📜 [專欄新文章] EIP-1014 產生可控的智能合約地址

✍️ 飛天的狸貓

📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

先前在 Solidity Taiwan 讀書會 群中看到一個討論，裡面應該是一個套利機器人，打開他的合約會發現 Contract 標記著 Reinit，大致上意思是在相同地址上曾經 Self Destruct 後又佈署新的 Byte Code。這其中就用到了 Vitalik 提出的 EIP-1014，來達成在固定的地址上佈署。

合約地址是怎麼產生的

如果對於以太坊智能合約佈署不陌生，應該會知道合約地址是依據佈署者的地址和他的 Nonce 來決定的。假如地址 0xa1 在 Nonce 為 1 的交易中建立了合約，合約地址是 0x01，則當他到了其他鏈而再次使用 Nonce 1 建立合約時，就也會得到相同的合約地址 0x01。

而在以太坊中，Nonce 是嚴格遞增的，這主要是為了避免雙花攻擊，因此很顯然的，再次佈署到同一個地址是不可行的。而在 EIP-1014 以前，在合約中建立的子合約也是透過這個方式達成。

EIP-1014 做了什麼

前面說到合約中可以建立子合約，通常使用的指令是 create，這個指令便會根據主合約的地址與合約本身的 Nonce 來算出子合約的地址。在 EIP-1014 中，提出了另外一個指令 create2，接受的參數是一個 salt 和 init code（建立合約的 Byte Code）。這個指令會透過 keccak256 雜湊，混和參數和主合約的地址來算出子合約地址。

可以留意到，salt 和 init code 都是可控的，主合約地址是固定的，因此就讓子合約地址是可控制的（當然不是說想要產生在哪裡就在哪裡）。在 create 中，Nonce 是漸次增加的，所以無法重複，並且若要控制到特定 Nonce 需要發起多筆交易。

但是當再次佈署到相同地址時，EIP-684 說明若該地址 Nonce 不為零或者存在 Byte Code 時將直接拋出錯誤，因此若要佈署到同一個位置，就必須利用 Self Destruct 來抹去 Nonce 和 Byte Code。

為什麼要 EIP-1014

EIP-1014 在起初是基於 State Channel 的需求，主要是因為某些狀況下可能還沒有要和合約做互動，但需要先知道合約地址。因此只要是需要先知道地址，但沒有要立即使用的合約就十分適合通過這個指令來建立。

例如對於交易所來說，替所有要入金的人建立私鑰有管理上的問題，若透過智能合約則相對有彈性，但卻不是所有申請地址的人都真的會入金，此時就適合利用這個指令先行取得地址，當真的有入金時再佈署合約。

如何使用 EIP-1014

除了直接寫 Opcode 以外，Solidity 0.6.2 加入了利用 create2 建立合約的語法。使用方式是 new Contract{salt: someByte}(...args)，其中 new Contract(...args) 就是傳統的佈署方式，而 someByte 是一個 bytes32。

資安疑慮

回到開頭，Etherscan 之所以會標記 Reinit 則是因為可能有資安的疑慮。回顧地址產生的過程，兩個參數都沒有限制條件，因此碰撞的可能也是存在的。如果不肖人士先佈署一個正常的合約，接著通過 Self Destruct 刪除後再佈署假的合約，就可能讓沒注意到的使用者上當。

但或許因為碰撞的機會太低，所以並不太構成問題。而若真的要從使用者的角度防範，可以通過檢查合約有沒有 Self Destruct、Delegate Call、Call Code 指令（如果沒有的話無法刪除合約，再次 create2 時就會被 revert）來避免。

2021/4/23 補充

後來看了幾個討論，也想了一下，資安的疑慮應該遠不只上面這麼簡單。
例如一個宣稱鎖定 ERC-20 代幣的合約，雖然使用者可以檢閱程式碼，並確認其中解鎖 function unlock() 必須在 uint256 block 之後才能執行，並且 block 是無法變更的，但攻擊者可能透過上述方法來消除 block 狀態，進而提前執行 unlock。

參考資料

https://consensys.net/diligence/blog/2019/02/smart-contract-security-newsletter-16-create2-faq/

https://www.chainnews.com/zh-hant/articles/803272341363.htm

如有錯誤敬請指正，原文載於：https://limaois.me/archives/265

EIP-1014 產生可控的智能合約地址 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

🦄 🦄 🦄 #UNI #價值捕獲
【觀點｜為什麼 UNI 的表現不盡人意？一文看懂 Uniswap 代幣與協議的微妙關係】

⚡️ 這跟 UNI 在當前情況下「沒有直接捕獲協議價值」是相關的。

UNI 目前只是治理代幣， Uniswap 上產生的所有交易費用並沒有用來銷毀 UNI 也沒有給予持幣人。
或者我們應該反過來思考更合適？

為什麼 UNI 沒有直接捕獲 Uniswap 的費用，而其流動市值依然還有 4.88 億美元...

-
#同場加映

① BNB超級挖礦！幣安新推出的保本型理財產品，一鍵實現「BNB多重持有收益」
👉https://tempo.pse.is/38ymgt

② FTX｜SBF押注「DEX交易機器人」，Alameda 300萬美元投資 3Commas，Serum有戲？
👉https://tempo.pse.is/38vu7nr


-
🐶 Line 5000人動區投資討論群
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg
↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖↖

-

✅ 即時新聞跟活動消息鎖定 #動區Telegram
https://t.me/blocktemponews

✅訂閱 #LINE 每日新聞精選：
https://line.me/R/ti/p/%40kgx9780

✅加入 #facebook 社群 和我們一起討論學習區塊鏈：
https://www.facebook.com/groups/BlockTempo

近期測試與訪談中，有很多”暗影之境”的資訊透漏，選出幾個比較有意思的改動
.
1. 理髮院可以改性別
理髮院正式變成整形醫院了啥都能改動包含性別。
.
2.”暗影之境”沒有新考古內容
暗影之境是沒有新的考古學等級與內容，所以還是停留在現在的最高等級950級。
.
3.”暗影之境”飛行騎術不需要聲望
“暗影之境”的飛行騎術將透過未來劇情的推進完成主線任務取得，不再需要探路者之類的成就。
.
4.誓盟更換很容易，返回原誓盟很難
感覺就是背叛原誓盟，加入其他誓盟，背叛者要回歸很困難，不過由於誓盟有職業特殊技能，所以可能只是要支付代價，可能是金幣，最有可能的是魂能，一種新的代幣。
.
5.誓盟造型套裝可保留在衣櫃，但是不可塑型成非當前誓盟的造型。
每個世盟都有專屬的造型套裝與翅膀，但是BZ不希望身為A誓盟的人穿著B誓盟的裝備。
.
6. 『譴罪之塔』托迦司(爬塔)不需要鑰匙
為了讓玩家能愉快的農，所以移除了鑰匙限制，讓玩家可以盡情地爬塔。
(測試服很多人都覺得，爬塔就是要爽快的農，爽快的刷，鑰匙限制很煩。)
.
7.塔內的小地圖有戰爭迷霧
感覺就是暗黑那種沒去過的地方就是地圖就是黑的，過去才會亮起來。
.
8.傳說裝的圖紙解鎖是帳號解鎖的
“暗影之境”這個版本的傳說裝備是透過NPC製作的，其圖紙要在世界各地取得，目前都是在”『譴罪之塔』托迦司”內，為了讓分身也能製作傳說裝省去一些不必要的時間，所以是帳號解鎖的，推測圖紙取得方式類是八版的精華，只是直接變成帳號解鎖。
.
9.傳說裝備取得容易
“暗影之境”的傳說裝取得相當容易，只要花點小時間，跟當前七版的傳說裝取得難度比起來有很大的差距。
.
10.傳說裝製作方式
取得胚裝(其實就是白裝無屬性)+選擇想要的次屬性(加速致命精通之類的)+選擇想要的傳說特效(這個應該就是圖紙解鎖的部分?)。
.
11.新的玩具數量與坐騎數量成就
“暗影之境”中不會有這種新成就，避免後來的新手有一種望塵莫及的絕望感。
.
12.M+中還是不能換裝，但是可以替換武器了。
M+進行中，還是不能替換裝備，但是目前武器可以替換。
(水下區域可以換成神兵釣竿游泳?!)
.
13.傳家寶失去經驗加成
“暗影之境”中升級速度大幅度提高，所以傳家寶失去經驗加成，但是還是會隨者等級成長，至於會有甚麼其他的改動，目前還在設計中。
.
14.腐化附魔與腐化裝消失
母親大人不再販售腐化附魔，原本購買的也會變成灰色物品，腐化裝備的腐化也會消失，解釋是說，上古之神已死，腐化已不存在。
.
15.精華與特質依然可以使用
八版的項鍊精華與特質裝的特質，依然可以使用，但是前進的”暗影之境”會失去與艾澤拉斯的連結，失去功能。
(應該是讓玩家能繼續解成就以及在時光漫遊中可以使用。)
.
16.M+每周寶底可選
未來的M+每周寶底會出現一個獎勵池，是有複數的裝備，可以從其中選一件裝備出來，或是都沒想要的裝備，可以選擇重要的代幣。
(目前還沒測試這部分，所以不明白是多少裝備選一以及代幣是做甚麼用的?)
.
17.M+賽季獎勵有獎勵
目前推測是淵喉元素坐騎?類似薩滿的風元素坐騎，只是充滿淵喉特色。
https://imgur.com/z6m9R65.jpg
.
目前先整理出這些，有看到甚麼有意思的再與大家分享