我们不能因噎废食，进攻事件并不敷觉得 DeFi 时代划上句号，甚至不敷以使我们质疑 ERC777 代币尺度的安详性。

假如智能合约 C 受进攻者挟制，它可以发送代币请求，但会伪造收到资金简直认信息。发送代币至智能合约 C 的请求仍然执行，可是进攻者可以继承冒充从未收到代币。由于这是一个自动化进程，因此无法举办过问，除非用户意识到正在受到进攻并终止合约。

仅仅只是一个周末的时间，智能合约帐户被盗金额高达数千万美元。

ERC20 是一种简朴的代币名目。正是得益于其浅易性，今朝已有浩瀚项目和团队操作该尺度相对轻松地构建了新的 DApp，既促进了生态系统的成长，也引发了创新缔造活力。然而，它的范围性也使其面对用户体验方面的一连挑战。

提倡重入进攻即哄骗智能合约中举办交互 (举办「交换」和互操纵) 的函数对合约举办进攻。譬喻，用户兑换其代币时或者会涉及三个智能合约；智能合约 A (一种 dApp 或协议如 Uniswap) 与智能合约 B (代币智能合约如 imBTC，或另一种 dApp 或协议) 举办交互，然后智能合约 B 与智能合约 C (任何可以或许由黑客建设，只为偷取资金的智能合约) 举办交互。

这种裂痕的利益在于，它属于代码错误，而非传统金融行业中普遍存在的固有的系统性缺陷——糜烂、太过禁锢和排出性。通过 DeFi，我们已经将信任从人类转移到代码身上。因此，尽量总会有人居心操作代码，可是至少代码自己并没有从人类身上赢利的诡计。当今的经济体系却并非如此。

它引入并 「明晰了与代币交互所需的高级成果」，使代币持有者可以或许更好地节制其资产。所有 ERC777 代币都向后兼容 ERC20 尺度，这意味着假如 DApp 或钱包支持 ERC777 尺度，那么也就支持 ERC20 尺度。

ERC777 代币的数量正在不变增长。诸如 Augur 之类的团队正在抉择将其代币名目从 ERC20 进级为 ERC777。跟着 DeFi 行业的成长，我们必需相识利用此类创新技能的风险以及如何将风险降至最低，这一点至关重要。

重要的是，跟着这个新兴行业的成长，我们必需要认识到各类协议的利益和缺点，勉励开放协作与争议，配合致力于提高行业尺度。

有人声称 ERC777 代币尺度的某些函数存在裂痕是造成这两起进攻的原因。可是，重入进攻裂痕已司空见惯，尤其在 2016 年的 DAO 进攻产生期间名声大噪。因此实际上，进攻与 ERC777 代币尺度自己无关。

1.ERC20 仅对以太币 (ETH) 生意业务做出响应。核准并转账需要举办两个步调，这一缺点导致诸多用户体验问题。最明明的问题是，处理惩罚单个请求需要提倡两笔独立的生意业务。ERC777 则能通过执行成果实现代币的转入，无需借助 ETH 作为前言，从而简化了转账流程。

因此，以太坊引进了代币尺度，以此来简化生态系统中的诸多 DApp 与代币之间的交互，从而提高可组合性。承袭着成为 「尺度代币接口」 的方针，ERC20 代币尺度最初于 2015 年投入开拓。此处是 ERC20 代币尺度运作机制的相关指南。

颠末一连两年的开放接头，这项新的 ERC777 代币尺度于去年推出。ERC777 代币尺度的成果更为强大，它 「试图对遍及利用的 ERC20 代币尺度举办改善」，并成为其正式化的完全扩展版本。

ERC777 尺度的特定函数是其奇特的特征。这些函数实现了协议之间的互操纵性，这对付扩展以太坊生态系统至关重要。

譬如，ERC20 尺度不支持锻造和销毁成果，，但事实上这些成果是必须的，于是便被添加为扩展成果。在某些环境下，成果需求部门重合，因此各类代币添加的扩展成果不尽沟通。

推荐阅读：《7kLian.com精选好文｜持续三月蒙受严酷检验的 DeFi 会更强吗？》

可是，由于 ERC777 代币尺度是去年才引入的，所以这些特征大概与某些协议不相兼容，尤其是某些先前陈设的智能合约。

Uniswap 团队好像还错误地觉得，转账代币时受到重入进攻，合约仍处于安详状态。请留意，这种假设对付任何一种智能合约都不创立，可是某些协议照旧将代币转账（不只是 ETH 转账）错误地假定为比正常环境更安详。不幸的是，上上个周末产生的重入进攻正是哄骗了此裂痕。

进攻事件不敷以使我们质疑 ERC777 代币尺度的安详性，重要的是，我们必需相识利用创新技能的风险以及如何将风险降至最低。

原文标题：《DeFi 进攻频发：ERC777 难辞其咎？》

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。