जीरोनाइट्स 2018 में EOS ब्लॉकचेन वल्नरेबिलिटीज़

यह लेख EOS ब्लॉकचेन (एथेरम के प्रतियोगियों में से एक) में कई वास्तविक कमजोरियों को देखेगा और कैसे उन्हें जीरोनाइट्स 2018 में न्यू-जेनेरेशन सिक्योर स्लॉट मशीन प्रतियोगिता में एम्बेड किया गया था। यदि आप यह जानने में रुचि रखते हैं कि सुरक्षा स्थिति कैसी है। यह ब्लॉकचेन नेटवर्क, फिर बिल्ली के नीचे स्वागत है।

प्रविष्टि

यह सब इस तथ्य के साथ शुरू हुआ कि हाल ही में, सुरक्षा के लिए एथेरियम स्मार्ट कॉन्ट्रैक्ट्स के ऑडिट के दौरान, हमारा एक मित्र हमें ईओएस नेटवर्क पर स्मार्ट कॉन्ट्रैक्ट में भेद्यता के बारे में एक लेख फेंकता है। इससे हमें बहुत रुचि हुई, और हमने कमजोरियों की अधिक विस्तार से जांच करने का निर्णय लिया।

यह सब अंततः एक स्मार्ट अनुबंध में कमजोरियों के साथ "वन-सशस्त्र डाकू" नामक जीरोनाइट्स 2018 के लिए एक प्रतियोगिता के निर्माण का कारण बना।

आइए सीधे ईओएस ब्लॉकचेन नेटवर्क को देखकर शुरू करें, इसके साथ कैसे काम करें, और इसके अंदर सब कुछ कैसे व्यवस्थित किया जाए। इंटरनेट पर प्रौद्योगिकी का वर्णन करने वाले बहुत सारे लेख हैं, इसलिए सबसे अधिक संभावना है कि कोई तकनीकी विवरण नहीं होगा, लेकिन हम सामान्य अर्थ को व्यक्त करने की कोशिश करेंगे ताकि औसत उपयोगकर्ता को ईओएस ब्लॉकचेन काम करने वाले तंत्र का एक प्रारंभिक विचार मिल सके।

EOS प्रौद्योगिकी विवरण

EOS.io PoS ( हिस्सेदारी का प्रमाण ) की अवधारणा पर आधारित ब्लॉक.ऑन से एक नई पीढ़ी का ब्लॉकचेन है।

स्वयं नेटवर्क के रचनाकारों के वर्णन से: "ईओएस एक मुक्त स्रोत वाला ब्लॉकचेन नेटवर्क सॉफ्टवेयर है जो डेवलपर्स और उद्यमियों को उच्च-प्रदर्शन विकेन्द्रीकृत अनुप्रयोग (डीएपीपी) बनाने, तैनात करने और चलाने के लिए एक मंच प्रदान करता है।"

यदि संक्षेप में, अवधारणा को समझाने की कोशिश करें, तो यह विकिपीडिया लेख के अंश से अच्छी तरह से परिलक्षित होता है:

प्रूफ-ऑफ-स्टेक (PoS) का विचार उच्च ऊर्जा खपत से जुड़े प्रूफ-ऑफ-वर्क (PoW) की समस्या को हल करना है। प्रतिभागियों की कंप्यूटिंग शक्ति के बजाय, उनके खाते में क्रिप्टोक्यूरेंसी की मात्रा मायने रखती है। इसलिए, PoW समस्या को हल करने के लिए बड़ी मात्रा में बिजली का उपयोग करने के बजाय, पोस प्रतिभागी के पास संभावित लेनदेन की जांच का सीमित प्रतिशत है। सीमा भागीदार के खाते में क्रिप्टोक्यूरेंसी की मात्रा से मेल खाती है

नेटवर्क पूरी तरह से नया है, और मुख्य नेटवर्क (मेननेट) का पहला लॉन्च 10 जून, 2018 को हुआ। मुख्य क्रिप्टोक्यूरेंसी ईओएस है, और डेवलपर्स के लिए मुख्य पोर्टल Developers.eos.io है

EOS.io ब्लॉकचेन, WebAssembly कोड (WASM) का उपयोग करने वाले उपयोगकर्ताओं द्वारा बनाए गए अनुप्रयोगों का समर्थन करता है, जो बड़ी कंपनियों जैसे कि Google, Microsoft, Apple और अन्य के लिए व्यापक समर्थन के साथ एक नया वेब मानक है।

फिलहाल, WASM में कोड संकलित करने वाले एप्लिकेशन बनाने के लिए सबसे हालिया टूलकिट उनके C / C ++ कंपाइलर के साथ क्लैंग / llvm है।

बेहतर संगतता के लिए, डेवलपर्स EOSIO CDT (कॉन्ट्रैक्ट डेवलपमेंट टूलकिट) का उपयोग करने की सलाह देते हैं - स्मार्ट कॉन्ट्रैक्ट बनाने के लिए सुविधाजनक और सही काम के लिए खुद डेवलपर्स से उपयोगिताओं का एक सेट।

पिछले ईओसियोकप कंपाइलर पहले से ही खाली है और समर्थित नहीं है, इसलिए सभी को सलाह दी जाती है कि वे नए (लेखन के समय) EOSIO CDT 1.5 में अपग्रेड करें।

ईथर के विपरीत

अपनी अवधारणा में ईथर PoW (कार्य का प्रमाण) का उपयोग करता है, जिसके लिए महंगी गणना की आवश्यकता होती है और गणितीय समस्या को हल करने के लिए पहले व्यक्ति को इनाम दिया जाता है। अर्थात्, जिन्होंने समानांतर में निर्णय लिया, लेकिन ऊर्जा को बर्बाद करने का निर्णय लेने का समय नहीं था। इस स्थिति में, खनिक अधिक उन्नत तकनीकों और उपकरणों के लिए आपस में लड़ रहे हैं। तेजी से ब्लॉक उत्पन्न करने के लिए और जिससे कमाई होती है।

ईथर के विपरीत, ईओएस नेटवर्क में, सिस्टम PoS अवधारणा के अनुसार नए ब्लॉक के निर्माता का चयन करेगा, और यह व्यक्तिगत स्थिति की संख्या से निर्धारित होता है - क्रिप्टोक्यूरेंसी की कुल संख्या का एक अंश। इस प्रकार, जिसके पास अधिक भाग्य है, उसके पास सिस्टम द्वारा चुने जाने की बेहतर संभावना है। लेकिन PoW (ईथर) के विपरीत, सिद्धांत रूप में एक नया ब्लॉक बनाने के लिए कोई इनाम नहीं है, और खनिकों की आय केवल लेनदेन से कमीशन है।

निष्कर्ष - PoW पर आधारित क्रिप्टोकरेंसी 1000 गुना अधिक ऊर्जा कुशल हो सकती है।

हम विकास का माहौल बनाते हैं

इसलिए, ऐसा लगता है कि हमने सिद्धांत को समाप्त कर दिया है, हम अभ्यास करने के लिए मुड़ते हैं। लेकिन व्यवहार में, सब कुछ बहुत अधिक दिलचस्प लगता है। प्रलेखन के साथ उस समय जब वे गर्मियों में इसका पता लगाने की कोशिश कर रहे थे और जीरोनाइट्स 2018 के लिए कुछ करना शुरू कर रहे थे, सब कुछ बहुत बुरा था, और मुख्य विकास पोर्टल छोटी गाड़ी थी, आधी खाली थी और कभी-कभी काम भी नहीं किया था।

परीक्षण नेटवर्क वास्तव में अभी तक लॉन्च नहीं किया गया है, इसलिए मुझे अपना नोड तैनात करना था। वैसे, इंटरनेट पर राय के विपरीत, इसे प्राप्त करना इतना मुश्किल नहीं था। आधिकारिक प्रलेखन का उपयोग करते हुए, हमने इसे docker Developers.eos.io/eosio-nodeos/docs/docker-quickstart से लॉन्च किया

आइए, मुख्य उपयोगिताओं के बारे में बात करते हैं, ईओएस ब्लॉकचेन के साथ काम करने के लिए कार्यक्रम, जो मुझे प्रतियोगिता पर काम के समय निपटना था:

• नोडोस - वास्तव में, ईओसियो नोड की सेवा ही; आप विभिन्न प्लगइन्स को कॉन्फ़िगर और कॉन्फ़िगर कर सकते हैं, उदाहरण के लिए कॉर्स, इतिहास और अन्य।
• क्लियोस एक नोड के साथ काम करने, अनुबंध के तरीकों को कॉल करने और वॉलेट, कुंजियों और एक्सेस के साथ बातचीत करने के लिए कंसोल उपयोगिता है। ईओएस के साथ काम करते समय सबसे आम उपकरण।
• Keosd एक कंसोल वॉलेट, या अधिक सटीक, एक वॉलेट सेवा, एक निजी कुंजी स्टोर है।
• Eosio.cdt - कॉन्ट्रैक्ट डेवलपमेंट टूलकिट, तथाकथित डिबगिंग और कॉन्ट्रैक्ट्स के लिए डेवलपर टूल का तथाकथित सेट, ABI फाइल और बहुत कुछ पैदा करता है।
• Eos.js - वेब के माध्यम से नोड और अनुबंध के साथ सुविधाजनक काम के लिए जावास्क्रिप्ट एपीआई पुस्तकालय, साइट में एम्बेडेड है।
• स्कैटर आपके अकाउंट कीज के सुरक्षित स्टोरेज के लिए एक डेस्कटॉप वॉलेट है। एक वेब लाइब्रेरी स्कैटर.जेएस है, जो वेब सॉकेट पर स्कैटर डेस्कटॉप वॉलेट के साथ इंटरैक्ट करता है और जिससे ब्राउज़र में डीएपीपी एप्लिकेशन के साथ काम करने में मदद मिलती है।

उफ्फ! .. हाँ, बहुत सारे कार्यक्रम हैं, उन्हें समझना भी पूरी तरह से आसान नहीं है। इस सब का वर्णन एक अलग पोस्ट के योग्य है और इस लेख के दायरे से परे है। लेकिन आइए कल्पना करें कि हमने अपने सर्वर पर एक नोड स्थापित किया है और यहां तक ​​कि अगर हमने एक था तो अनुबंध विधियों को कॉल करने के लिए अनुबंध विधियों का उपयोग करना सीखा।

हाँ, सबसे महत्वपूर्ण बात। हमें स्मार्ट कॉन्ट्रैक्ट को खुद ही स्केच करना होगा। हम इसे C ++ में लिखेंगे और, कम से कम कुछ समझदार करने के लिए, मुझे बहुत सारे दस्तावेज पढ़ने होंगे।

हर जगह के अनुबंध को समझने के लिए, एक हैलो अनुबंध का एक उदाहरण दें। मुख्य फ़ाइल hello.cpp है और इसमें संपूर्ण अनुबंध वर्णित है।

#include <eosiolib/eosio.hpp> using namespace eosio; class hello : public eosio::contract { public: using contract::contract; /// @abi action void hi( account_name user ) { print( "Hello, ", name{user} ); } }; EOSIO_ABI( hello, (hi) ) 

अगर संक्षेप में समझाने की कोशिश करें, तो यहाँ - सब कुछ सरल है । हम eosio.hpp लाइब्रेरी को लोड करते हैं, फिर हेलो क्लास (जिसे अनुबंध के रूप में भी जाना जाता है) बनाएं और वर्ग अनुबंध का वारिस करें। हम शून्य हाय मेथड बनाते हैं और टाइप करें account_name के यूजर वेरिएबल को पैरामीटर में दर्ज करते हैं, यह uint64_t भी है। विधि में, "हैलो," और वह नाम जिसे हम निर्दिष्ट करते हैं, जब विधि कहा जाता है, प्रिंट करें। अंतिम पंक्ति जहां EOSIO_ABI स्थित है, एक सहायक मैक्रो है जो इस वर्ग से हमारी कक्षा और सार्वजनिक विधियों को स्वीकार करता है, और .abi फ़ाइल के गठन में भी भाग लेता है, जहां अनुबंध के सभी सार्वजनिक तरीकों का संकेत दिया जाता है।

कमजोरियों की खोज

तो, उस लेख के ढांचे में, कई कमजोरियों का वर्णन किया गया था - आइए अब उन पर अधिक विस्तार से विचार करें।

न्यूमेरिकल ओवरफ्लो - न्यूमेरिकल ओवरफ्लो

जब अनुबंध कहा जाता है, तो नोड पैरामीटर के प्रकार की जांच करता है, और यदि हम इसे खिलाने के लिए प्रयास कर रहे डेटा को फिट नहीं करते हैं, तो नोड शपथ ग्रहण करना शुरू कर देगा और इस तरह के अत्याचारों को याद नहीं किया जाएगा। लेकिन! यदि अनुबंध के अंदर संख्या बदलने के लिए किसी प्रकार का एल्गोरिदम है, तो संख्याओं का योग या, कहें, गुणा करें, तो संख्या अनुबंध के अंदर पहले से ही बदल सकती है। इसका मतलब है कि आप एक संख्या निर्दिष्ट कर सकते हैं जो नोड को छोड़ देगा, लेकिन अनुबंध को गुणा करेगा, और संख्या मान्य डेटा प्रकार से परे जाएगी, जिससे अतिप्रवाह हो जाएगा।

यह क्या दे सकता है? उदाहरण के लिए, कुछ संख्यात्मक पैरामीटर के लिए एक चेक है, int संख्या <0 कहें, और यह ज्ञात है कि int y एक हस्ताक्षरित संख्या है, और यदि किसी संख्या का अतिप्रवाह होता है, तो बड़े मानों के लिए संख्या का संकेत ऋणात्मक में बदल जाएगा। इस प्रकार, चेक ओवरफ्लो हो जाएगा। और यहां, निश्चित रूप से, यह सब इस चेक की महत्वपूर्णता पर निर्भर करता है।

उदाहरण के लिए, भेद्यता के बारे में एक ही लेख में, एक वास्तविक मामला है जहां हमलावर संतुलन पैरामीटर को प्रभावित करने में सक्षम थे, जिससे सिस्टम को धोखा दिया जा सकता है। कोड टिप्पणियों में अनुबंध के साथ बातचीत के तंत्र का अधिक विस्तार से वर्णन किया गया है:

 //      typedef struct acnts { account_name name0; account_name name1; account_name name2; account_name name3; } account_names; //     (   1 EOS) //  ,     , //      «» void batchtransfer( symbol_name symbol, account_name from, account_names to, uint64_t balance ){ //    require_auth(from); //    account fromaccount; //      require_recipient(from); require_recipient(to.name0); require_recipient(to.name1); require_recipient(to.name2); require_recipient(to.name3); // ,       . //   is_balance_within_range   ( eosio_assert(is_balance_within_range(balance), "invalid balance"); // ,      «» //  , «» 1111111111111111  0,     eosio_assert(balance > 0, "must transfer positive balance"); //   amount    4 //     ,  amount   int64_t amount = balance * 4; //     from,    int itr = db_find_i64(_self, symbol, N(table), from); // ,    eosio_assert(itr >= 0, "wrong name"); //    fromaccount   db_get_i64(itr, &fromaccount, (account)); // ,       // ,    0.1 EOS //    ,    amount eosio_assert(fromaccount.balance >= amount, "overdrawn balance"); //   sub_balance(symbol, from, amount); //    4  add_balance(symbol, to.name0, balance); add_balance(symbol, to.name1, balance); add_balance(symbol, to.name2, balance); add_balance(symbol, to.name3, balance); } 

हैकिंग की संभावना सबसे अधिक थी। हमलावर ने 4 खातों को पहले से बनाया और सीधे बैचट्रांसफर विधि को बुलाया, कुछ इस तरह से:

 cleos push action contractname batchtransfer \'{"symbol ":"EOS", "from":”attacker”, "to":{ “name0”:”acc0”, “name1”:”acc1”, “name2”:”acc2”, “name3”:”acc3”}, "balance":"111111111111111111 EOS"}' -p attacker@active 

मैं तुरंत आरक्षण करूंगा, यह सिर्फ एक धारणा है; उन्होंने वास्तव में हैक कैसे किया - यह हम नहीं जानते हैं, और यदि इस बारे में या अधिक सटीक जानकारी के बारे में अन्य विचार हैं, तो टिप्पणियों में लिखें।

ऑटेराइजेशन चेक

उपयोगकर्ता प्राधिकरण के लिए अनुबंध पद्धति की आवश्यकता के सत्यापन की कमी_हथ () इस तथ्य को जन्म देगी कि कोई भी व्यक्ति जिसके पास आवश्यक अधिकार नहीं है, वह अनुबंध के विशेषाधिकार प्राप्त तरीकों का उपयोग कर सकता है, उदाहरण के लिए, अनुबंध से धन वापस लेना।

विधि मंगलाचरण सत्यापन का अभाव

एक अनुबंध (ईओएस) पर पैसे भेजते समय, आप एक विशेष मैक्रो में संकेत दे सकते हैं कि आगे क्या होगा और क्या करना है। कहते हैं, जब आप पैसे प्राप्त करते हैं, तो एक निश्चित एल्गोरिथ्म कहा जाएगा, उदाहरण के लिए, रूले या कुछ और शुरू करने के लिए, साथ ही एक चेक:

 if( code == self || code == N(eosio.token) || action == N(onerror) ) { \ TYPE thiscontract( self ); \ switch( action ) { \ EOSIO_API( TYPE, MEMBERS ) \ } } //    action == N(transfer) 

इस चेक में, हस्तांतरण विधि को कॉल करने पर कोई प्रतिबंध नहीं है, यही कारण है कि आप अनुबंध पर पैसा भेजे बिना सीधे हस्तांतरण विधि को कॉल कर सकते हैं। और इसका मतलब है कि एक पैसा खर्च किए बिना, एक और लाभ के साथ तंत्र को शुरू करना।

जीरोनाइट्स 2018 प्रतियोगिता

प्रतियोगिता का विचार अपने आप ही पैदा हो गया था: चूँकि सब कुछ खेल और तीन कमजोरियों से जुड़ा हुआ है, इसलिए, हम EOS.io ब्लॉकचेन में स्मार्ट अनुबंध तंत्र पर खेल बनाएंगे। खेल जितना संभव हो उतना सरल होना चाहिए, लेकिन दिलचस्प।

स्लॉट मशीन "वन-सशस्त्र डाकू"! आसान पैसे की लालसा रखने वाले लोगों ने मुझे हमेशा आश्चर्यचकित किया है - याद रखें, दुनिया में कोई मुफ्तखोरी नहीं है, या लगभग कोई भी नहीं है। यहां, वैसे, यह काफी है, या यों कहें कि कमजोरियों का उपयोग करने पर यह दिखाई देगा।

दृश्यपटल

उन्होंने फ्रंट-एंड गेम्स को फैशनेबल, सुंदर और तीन-आयामी बनाने का फैसला किया। भाग लेने से इनकार करने के लिए धन्यवाद vtornik23 और यूनिटी 3 डी इंजन पर पूरी तरह से दृश्य बनाने में हमारी मदद की।



तीन आयामी गेमिंग मशीन "एक-हथियारबंद दस्यु"; उस पर 1 ईओएस भेजने और स्मार्ट लीवर पर खींचने से खिलाड़ी को भाग्य का पहिया शुरू करने और जैकपॉट मारने का अवसर मिलता है!

अनुबंध कमजोरियों

गेम के विचार के अनुसार, जीत को तीन ज़ीरोनाइट्स गुड़िया का नुकसान माना जाता था, जो संख्यात्मक गुणांक में या तो 777 या 0. होगा, जीतने की संभावना 0.02% के बराबर थी, और कुछ असावधान प्रोग्रामर ने केवल गुणा गुणन जोड़कर यादृच्छिक एल्गोरिदम को जटिल बनाने की कोशिश की। भेजे गए धन की राशि, और अधिक विस्तार से स्थितियों के बारे में सोचने के लिए बहुत आलसी, इसलिए मैंने अभी लिखा है अगर (परिणाम == 777 || परिणाम <1), जो एक नकारात्मक मूल्य को पर्ची करना संभव बनाता है।

  int rnd = random(999); int result = rnd * price.amount; uint64_t prize = 0; print("Result:", result); // BINGO 777 or 000 !!! ~ 0.02% if(result == 777 || result < 1 ) { prize = 100; sendtokens(from); } 

स्मार्ट कॉन्ट्रैक्ट खुद गिथब पर रखा गया है, ताकि हर कोई हर तरफ से इसे करीब से देख सके और अन्य कमजोरियों की पहचान कर सके। उनके बारे में पहले से ही थोड़ा अधिक लिखा गया है, इसलिए उनकी खोज में कठिनाइयाँ नहीं होनी चाहिए।

सहभागिता के नियम

भागीदारी के नियम बहुत सरल हैं: सिस्टम के तंत्र को जीतने या हैक करने की कोशिश करना आवश्यक था। जब 3 मातृशक्तियाँ बाहर गिरती हैं - जैकपॉट !!! सिस्टम क्रिप्टोक्यूरेंसी की 100 इकाइयों को चार्ज करता है। यदि कोई प्रतिभागी एक पंक्ति में 3 बार जैकपॉट प्राप्त करता है, तो वह विजेता बन जाता है और आयोजकों से पुरस्कार प्राप्त करता है - ब्रांडेड हुडी, बैज, विभिन्न प्रकार के मर्च।

बेशक, आप लंबे समय तक लीवर को खींचकर और भाग्य की उम्मीद से जीत सकते थे, लेकिन भाग्य अप्रत्याशित है, और जीत का प्रतिशत बहुत छोटा है, इसलिए इसे हैक करना आसान था।

प्रतियोगिता के परिणाम

नतीजतन, प्रतियोगिता, हमारी राय में, एकदम सही थी। पुरस्कार की योजना 3 लोगों के लिए बनाई गई थी, और केवल तीन निर्धारित अंतिम तिथि से पहले प्रतियोगिता का सामना करने में कामयाब रहे। प्रतियोगिता 2 दिनों के लिए आयोजित की गई थी, जिसके दौरान प्रतिभागियों को कार्य को हल करना था। उपहारों का आधिकारिक पुरस्कार और प्रस्तुति ज़ीरोनाइट्स 2018 के मुख्य मंच पर सम्मेलन के समापन पर था।

ईओएस ब्लॉकचेन तकनीक के ज्ञान पर मुख्य जोर दिया गया था, और हमने कुछ सुझाव दिए, जिनमें से कोई भी नहीं मिला। हम इस पहेली को बाद के लिए छोड़ देंगे ...

प्रतिभागी समीक्षा

एलेक्सी (1 स्थान)

जीरोनाइट्स मेरे सबसे पसंदीदा सम्मेलनों में से एक है, जिसकी शुरुआत पहले सेंट पीटर्सबर्ग में हुई, मैं एक भी नहीं चूका। यह हमेशा सुनिश्चित करने के लिए छह महीने के लिए उत्साह देता है, और वसंत PHDays में वहाँ :)। पिछले 3 वर्षों से मैं ब्लॉकचेन विकास कर रहा हूं। इस साल, ब्लॉकचैन जीरोनाइट्स को मिला (अतीत में, ऐसा लगता है कि यह हैकवर्क पर था, भी, लेकिन मैंने इसे याद किया)। सबसे पहले, सम्मेलन के लिए पंजीकरण करने के बाद, मैं यह देखने गया कि ब्लॉकचेन के साथ क्या और कैसे था। मैंने सोचा कि यह PHDays की तरह कुछ होगा, हवा पर किसी तरह की वक्र यादृच्छिक या दौड़ की स्थिति। लेकिन यहां ईओएस था, जिसके साथ पहले ईओएस हैकथॉन में मेरा थोड़ा परिचित था, लेकिन यह लंबे समय तक नहीं था, और इसके अलावा, विकास के लिए सभी सेटिंग्स खो गई थीं। लड़ाई की भावना गिर गई, और मैं सम्मेलन शुरू होने का इंतजार करने लगा। लेकिन जिज्ञासा बेहतर हो गई, आखिर ईओएस का क्या कसूर है!

स्टेनिस्लाव पोवोलॉत्स्की (2 स्थान)

मेरे लिए यह एक लंबी लेकिन दिलचस्प प्रतियोगिता थी। और यह ईओएस ब्लॉकचेन की वास्तुकला को जानने का एक शानदार अवसर था। प्रतियोगिता इस आश्चर्य के साथ शुरू हुई कि आपको ईओएस नेटवर्क (मेननेट) पर केवल $ $ $ के लिए ही नहीं मिला। यह संकेत देने के बाद कि अनुबंध को परीक्षण नेटवर्क पर तैनात किया गया था, इस नेटवर्क पर पंजीकरण करना, बिखराव स्थापित करना और खेल अनुबंध के लिए लेनदेन के इतिहास को देखना, यह तुरंत स्पष्ट हो गया कि स्लॉट मशीन को कैसे धोखा दिया जाए (अनुबंध के लेखक ने परीक्षण के दौरान कई बार ऐसा किया)। लेकिन यह विश्वास कि प्रतियोगिता को प्रबंधित करने के लिए इतनी जल्दी और आसानी से गायब हो गया जैसे ही नेटवर्क ने मेरे सभी लेनदेन को जीतने वाले लेनदेन के समान मापदंडों के साथ अनुमोदित नहीं किया।

इरीना (तीसरा स्थान)

प्रतियोगिता में भाग लेने से पहले, उसने केवल सिद्धांत में स्मार्ट कॉन्ट्रैक्ट्स का काम प्रस्तुत किया, इसलिए "उन्हें लाइव मिलना" बहुत दिलचस्प था, स्रोत कोड देखें, टूल आज़माएं (और एक बार फिर सुनिश्चित करें कि अजगर सबसे अच्छा है)। यह कार्य वास्तव में बहुत रोमांचक निकला। धन्यवाद!

और निष्कर्ष में

यह कहने के लिए नहीं कि सभी ने आसानी से मुकाबला किया। किसी के लिए यह मुश्किल 2 दिन था, और केवल अंत में भाग्यशाली लोग किसी भी ब्लॉकचेन की कमियों का उपयोग करके जीतने में कामयाब रहे - अगर जानकारी ब्लॉकचेन में मिल गई, तो यह सभी के लिए सुलभ है, और अगर किसी ने पहले ही कुछ हैक कर लिया है, तो दूसरा इसे देख सकता है। रास्ता।

हम सभी प्रतिभागियों और उन लोगों को धन्यवाद देते हैं जिन्होंने प्रतियोगिता के आयोजन में मदद की।
जीरोनाइट्स 2019 में आप देखें, नए कारनामों का इंतजार है!