SolidityのSecurity Consideration をチェックする。 - Qiita

前回、sendやtransferについて書いたのですが、これを機に一通り security considerationを網羅しておこう、と思い立ち一通り読んだのでまとめます。 Pit falls (落とし穴) なんか気をつけた方が良いよ的なことがまとめてあるので、サクッと日本語に直していきます。(直訳ではなくて意訳なので、解釈間違ってたら指摘してください。) Private Information and Randomness (個人情報とランダム性について) 1.Smart Contract の中で用いる全てのローカル変数、状態変数はたとえ private 修飾子をつけたとしても誰でも見ることができます。（だから個人情報を載せるときは気をつけてね） 2.Smart Contract でランダムな数字を生成するとき、マイナーにズルされないようにするために、少しトリッキーなことをします。(ラ