Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Developerが陥りやすい３つの罠

Avatar for nakajo2011 nakajo2011
April 14, 2018
Programming
4
4.2k

 Developerが陥りやすい３つの罠

Hi-Ether #2 LT発表資料
Avatar for nakajo2011

nakajo2011

April 14, 2018
Tweet

More Decks by nakajo2011

See All by nakajo2011
Plasma_Overview_gbec20180928.pdf
Avatar for nakajo2011 nakajo2011
0
51
What is Ethereum about tech layer
Avatar for nakajo2011 nakajo2011
0
330
The Ethereum design direction.
Avatar for nakajo2011 nakajo2011
0
53
Report of Devcon5 2019.10.17
Avatar for nakajo2011 nakajo2011
0
570
Compare of Libra and Ethereum
Avatar for nakajo2011 nakajo2011
1
430
What is Move language
Avatar for nakajo2011 nakajo2011
1
1k
blockchain-changing-and-issues
Avatar for nakajo2011 nakajo2011
4
540
Thinking Scalability from DEX
Avatar for nakajo2011 nakajo2011
0
90
Truffleの紹介_in_hicon2018.pdf
Avatar for nakajo2011 nakajo2011
3
270

Other Decks in Programming

See All in Programming
ASP.NETアプリケーションのモダナイゼーションについて
Avatar for tomokusaba tomokusaba
0
260
実践Webフロントパフォーマンスチューニング
Avatar for しーぴー cp20
45
10k
Storybookの情報をMCPサーバー化する
Avatar for Shota Iwamatsu shota_tech
1
220
複雑なフォームの jotai 設計 / Designing jotai(state) for Complex Forms #layerx_frontend
Avatar for Masayuki Izumi izumin5210
6
1.5k
状態と共に暮らす：ステートフルへの挑戦
Avatar for ypresto ypresto
3
1.2k
flutter_kaigi_mini_4.pdf
Avatar for Hiroki Nobuta nobu74658
0
150
プロダクトエンジニアのしごと 〜 受託 × 高難度を乗り越えるOptium開発 〜
Avatar for ALGO ARTIS algoartis
0
190
オープンソースコントリビュート入門
Avatar for katsuma _katsuma
0
120
監視 やばい
Avatar for syossan27 syossan27
12
10k
開発者フレンドリーで顧客も満足？Platformの秘密
Avatar for ALGO ARTIS algoartis
0
200
設計の本質：コード、システム、そして組織へ / The Essence of Design: To Code, Systems, and Organizations
Avatar for nrs nrslib
10
3.7k
Boost Your Performance and Developer Productivity with Jakarta EE 11
Avatar for ivargrimstad ivargrimstad
0
810

Featured

See All Featured
How to Think Like a Performance Engineer
Avatar for Harry Roberts csswizardry
23
1.6k
Embracing the Ebb and Flow
Avatar for Simon Collison colly
85
4.7k
Raft: Consensus for Rubyists
Avatar for Patrick Van Stee vanstee
137
6.9k
Understanding Cognitive Biases in Performance Measurement
Avatar for Philip Tellis bluesmoon
29
1.7k
Bash Introduction
Avatar for André Augusto Costa Santos 62gerente
612
210k
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
462
33k
Optimising Largest Contentful Paint
Avatar for Harry Roberts csswizardry
37
3.2k
KATA
Avatar for Megan Lloyd mclloyd
29
14k
The Art of Programming - Codeland 2020
Avatar for Erika Heidi erikaheidi
54
13k
Distributed Sagas: A Protocol for Coordinating Microservices
Avatar for Caitie McCaffrey caitiem20
331
21k
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
159
23k
Visualization
Avatar for Eitan Lees eitanlees
146
16k

Transcript

  1. Copyright © 2018 HAW International Inc. All rights reserved. Developerが陥りやすい３つの罠

    SmartContract以外のセキュリティーにも気をつけてい ますか？

  2. Copyright © 2018 HAW International Inc. All rights reserved. 自己紹介

    中城　元臣(Yukishige Nakajo) twitter: @nakajo github: nakajo2011 ・福岡の飯塚市でBlockchainの研究開発やってます。 ・HAW International所属 ・ethereumは2017/11から始めました。

  3. Copyright © 2018 HAW International Inc. All rights reserved. 今日話すこと

    SmartContract以外のセキュリティーにも気をつけてい ますか？ 1. checksum利用してますか？ 2. リプレイアタック意識してますか？ 3. truffle-hdwallet-providerに潜む罠

  4. checksum利用してますか？

  5. Copyright © 2018 HAW International Inc. All rights reserved. 1.checksum利用してますか？

  6. Copyright © 2018 HAW International Inc. All rights reserved. 1.checksum利用してますか？

    • EIP-55で定義 • addressのhashをとる • hash値が8 >= 0を大文字にする

  7. Copyright © 2018 HAW International Inc. All rights reserved. 1.checksum利用してますか？

  8. Copyright © 2018 HAW International Inc. All rights reserved. 1.checksum利用してますか？

    ・Walletではchecksumを利用してる。 ・Dappsでは？利用してない人が実は多いのでは？ ・ethereum-util.jsなどを使えば簡単にチェック可能 ・Dappsでもaddressを各必要のある場所は（たとえ静的なデータ だとしても）checksumを活用しよう。 ・ICAPというフォーマットも提案されているけどまだ主流じゃな い。。。

  9. リプレイアタック意識していますか？

  10. Copyright © 2018 HAW International Inc. All rights reserved. 2.リプレイアタック意識していますか？

    ・EIP-155以前では同一のaddresから生成されたtransactionは mainnetとtestnetなど区別なく利用可能

  11. Copyright © 2018 HAW International Inc. All rights reserved. 2.リプレイアタック意識していますか？

    ・EIP-155でsignature生成時にchain idを含めるようにしてリプレ イアタックをできなくした。 ・でも下位互換を持たせるためchain id = 0のtransactionは相変 わらずリプレイアタックの対象となる

  12. Copyright © 2018 HAW International Inc. All rights reserved. 2.リプレイアタック意識していますか？

    Geth

  13. Copyright © 2018 HAW International Inc. All rights reserved. 2.リプレイアタック意識していますか？

    • EIP-155で解決された。でも下位互換として残ってる。 • nodeにsignを依頼する場合は多分大丈夫。ethereumjs-txや ganache-cliなどで生成されたtransactionは確認した方がよ い。 • meta-transactionなど、代替支払いの仕組みを作る場合は特 に注意が必要になると思う。

  14. truffle-hdwallet-providerに 潜む罠

  15. Copyright © 2018 HAW International Inc. All rights reserved. 3.truffle-hdwallet-providerに潜む罠

    infura.io利用する時はtruffle-hdwallet-provider使うことが多い 　

  16. Copyright © 2018 HAW International Inc. All rights reserved. 3.truffle-hdwallet-providerに潜む罠

    　

  17. Copyright © 2018 HAW International Inc. All rights reserved. 3.truffle-hdwallet-providerに潜む罠

    https://ropsten.etherscan.io/address/0x959fd7ef9089b7142b6b908dc3a8af7aa8ff0fa1

  18. Copyright © 2018 HAW International Inc. All rights reserved. 3.truffle-hdwallet-providerに潜む罠

    ・mnemonicのvalidationをしていない ・空文字でも動いちゃう ・PR #10を出してるのでそっちを使ってね https://github.com/trufflesuite/truffle-hdwallet-provider/pull/10

  19. Copyright © 2018 HAW International Inc. All rights reserved. おわり

    ブログも宜しく http://y-nakajo.hatenablog.com/