CTFで学ぶ、危険なスマートコントラクトの実装例 - Qiita
この記事はeeic Advent Calendar 2017の24日目の記事です。 正直CTFと絡めずにスマートコントラクトのセキュリティだけ掘り下げて書いてもいい(というかその方がブレずにいい)んですが、学科の方々(特にeeic2018)にはCTFにも興味持って欲しいんで、無理やりこじつけます。☆(・ω<) CTF 皆様、CTFという競技はご存知でしょうか? CTFはセキュリティ全般に関するコンテストであり、多くはjeopardy styleというクイズ形式を取っています。そして、その問題の種類は多岐に及びます。 だいたい Crypto(暗号) pwn(実行バイナリの脆弱性を攻撃) Reversing(バイナリ解析) Web(ウェブの脆弱性を攻撃) PPC(プログラミング) Forensic(データ修復等) 等の分野があります。 webの分野であれば、phpの==演算子での比較を利用した
暗号アルゴリズム「SHA-1」の廃止を発表、NIST
米国国立標準技術研究所(NIST: National Institute of Standards and Technology)は12月15日(米国時間)、「NIST Retires SHA-1 Cryptographic Algorithm｜NIST」において、暗号アルゴリズム「SHA-1」を廃止すると伝えた。SHA-1の暗号ハッシュ関数はすでに脆弱と評価されており米国政府機関での利用廃止が発表されている。 電子情報を保護するために初期に広く使われた手法の一つであるSHA-1アルゴリズムは、耐用年数が終了しているとして廃止が決定されている。SHA-1がまだ使用されているという現状から、より安全性の高い新しいアルゴリズムに置き換えることが推奨されている。 SHA-1という名称は「Secure Hash Algorithm」の頭文字からきており、1995年から連邦情報処理規格(FIPS:
ゲーム特化ブロックチェーンと通信キャリアが手を組んだ理由——Oasys 松原亮 × KDDI 舘林俊平（前編） | インタビュー | MUGENLABO Magazine – オープンイノベーション情報をすべての人へ
左：Oasys PTE. LTD. Representative Director 松原亮氏 右：KDDI株式会社 Web3推進部 部長 舘林俊平氏 2022年、ブロックチェーンゲーム開発スタートアップ double jump.tokyo 出身のメンバーを中心に、日本発のゲーム特化型ブロックチェーン「Oasys」のローンチが発表されました。日本を代表するセガ、スクウェア・エニックス、バンダイナムコなどに加え、gumi やNeoWizといった新興系のゲームパブリッシャーもがバリデータに名前を連ねています。 そして今年3月には、KDDIがOasysにバリデータ参画することが発表されました。ブロックチェーンゲーム（BCG）界隈では、ゲームパブリッシャーではないKDDIがバリデータ参画したことに驚きを覚えた人も少なくないのではないでしょうか。 6月の「Japan Blockchain Week」を
低迷のビットコイン､メルカリ後発参入の勝算
メルカリの子会社であるメルコインは4月3日、ビットコイン取引サービスが上々のスタートを切ったと発表した。3月9日の開始から3週間で利用者10万人を突破し、2022年の国内の暗号資産口座増加数の月平均である約6万5000（日本暗号資産取引業協会）を大きく上回った。 2022年11月のクレジットカード事業開始から、わずか4カ月後に暗号資産へ参入――。メルカリが新規事業を相次いで展開できる背景には、強固な顧客基盤がある。累計利用者数は約4800万人、年間流通総額は1兆円に迫る。今まで暗号資産を保有したことのないライト層に広く利用を促す狙いだ。実際、冒頭の利用者のうち約8割は、暗号資産口座を初めて開設したという。 ビットコインの売買はメルカリのアプリ内で完結し、売却後はスマホ決済サービスのメルペイ残高に移すことができる。売買時の手数料は実質無料だが、購入時と売却時の価格を約2%ずらして差額を徴収す
「Winny」のネットワークはシンプルな組み合わせでできている Port0の対応も可能にした“仕組み”と“すごい特徴”
映画『Winny』の公開に伴い、記憶から消えかけている20年前の諸々の思い出話をする「Winnyとは何だったのか v2.0b7.1」。ここでAki@めもおきば氏が登壇。P2Pの基礎知識とWinnyの特徴について話します。 本セッションの構成 Aki@めもおきば氏（以下、Aki@めもおきば）：では「Winnyのネットワークのおもしろさ」ということで話をしたいと思います。ふだん、技術系同人誌を「めもおきば」というサークルで出してるAkiと申します。15分ほどお時間いただきます。よろしくお願いします。 さて、今回の構成ですが、前半でWinnyのネットワークがどういうものだったかをおさらいをしながら、後半ではWinnyがたくさんのバージョンアップを重ねて最終的なかたちに至ったわけですが、そのバージョンアップのダイジェストみたいなものを振り返りながら、Winnyの開発史みたいな感じで振り返っていこう
仮想通貨のマイニングを学校の点検通路内で秘密裏に行い約240万円分の電力を不正利用した人物が起訴される
仮想通貨のマイニングは大量の電力を消費します。そのため、盗んだ電気をマイニングに流用するケースも確認されていますが、アメリカ・マサチューセッツ州コハセットの学校の点検通路内でひそかにマイニングを行なっていた人物が起訴されています。 Former Cohasset employee charged with stealing thousands from town to power cryptomine https://www.wcvb.com/amp/article/cohasset-massachusetts-school-employee-power-cryptocurrency-mine/43025932 2021年12月、コハセットのコハセット中学校・高校の職員が点検通路内で複数のコンピューターやワイヤー、換気装置を発見しました。通報を受けたコハセット警察の担当者はこれらの設備を仮
【夏休みの自由研究】そうだブロックチェーンを作ろう！
はじめに ITニュースの方でも話しましたが、ここ数日、例の本でWeb3がとても話題ですね。まあ、炎上なので良い事では無いのですが、せっかくなのでその根幹技術らしいブロックチェーン周りの自分の理解を整理してみることにしました。とりあえず、簡易なブロックチェーンを作ってNFTやスマートコントラクトについても少し考えていきたいと思います。 なお、ネタでは無く詳しくない分野なので勘違いとかあると指摘してもらえると嬉しいです。 注意 あくまで私の理解のアウトプットなので実際の挙動や仕様とは異なる可能性があります 実践的で本格的な仕様や実装ではなく、あくまで基本的な理解のためのサブセットの作成 データの自由化！とかそういう話はしません ブロックチェーンを作ろう！ ハッシュ値による改ざんの困難性 そもそもブロックチェーンとは何でしょうか？ 一般には改ざんに強いP2Pな台帳という理解かな、と思います。暗号
IBC(ブロックチェーン間通信)の概要
はじめに 前提知識 PoW(Proof of Work), PoS(Proof of Stake)のざっくりとした知識 マークル木とマークル証明についてのざっくりとした知識 この記事で扱うこと IBCとは何か？ IBCのセキュリティ IBCのざっくりとした動作原理・規格 ローカルチェーンとパブリックチェーンをIBCでつなげる方法 IBCとは IBC(Inter-Blockchain Communication, ブロックチェーン間通信)とは、2つのステートマシン間で任意のデータをやり取りするための通信プロトコルです。 主にCosmos Networkでのトークン転送に利用されますが、Cosmos Networkに限らず、さまざまなブロックチェーンで(更に言うと、ブロックチェーンに限らずステートマシンであれば)IBCを利用することができます。 チェーンAとチェーンBがIBCを用いて通信を行う
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メルカリ、'23年春「ビットコイン」購入に対応