สัญญาอัจฉริยะ (Smart Contracts)

แอปแบบกระจายศูนย์ถูกสร้าง รักษาความปลอดภัย และกำกับดูแลอย่างไร.

อัปเดตเมื่อ 21 ต.ค. 2569GaiaEx Academy Editorial

ในบทเรียนนี้

ประเด็นสำคัญ

สรุปบทเรียน

ความปลอดภัยของสัญญาอัจฉริยะคือการป้องกันไม่ให้โค้ดทำสิ่งที่ไม่ได้ตั้งใจกับสินทรัพย์จริง

โมเดลความคิด

สัญญาอัจฉริยะ (Smart Contracts) แบบเข้าใจง่าย

ความปลอดภัยของสัญญาอัจฉริยะคือการป้องกันไม่ให้โค้ดทำสิ่งที่ไม่ได้ตั้งใจกับสินทรัพย์จริง การตรวจสอบ (audit) เพิ่มความมั่นใจ แต่ไม่ใช่ประกันภัย.

กลไกการทำงาน

ผู้ตรวจสอบทบทวนตรรกะ สิทธิ์ กรณีขอบ และประเภทช่องโหว่ที่รู้จัก.

bug bounty และเวลาที่ใช้งานจริงให้หลักฐานเพิ่มเติม.

คีย์การอัปเกรดและบทบาทผู้ดูแลระบบสามารถสำคัญเท่ากับตัวโค้ดเอง.

ตัวอย่าง

บั๊ก reentrancy สามารถให้ผู้โจมตีเรียกกลับเข้าไปในสัญญาก่อนที่ยอดคงเหลือจะถูกอัปเดต ดูดเงินออกไปได้ถ้าไม่มีการป้องกัน.

จำไว้หลักการตัดสินใจ: ปฏิบัติต่อการตรวจสอบเป็นหลักฐาน แล้วจึงยืนยันการดีพลอย การควบคุมของผู้ดูแลระบบ และประวัติเหตุการณ์จริง.

ข้อผิดพลาดที่พบบ่อย

โลโก้ audit บนเว็บไซต์ไม่พอ ผู้ใช้ต้องรู้ว่าเวอร์ชันไหนถูกตรวจสอบ และสัญญาที่ดีพลอยจริงตรงกับมันหรือไม่.

บันทึกความเสี่ยง

Reentrancy การบิดเบือนออราเคิล สิทธิ์ที่ไม่ถูกตรวจสอบ การอัปเกรดที่ไม่ดี และการอนุมัติแบบไม่จำกัดสามารถสร้างเส้นทางความเสียหายที่ร้ายแรงได้.

ฝึกฝน

รีวิว

ออราเคิล (oracle): บริการที่ส่งข้อมูลจากโลกจริง (เช่นราคา) เข้าสู่สัญญาอัจฉริยะบนเชน
สัญญาอัจฉริยะ: โค้ดที่รันตัวเองได้บนบล็อกเชน ทำงานตามที่เขียนไว้เป๊ะเมื่อเงื่อนไขครบถ้วน
การบิดเบือนข้อมูลออราเคิล: การใช้ประโยชน์จากฟีดราคาที่ผิดพลาดเพื่อดูดเงินจากโปรโตคอล
บล็อกเชน: บัญชีบันทึกข้อมูลแบบเพิ่มได้เท่านั้น (append-only) ที่ถูกทำสำเนาไว้บนคอมพิวเตอร์หลายเครื่อง โดยมีการเข้ารหัสและฉันทามติเป็นตัวรักษาความปลอดภัย
กลไกฉันทามติ (consensus mechanism): กระบวนการที่เครือข่ายแบบกระจายศูนย์ใช้ตกลงกันว่าสถานะใดของบัญชีเป็นสถานะที่ถูกต้อง เช่น PoW, PoS

บันทึกแหล่งอ้างอิง