AM
Это самая простая схема. Я думаю они использовали иную.
Не менее простую
Не менее простую
Ну-ну вытяни данные из невирифицированных нигде смартконтрактов))
Бинарные же
Size: a a a
2019 May 06
DK
смарт контракт который выдает ключи за токены - не верифицированный?
AM
Токен уже содержит некие данные о студента, его год выпуска.
Можно запрашивать данные зная где учился ФИО студент. Но это небезопасно.
Думаю что то болэее интересное там
Можно запрашивать данные зная где учился ФИО студент. Но это небезопасно.
Думаю что то болэее интересное там
RP
Ну-ну вытяни данные из невирифицированных нигде смартконтрактов))
Бинарные же
Бинарные же
декомпилировать байткод контракта, увидеть структуру стораджа, прочитать данные из стораджа по адресу и смещениям (например через web3.js)
AM
смарт контракт который выдает ключи за токены - не верифицированный?
А зачем его где то верифицировать если он служебный?
AM
декомпилировать байткод контракта, увидеть структуру стораджа, прочитать данные из стораджа по адресу и смещениям (например через web3.js)
Не выйдет
RP
Не выйдет
а что помешает? или у нас нет адреса контракта?
DK
декомпилировать байткод контракта, увидеть структуру стораджа, прочитать данные из стораджа по адресу и смещениям (например через web3.js)
ничего не надо декомпилировать, там байткод и так вполне читаемый обычно
AM
а что помешает? или у нас нет адреса контракта?
Ахха ну удачи в декомпиляции бинарника))
DK
А зачем его где то верифицировать если он служебный?
например затем что никто не будет посылать токены контракту который делает неизвестно что
AM
ничего не надо декомпилировать, там байткод и так вполне читаемый обычно
Читаемы функции и возможные операции. Но не данные
AM
например затем что никто не будет посылать токены контракту который делает неизвестно что
Токены же бесплатные. Именно для этого и нужны
DK
Читаемы функции и возможные операции. Но не данные
данные тоже. Особенно такие хорошо заметные вещи как 256-битные ключи
AM
Токен- это QR code к примеру или прочая аналогия. Есть полно интересных новых стандартов токенов и постоянно разрабатываются новые.
Каждый может сам себе придумать и сделать какой захочет. Если не надо соответствовать стандарту
Каждый может сам себе придумать и сделать какой захочет. Если не надо соответствовать стандарту
AM
данные тоже. Особенно такие хорошо заметные вещи как 256-битные ключи
Приведи пример как можно декомпилировать бинарник зная лишь адрес смартконтракта?
Я тебя не понимаю
Я тебя не понимаю
AM
Эфир позволяет хранить данные в шифрованном виде за смешные деньги для Сингапура
DK
Приведи пример как можно декомпилировать бинарник зная лишь адрес смартконтракта?
Я тебя не понимаю
Я тебя не понимаю
не надо ничего декомпилировать. Это же байткод с весьма небольшим числом операций, все описаны в yellowpaper, функции все видны, данные тоже известно как хранятся (если использовал Solidity) и т.д.
AM
не надо ничего декомпилировать. Это же байткод с весьма небольшим числом операций, все описаны в yellowpaper, функции все видны, данные тоже известно как хранятся (если использовал Solidity) и т.д.
Мы говорим про служебный смартконтракт?
Вы про перебор всех возможных вариантов текста смартконтракта чтобы соответствовал бинарнику?)
Вы про перебор всех возможных вариантов текста смартконтракта чтобы соответствовал бинарнику?)
AM
Люди в биткоине переписывались помню раньше..
DK
Мы говорим про служебный смартконтракт?
Вы про перебор всех возможных вариантов текста смартконтракта чтобы соответствовал бинарнику?)
Вы про перебор всех возможных вариантов текста смартконтракта чтобы соответствовал бинарнику?)
Не надо ничего перебирать, достаточно найти в сторедже контракта конкретный мэппинг адрес->ключ и взять этот ключ. Даже блокчейн эксплореры раньше были которые такое делали