Генерация случайных чисел

Общая генерация на блокчейне случайных количества часто трудно достичь,Полагается на предсказуемые факторы, такие как хэши блоков.,Это может привести к тому, что злоумышленник сможет предсказать результат. Вот некоторые из наиболее распространенных сценариев.

1. Прогнозируйте случайные числа

contract GuessTheNumber {
    function guess(bool isHigher) public {
        uint256 randomNumber = block.timestamp % 100; // Временная метка используется здесь как источник случайных чисел.
        if ((randomNumber > 50) == isHigher) {
            // Если игрок угадал правильно, награда распределяется
        }
    }
}

Злоумышленник может предсказать временные метки будущих транзакций, отслеживая транзакции и временные метки в блокчейне, чтобы предсказывать одноразовые номера и всегда делать правильные предположения.

2. Альтернативное поколение случайных чисел

contract Auction {
    function endAuction() public {
        uint256 random = ExternalRandomService.getLastBlockHash() % bidders.length;
        // Предположим, что участники торгов представляют собой массив, и для выбора победителя торгов используется случайный метод.
    }
}

Злоумышленник может наблюдать за транзакцией контракта, которая вот-вот завершит аукцион, а затем отправить собственную транзакцию до того, как контракт вызовет getLastBlockHash(), влияя на хэш блока и, следовательно, на окончательное случайное число.

3. Опора на оракулов

contract Game {
    function play() public {
        uint256 random = OracleService.getRandomNumber();
        // Используйте случайные числа, предоставленные оракулами
    }
}

Если сервис оракула контролируется злоумышленником, он может предоставить ложные случайные числа и повлиять на исход игры.

Предложения

Для решения вышеперечисленных проблем можно использовать несколько стратегий:

• 1. Используйте проверенные оракулы: выберите надежного поставщика оракулов.,Предпочтительно тот, который проверен и имеет хорошую историю.
• 2、Многофакторная генерация случайных чисел: объединяет несколько труднопрогнозируемых факторов для генерации случайных чисел, таких как сложность блока.、Информация о заголовке блока и энтропия предоставляются вне сети.
• 3. Временная задержка. Добавление задержки между генерацией случайных чисел и их использованием затрудняет злоумышленникам прогнозирование результатов в реальном времени.
• 4、Офчейн Генерация случайных Номер: телевидение Офчейн Поколение случайных числа Служить, а затем отправить результаты в цепочку через оракул.
• 5. Технология шифрования: использование технологии криптографии.,Например, гомоморфное шифрование или доказательства с нулевым разглашением.,Обеспечить генерацию случайных Конфиденциальность и безопасность процесса чисел.