举一个典范的整数溢出例子：汽车的里程表无法记录高出999999(6位数值)的里程。当汽车行驶里程高出六位数时，汽车里程表只能将这个七位数值(1,000,000)用最后六位数000000暗示。
利用block.number计时的风险告诫
3. 会见和权限节制裂痕
当智能合约依赖于生意业务顺序时，用户必需确保其合约是绝对安详的，以制止被他人恶意操作。
可是，假如由于某种原因(譬喻：节点离开了网络)而导致挖块平均时间产生变革，那么资产转移的时间便会提早或推迟。
其实block.number函数自己并不是一个可以或许被等闲操作的裂痕，但因为每挖掘一个区块所耗费的时间是不定的，因此block.number函数作为一个变量有时候并不敷够靠得住。假如一个民众区块链没有任何会见限制，必会给好处相关者带来一些损失。所以假如你要节制进入网络的节点或限制存放敏感信息的区块，你必需寄望所配置的会见权限。
从以往发生的问题来看，生意业务时间戳在必然水平可以被矿工工钱改变。由于区块链网络中并不存在一个所有节点都必需遵守的中央时间，因此每当一个新的区块发生，当地生成的时间戳上凡是会有一个可接管范畴内的时间毛病值。这种细微到不会引起任何存眷的毛病给了矿工操作的时机。
1. 矿工恶意操作裂痕
矿工可恶意操作存在于智能合约执行之外的变量，并从中获益。
5．可重入性进攻
在行业内，一个普遍告竣的共鸣是智能合约的“智能”性取决于其可自执行的书面代码编写的措施。那么尚有一个问题：智能合约到底能有多智能呢？
在民众区块链中，任何人都可以在链中读写区块的性质抉择了会见和权限节制并不是什么重要的配置。但跟着区块链技能的成长，网络安详的形势越来越严峻，私有链如今需要深入思考如何成立更为安详的会识趣制。
今世码依赖于生意业务顺序时，合约中会呈现竞态条件方面的裂痕：在区块内部，生意业务自己的顺序很容易受到工钱操控。
生意业务顺序依赖/犯科预先生意业务依赖
区块链固然可以淘汰部门传统DDoS进攻，但此进攻仍难以制止。假如链协议没有内置掩护法子，区块链节点很容易被恶意编码的智能合约以DDoS的方法举办进攻。这将导致网络中的所有资源都用以处理惩罚这些问题，最终导致网络瓦解。
2. 整数的溢出下溢
数据必需担保精确性是毋庸置疑的。假如不去办理溢出和下溢的环境，会造成数据的禁绝确和智能合约的输堕落误。然而当成千上万行的代码需要由人工来查抄时，这些问题很是容易被忽略。此时利用形式化验证可以有效制止代码受到数据溢出和下溢的影响。
譬喻，智能合约的法则个中有一条是在365天内将资产从用户A转移到用户B。矿工挖掘一个块的平均时间需要保持在10分钟阁下，资产才可以定时完成转移。当每个用户都可以实验用block.number建设法则来转移资产时，block.Number的变量便会到达52,560(365天x24小时/天x60分钟/天/10分钟挖掘/区块)。
那么如何确定是否利用block.number函数呢？它在必然水平上是一个机动的办理方案或可以作为生意业务时间戳应用的替代要领。应用时需要思量智能合约的详细案例，假如合约并不思量时间敏感性，可能所需的合约期限相对较短，那么block.number就是最佳的生意业务时间戳替代要领；如果合约需要在一个特按时间内执行，或假如合约期限需要维持一个相当长的时间时，那么由于block.number的精确性不敷，用户必需从头寻找办理方案。
4. DDoS（漫衍式拒绝处事）进攻
智能合约与其他软件措施一样，措施的智能性取决于源代码的质量。在对诸多项目举办了智能合约审计之后，CertiK汇编了一些常见的裂痕，这些裂痕对付智能合约甚至可以称得上致命的。本文可以作为参考，辅佐规避合约中呈现雷同问题。
裂痕实例
换言之,恶意合约可以被编码到一个受到进攻的智能合约中。所以当受进攻的合约执行第一次操纵时，恶意合约便可以间断此次操纵，然后再通过回退成果运行另一个新的成果。一般来说，这种操纵是可重入的，因为它在初始挪用完成之前就进入了另一个合约的挪用操纵之中。
按照供给链协议，这种超透明的生意业务顺序会导致市场情况陷入不服衡、不公正的田地。譬喻，在上，矿工即可通过付出更多gas来得到优先处理惩罚其生意业务的权利，这就为更多的恶意行为者提供了时机。
固然今朝还没呈现针对区块链网络的重大DDoS进攻，但TRON在上半年已经发明白一个相关裂痕，这个裂痕可将整个区块链网络置于危险田地。
生意业务时间戳(当一个新的区块被“挖掘”出来时，当地必会生成一个对应的时间戳)
以智能合约为中介举办的进攻并不老是来自于外部。恶意合约可以在第一个函数完成前回调到挪用合约之中。
计较机中整数都有一个宽度，因此它有一个可以暗示的最大值。当生存一个高出最大值的数时，就会产生整数溢出；相反，当生存一个小于最小值的数时，，就会产生下溢。
这种裂痕答允恶意用户或恶意的合约宣布者改变受进攻智能合约的本质，并操作系统对其举办内部进攻。一个较量着名的例子是the DAO，它直接导致了以太坊和以太坊经典链条之间呈现硬分叉。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
