# Bài viết Liên quan Solidity

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Solidity", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Các Nhà Nghiên Cứu Ethereum Đề Xuất Lược Đồ Chữ Ký SPHINCS- Cho Ví Tương Lai Sau Lượng Tử

Các nhà nghiên cứu Ethereum đã đề xuất SPHINCS-, một sơ đồ chữ ký hậu lượng tử không trạng thái được tối ưu hóa cho Máy ảo Ethereum (EVM). Thiết kế này thay thế các hàm SHAKE256 tiêu chuẩn bằng KECCAK256 vốn có sẵn trong EVM, cho phép triển khai xác minh chữ ký trực tiếp bằng Solidity mà không cần thay đổi giao thức hoặc bổ sung mã biên dịch sẵn. Mục tiêu của đề xuất là giải quyết mối đe dọa tiềm tàng từ máy tính lượng tử đối với các ví blockchain hiện tại. SPHINCS- tập trung vào ngữ cảnh sử dụng thực tế của ví, giới hạn ngân sách chữ ký ở mức hợp lý (từ 2^14 đến 2^20 chữ ký mỗi khóa) thay vì mục tiêu 2^64 của các tiêu chuẩn chung. Biến thể C13 được báo cáo có chi phí xác minh khoảng 127.000 gas và kích thước chữ ký 3.704 byte. Bài đăng nhấn mạnh đây là nghiên cứu phi tiêu chuẩn, chưa phải là một đặc tả hoàn chỉnh. Vẫn còn những thách thức về trải nghiệm người dùng, như thời gian ký trên phần cứng ví có thể lên đến hàng phút. Tuy nhiên, đề xuất này đóng góp vào cuộc thảo luận quan trọng về an ninh hậu lượng tử cho Ethereum, cung cấp một lộ trình khả thi cho việc xác minh chữ ký kháng lượng tử ngay trên EVM hiện tại mà không cần chờ đợi các thay đổi sâu ở tầng giao thức cơ sở.

bitcoinist06/13 01:07

Các Nhà Nghiên Cứu Ethereum Đề Xuất Lược Đồ Chữ Ký SPHINCS- Cho Ví Tương Lai Sau Lượng Tử

bitcoinist06/13 01:07

Một lỗ hổng tính toán khiến Truebit bị đánh cắp 8.535 ETH

Ngày 8/1/2026, giao thức Truebit Protocol đã bị tấn công, dẫn đến thiệt hại 8.535,36 ETH (tương đương 26,44 triệu USD). Nguyên nhân là một lỗ hổng tràn số nguyên trong hàm tính toán giá mua token TRU, cho phép kẻ tấn công thao túng giá và mua một lượng lớn TRU với chi phí gần như bằng 0, sau đó đốt chúng để rút về số ETH khổng lồ. Kẻ tấn công đã thực hiện 4 vòng giao dịch, mỗi vòng gọi ba hàm: `getPurchasePrice`, `0xa0296215` (để đúc token), và `0xc471b10b` (để hủy token và rút ETH). Bằng cách nhập một giá trị `_amountIn` cực lớn, phép tính `v12 + v9` trong hợp đồng (viết bằng Solidity ^0.6.10, không kiểm tra tràn số) đã bị tràn, dẫn đến kết quả bằng 0. Điều này cho phép kẻ tấn công đúc token mà không cần trả phí, sau đó hủy chúng để nhận lại ETH. Sự kiện này nhấn mạnh rủi ro từ các hợp đồng thông minh cũ không được kiểm tra lỗi tràn số. Các nhóm bảo mật khuyến nghị các dự án nên tiến hành kiểm toán lại, nâng cấp hợp đồng và thiết lập giám sát on-chain để phát hiện sớm các giao dịch bất thường.

marsbit01/13 07:38

Một lỗ hổng tính toán khiến Truebit bị đánh cắp 8.535 ETH

marsbit01/13 07:38

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Chính sách Quản lýright-arrow