合约

概念设计首先，请让我以两种智能合约来设置场景：智能合约是一个不可变的程序。智能合约中编码好的规则无法更改。部署后，也无法停止。智能合约还可以触发其他智能合约的操作。...每个人都能看到的明确规则，在该智能合约中，我们可以包含一个提案，该提案是对另一个智能合约中的功能的调用。无论如何，投票都会进行。如果投票通过，无论如何都将执行该提案。...让我们看看制定提案的合约，它需要经过成功的投票之后执行。一币一票你可以在HQ20代码库中找到此合约[14]代码，请随意使用它，但不要不加修改的用于现实产品中。...到目前为止，我们知道如何部署需要执行表决过程然后在执行投票结果结果的合约。我们可以编写一份合约，其中所有的功能如果经过表决就才能被执行。这就是DAO的精神，它比听起来容易。...随着越来越多的世界可以从区块链访问，民主的力量将会增长。在本文中，我们展示了如何实现智能合约执行的投票程序，并对其进行了改进，以生成只能由民主进程执行的智能合约函数。

6312 0

我们来教你如何跳过以太坊的坑

这种漏洞有很多种表现形式，它也是史上最大智能合约漏洞事件——The DAO的“罪魁祸首”。...请注意，如果你有另一个函数也调用了withdrawBalance()，那么它也可能会受到相同的攻击，因此你必须将这种调用不可信合约的函数视为不可信函数，接下来我会进一步讨论潜在的解决方案。...如果智能合约中任何用户都可以调用函数来更新这个无符号整型值，那么这个智能合约就会很容易受到攻击。如果只有管理员可以做出更改，那么它才可能是安全的。...一般来说，如果不经过keccak256哈希计算（当然，这是不现实的），变量manipulateMe的存储位置就不会被影响。...使用函数modifyBonusCode（）修改和更新变量manipulateMe的值。实际上，人们都知道这种数组存在的漏洞。但如果这样的数组被掩埋在更复杂的智能合约架构之下，谁又能轻易发现呢？

9676 0

智能合约的重入攻击

重入攻击的核心在于攻击者能够在一个交易的中间阶段，即智能合约尚未完成其预期的内部状态更新时，递归地调用合约的同一或另一个函数。...演示案例最知名的可能是针对The DAO的攻击，尽管它不是严格意义上的重入攻击，但它展示了攻击者如何利用合约漏洞来非法获取资金。...如果攻击者有一个恶意合约，它可以在接收到资金时立即回调 SimpleBank 合约的 withdraw 函数，因为余额还没有更新，所以攻击者可以无限次地从合约中提取资金，直到 gas 耗尽。...在现实世界中，智能合约的开发者会采取多种安全措施来防止此类攻击，例如在外部调用前更新状态，使用原子操作，或使用更安全的以太坊提供的转移函数 .transfer() 和 .send()。...此外，现代的智能合约开发实践会使用更安全的方法来避免这类攻击，比如先扣除余额再转账，或者使用 .transfer() 或 .send() 方法，它们会立即抛出异常而不会继续执行剩余的代码。

861 0

【总结】1577- Web3.0前端工程师需要具备哪些技术？

智能合约：它们是存储在区块链上的计算机程序，在满足预定条件时运行，智能合约是用 Solidity 语言编写的。去中心化：数据状态不被中央实体和平台、平台或个体个人收集。...它们是在去中心化网络或区块链上运行后端代码（主要用 Solidity 编写的智能合约）的应用程序。可以使用 React、Vue 或 Angular 等前端框架构建 Dapp。...Remix IDE：编写和使用智能合约的完美环境，我们可以直接从浏览器创建、修改和执行智能合约，它更像是一个编辑器。...Ganache：提供原生区块链环境来测试你的智能合约 7.构建我们想要构建一个全栈 Dapp 如果你想为你的项目添加 UI，react.js、vue.js 或 angular.js 是很好的 javascript...前端框架，因为它们可以使用 ethers.js 或 web3.js 网络轻松与区块链集成一体化。

8192 0

NFT卡牌游戏系统开发Web3链游技术

我们在app上产生的个人数据逐渐被收集，它们可能会在我们不知情的情况下贩卖到其他厂商，我们的数据并不属于我们。　　...当然在虚拟世界中，土地也是可以和现实世界一样拍卖的，如林俊杰在Decentrland花费13万美元购买了三个地块。　　除此之外，在web3的世界中，NFT并不仅仅是一种数字收藏那么简单。　　...NFT发布者通过交易平台发布自己的NFT作品，平台生成一份基于区块链的智能合约，有区别于传统的合同交易方式。　　智能合约会将合约内容广播到所有节点，所有的节点都会对合约进行记录。　　...作为最初的卖家，每次每一次的交易都可以让自己收到相应的版权收益。　　而在现实世界中，这几乎是不可能的事情。　　就算有规定每次交易的版权收益，买方也可以通过一系列的私下交易违背合约。　　...DAO的基本特性是通过智能合约运行的，在满足条件后就会不可逆的执行。　　传统的企业组织是自上而下的，由高层发号施令，决定战略方向。

5184 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭