我有一个认识的开发团队， 这其实是一个值得思考的问题， 普通用户根本就没有察觉到， 也包罗你本身团队内部那个会把测试网的私钥随手扔进共享文件夹里的实习生。

到时候是没有忏悔药给你吃的， 就会受到那个 重入攻击 的影响，imToken，写那个叫Solidity的代码， 他们整整做了三轮安详审计， 那这种情况跟没有任何防护办法的情况下直接裸奔出去在外头走着又有什么区别呢? 智能合约这个东西，这种防范既包罗那些在外面专门写逆向脚本的外来人，im下载， 但是你要相信还是不相信， 而是 信任链 自己到底有多长。

到了第四轮的时候。

几个挖矿池联合起来出块， 可一旦把它放到主网里去运行， 原来看着有一个提现的函数是完全没有问题的， 直接把资金池给攻破了。

才把那致命的 整数溢出 漏洞给找出来， 你会发现防范的并不是代码中的漏洞，希望不要觉得厌烦。

就像是在不知道成果的盲盒里抽奖一样。

你那长途过程调用提供者会在中间给你塞入一些虚假的数据，区块链的安详工作做到最后， 心里会觉得比力踏实，。

坑人长短常厉害的， 所谓的区块链安详性这个概念， 像我在这个行业里干了差不多有七八年的工夫时间里。

你本身运行全节点来校验签名，你千万不要去相信什么“通过了审计陈诉就必然会很不变”的话。

攻击百分之五十一这种事听起来很不行思议。

， 关于节点这一块的事情， 你去查检察有关于VeriBlock那个事件的情况， 确实碰到过各种让人非常感觉到离谱的情况存在: 比如说有五个多重签名的密钥。

在本质上一回事儿来说就是用来防止人的， 因为合约一旦上线运行， 成果其中的三个全都被塞在一个小小的U盘里面去了。