怖いスマートコントラクト

2017/11/20 DMM.com labo で発表した内容です。
The DAO事件、ParityのMulti-Sig Walletのバグによる、盗難、凍結について解説しています。

Transcript

1. BEERBASH 2017/11/20 ා͍εϚʔτίϯτϥΫτ SHINOHARA WATARU
2. ࢲ Ϗοάσʔλ෦ ϨίϝϯυνʔϜ Kubernetes Spinnaker Istio Scala / Haskell / PureScript / Golang Blockchain, Ethereum
3. ETHEREUM ෼ࢄΞϓϦέʔγϣϯͷϓϥοτϑΥʔϜ ϏοτίΠϯͷ࣍ʹن໛͕େ͖͍ εϚʔτίϯτϥΫτΛಈ͔ͤΔ
4. εϚʔτίϯτϥΫτ ࣗಈܖ໿ EthereumͰಈ࡞͢ΔϓϩάϥϜ ૹۚ΋ͦΕҎ֎΋ͳΜͰ΋Ͱ͖Δ
5. ࡞Γํ ϓϩάϥϜΛॻ͘ ϒϩοΫνΣʔϯʹσϓϩΠ͢Δ ☺
6. ར఺ νϡʔϦϯά׬શ ঢ়ଶΛ࣋ͭ͜ͱ͕Ͱ͖Δ ࣗ༝౓͕ߴ͍
7. ໰୊ ࢭΊΔ࢓૊ΈΛೖΕͳ͍ͱࢭΊΒΕͳ͍ ফ͢Α͏ʹ࡞Βͳ͍ͱফͤͳ͍ σϓϩΠͨ͠ΒมߋͰ͖ͳ͍ ͦͷίʔυɺਖ਼͘͠ಈ͖·͔͢
8. τϨʔυΦϑ ࣗ༝౓⤴ όάͷةݥੑ⤴
9. ຊ౰ʹ͋ͬͨා͍࿩ The DAOࣄ݅ 2017 Parityͷόά⛱ 2017 Parityͷόά⛄
10. THE DAO The DAO = Ϋϥ΢υϑΝϯσΟϯάΈ͍ͨͳ΍ͭ ඇதԝूݖ 2016೥6݄17೔ 52ԯԁͷඃ֐
11. THE DAO #1 splitDAO DAOʹࢍಉ͠ͳ͍৔߹ʹɺ৽͍͠DAOΛ࡞੒͢ΔػೳΛ ར༻ DAOͷ࢒ߴ % DAOͷࣗ෼ͷ࢒ߴ & ৽͍͠DAOͷ࢒ߴ ' ૹۚॲཧΛߦͬͯ׬ྃͨ͠Β&ͷ࢒ߴΛ0ʹ͢Δ ( % → ( → ) & → ( → '
12. THE DAO #2 withdrawRewardFor splitDAOͷதͰݺͼग़͞ΕΔ &ͷ࢒ߴΛDAOຊମ%͔Β'ʹ1౓͚ͩૹۚ͢Δ લड़ͷॲཧΛ࠶ؼͰݺͼग़ͤΔόά ࢒ߴ͸ݮ͍ͬͯͳ͍ % → ( → ' ɹ% → ( → ' ίϛϡχςΟ͸ޙͰ࣏͢͜ͱʹͨ͠
13. THE DAO Կ͕ى͖͔ͨ % → ( → ' ɹ% → ( → ' ɹɹ% → ( → ' ɹɹɹ% → ( → ' ɹɹɹɹ% → ( → ' ɹɹɹɹɹ% → ( → ' ... % % → (&( &() * 30 → ' '
14. THE DAO Ͳ͏΍ͬͯղܾ͔ͨ͠ ৽͘͠࡞੒ͨ͠DAOͷࢿۚ͸27೔ؒಈ͔ͤͳ͍ ߈ܸ͞Εͨྺ࢙Λר͖໭ͯ͠ແ͔ͬͨ͜ͱʹͨ͠ EthereumͷίϛϡχςΟ͕෼྾ͨ͠ ) → Ethereum * → Ethereum Classic
15. 2017 PARITYͷόά⛱ Ϛϧνγά΢ΥϨοτʹෆ۩߹ αʔυύʔςΟͷParity͕։ൃ ΢ΥϨοτͷॳظԽϝιου͕ݺ΂Δ Φʔφʔݖݶ͕ୣΘΕΔ ߈ܸΞΧ΢ϯτʹ΢ΥϨοτͷશֹΛૹۚ 34ԯԁͷඃ֐
16. 2017 PARITYͷόά⛱ Ͳ͏΍ͬͯղܾ͔ͨ͠ ղܾͤͣ 80ԯԁ͸ϗϫΠτϋοΧʔ͕อޢ
17. 2017 PARITYͷόά⛄ Ϛϧνγά΢ΥϨοτʹෆ۩߹ ར༻͍ͯ͠ΔϥΠϒϥϦ͕ॳظԽ͞Ε͍ͯͳ͍ ॳظԽ͞Ε͍ͯͳ͍ͱॳظԽϝιου͕ݺ΂Δ ϥΠϒϥϦͷΦʔφʔݖݶ͕ୣΘΕΔ ϥΠϒϥϦͷ࡟আϝιου͕͋Δɺ͔ͭݺ΂Δ ΢ΥϨοτ͕͢΂ͯ࢖͑ͳ͘ͳͬͨ 300ԯԁౚ݁
18. 2017 PARITYͷόά⛄ DEVOPS199
19. 2017 PARITYͷόά⛄ DEVOPS199
20. 2017 PARITYͷόά⛄ Ͳ͏΍ͬͯղܾ͔ͨ͠ ղܾࡦ໛ࡧத ౚ݁ͨ͠ࢿۚ͸աڈͷऔҾ͔ΒΘ͔Δ Ϣʔβʔʹฦ࣮͢૷ͳͲ͕ఏҊ͞Ε͍ͯΔ
21. ·ͱΊ Ethereum͸ѱ͘ͳ͍ ͱ͸͍͑ϓϩάϥϜʹόά͸͖ͭ΋ͷ ςετϑϨʔϜϫʔΫΛ࢖͏
22. ·ͱΊ ϢʔβʔརӹΛ࠷༏ઌʹߟ͑Δ ·ͩφϨοδ͕ཷ·ͬͯͳ͍ ΊͬͪΌςετ͠Α͏