{"id":93794,"date":"2020-09-10T07:42:27","date_gmt":"2020-09-10T05:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/town-crier-vs-deco-kakoj-orakul-ispolzovat-v-blokchejne"},"modified":"2020-09-10T07:42:27","modified_gmt":"2020-09-10T05:42:27","slug":"town-crier-vs-deco-kakoj-orakul-ispolzovat-v-blokchejne","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/town-crier-vs-deco-kakoj-orakul-ispolzovat-v-blokchejne","title":{"rendered":"Town Crier vs DECO: melyik oracle-t haszn\u00e1ljuk a blokkl\u00e1ncon?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ma m\u00e1r csak az \u00edr\u00e1studatlanok nem besz\u00e9ltek a blokkl\u00e1nc technol\u00f3gi\u00e1r\u00f3l, a kriptovalut\u00e1kr\u00f3l \u00e9s arr\u00f3l, hogy mennyire nagyszer\u0171 ez. De ebben a cikkben nem az eml\u00edtett technol\u00f3gia dics\u00e9ret\u00e9vel foglalkozunk, hanem \u00e9ppen ellenkez\u0151leg, a h\u00e1tr\u00e1nyair\u00f3l \u00e9s azok kik\u00fcsz\u00f6b\u00f6l\u00e9s\u00e9nek m\u00f3djair\u00f3l lesz sz\u00f3. <\/p>\n

<\/p>\n

\"Town<\/p>\n

<\/p>\n

Az Altirix Systems egyik projektje sor\u00e1n felmer\u00fclt a feladat, hogy v\u00e9dett, cenz\u00fara\u00e1ll\u00f3 adatmeger\u0151s\u00edt\u00e9st alkalmazzunk egy blokkl\u00e1ncon k\u00edv\u00fcli forr\u00e1st\u00f3l. Sz\u00fcks\u00e9g volt a harmadik rendszerben t\u00f6rt\u00e9nt v\u00e1ltoz\u00e1sok meger\u0151s\u00edt\u00e9s\u00e9re, \u00e9s ezek alapj\u00e1n valamilyen \u00e1gat kell v\u00e9grehajtani a smart contract logik\u00e1j\u00e1ban. A feladat els\u0151re el\u00e9gg\u00e9 trivi\u00e1lisnak t\u0171nik, de amikor a teljes\u00edtm\u00e9ny eredm\u00e9nye egy folyamat egyik r\u00e9sztvev\u0151j\u00e9nek p\u00e9nz\u00fcgyi helyzet\u00e9t befoly\u00e1solja, tov\u00e1bbi k\u00f6vetelm\u00e9nyek mer\u00fclnek fel. Els\u0151sorban a valid\u00e1l\u00e1si mechanizmus ir\u00e1nti teljes k\u00f6r\u0171 bizalom sz\u00fcks\u00e9ges. De kezdj\u00fck az elej\u00e9n. <\/p>\n

<\/a><\/noindex><\/p>\n

A probl\u00e9ma abban rejlik, hogy a blokkl\u00e1nc \u00f6n\u00e1ll\u00f3, z\u00e1rt objektum, \u00edgy a blokkl\u00e1ncon bel\u00fcli okos szerz\u0151d\u00e9seknek nincs tudom\u00e1sa a k\u00fclvil\u00e1gr\u00f3l. Ugyanakkor az okos szerz\u0151d\u00e9sek felt\u00e9telei gyakran val\u00f3s dolgokra vonatkoz\u00f3 inform\u00e1ci\u00f3kkal vannak \u00f6sszef\u00fcgg\u00e9sben (pl. j\u00e1rat k\u00e9s\u00e9se, deviza\u00e1rfolyam stb.). Az okos szerz\u0151d\u00e9sek megfelel\u0151 m\u0171k\u00f6d\u00e9s\u00e9hez a blokkl\u00e1ncon k\u00edv\u00fcl beszerzett inform\u00e1ci\u00f3nak megb\u00edzhat\u00f3nak \u00e9s ellen\u0151rz\u00f6ttnek kell lennie. Ezt a probl\u00e9m\u00e1t or\u00e1kulumok, p\u00e9ld\u00e1ul a Town Crier \u00e9s a DECO haszn\u00e1lat\u00e1val oldj\u00e1k meg. Ezek az or\u00e1kulumok lehet\u0151v\u00e9 teszik, hogy a blokkl\u00e1nc h\u00e1l\u00f3zat\u00e1ban l\u00e9v\u0151 okos szerz\u0151d\u00e9s megb\u00edzhat\u00f3 webkiszolg\u00e1l\u00f3r\u00f3l sz\u00e1rmaz\u00f3 inform\u00e1ci\u00f3kra b\u00edzzon, mondhatni, hogy ezek a megb\u00edzhat\u00f3 inform\u00e1ci\u00f3k szolg\u00e1ltat\u00f3i. <\/p>\n

<\/p>\n

Or\u00e1kulumok<\/h1>\n

<\/p>\n

K\u00e9pzelje el, hogy egy okos szerz\u0151d\u00e9s 0.001 BTC \u00e1tutal\u00e1s\u00e1t v\u00e9gzi az \u00f6n bitcoin p\u00e9nzt\u00e1rc\u00e1j\u00e1ra, ha a kedvenc focicsapata megnyeri a Orosz Kup\u00e1t. A val\u00f3di gy\u0151zelem eset\u00e9n az okos szerz\u0151d\u00e9snek \u00e1t kell adnia inform\u00e1ci\u00f3t arr\u00f3l, hogy melyik csapat nyert, \u00e9s itt t\u00f6bb probl\u00e9ma mer\u00fcl fel: honnan nyerj\u00fck az inform\u00e1ci\u00f3t, hogyan tudjuk biztons\u00e1gosan \u00e1tadni az okos szerz\u0151d\u00e9snek, \u00e9s hogyan gy\u0151z\u0151dj\u00fcnk meg arr\u00f3l, hogy az okos szerz\u0151d\u00e9shez eljutott inform\u00e1ci\u00f3 val\u00f3ban megegyezik a val\u00f3s\u00e1ggal? <\/p>\n

<\/p>\n

Az inform\u00e1ci\u00f3forr\u00e1s eset\u00e9ben k\u00e9t forgat\u00f3k\u00f6nyv l\u00e9tezhet: egy megb\u00edzhat\u00f3 weboldalhoz val\u00f3 csatlakoz\u00e1s, amelyen k\u00f6zpontilag t\u00e1rolj\u00e1k a m\u00e9rk\u0151z\u00e9sek eredm\u00e9nyeit, illetve a m\u00e1sodik lehet\u0151s\u00e9g az, hogy t\u00f6bb weboldalt csatlakoztatunk, \u00e9s az inform\u00e1ci\u00f3t a t\u00f6bbs\u00e9gi forr\u00e1sok alapj\u00e1n v\u00e1lasztjuk ki, amelyek azonos adatokat szolg\u00e1ltatnak. Az inform\u00e1ci\u00f3 helyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9re or\u00e1kulumok haszn\u00e1latosak, p\u00e9ld\u00e1ul az Oraclize, amely a TLSNotary-t alkalmazza (a TLS m\u00f3dos\u00edt\u00e1sa az adatok hiteles\u00edt\u00e9s\u00e9re). Az Oraclize-r\u00f3l elegend\u0151 inform\u00e1ci\u00f3 tal\u00e1lhat\u00f3 a Google-ben, \u00e9s a Habr\u00e1n is van n\u00e9h\u00e1ny cikk, ma azonban a Town Crier \u00e9s a DECO or\u00e1kulumokr\u00f3l fogok besz\u00e9lni, amelyek egy kicsit m\u00e1s megk\u00f6zel\u00edt\u00e9st alkalmaznak az inform\u00e1ci\u00f3\u00e1tvitel ter\u00e9n: a cikkben mindk\u00e9t or\u00e1kulum m\u0171k\u00f6d\u00e9si elveit \u00e9s r\u00e9szletes \u00f6sszehasonl\u00edt\u00e1s\u00e1t tal\u00e1lod. <\/p>\n

<\/p>\n

Town Crier<\/h1>\n

<\/p>\n

A Town Crier (TC) az IC3 (The Initiative for CryptoCurrencies and Contracts) \u00e1ltal ker\u00fclt bemutat\u00e1sra 2016-ban a CCS\u201916-on. A TC alapvet\u0151 \u00f6tlete: az inform\u00e1ci\u00f3t a weboldalr\u00f3l a smart contracthoz kell eljuttatni, \u00e9s biztos\u00edtani, hogy a TC \u00e1ltal sz\u00e1ll\u00edtott inform\u00e1ci\u00f3 megegyezzen a weboldalon tal\u00e1lhat\u00f3val. A TC TEE-t (Trusted Execution Environment) haszn\u00e1l az adatok hiteless\u00e9g\u00e9nek biztos\u00edt\u00e1s\u00e1ra. Az eredeti TC v\u00e1ltozat az Intel SGX-szel val\u00f3 munk\u00e1t \u00edrja le.
\nA Town Crier r\u00e9sze a blokkl\u00e1ncban \u00e9s r\u00e9sze mag\u00e1ban az oper\u00e1ci\u00f3s rendszerben \u2013 a TC Server.
\n\"Town
\nA TC szerz\u0151d\u00e9s a blokkl\u00e1ncon tal\u00e1lhat\u00f3, \u00e9s front endk\u00e9nt m\u0171k\u00f6dik a TC sz\u00e1m\u00e1ra. K\u00e9r\u00e9seket fogad a CU-t\u00f3l (felhaszn\u00e1l\u00f3 smart contract) \u00e9s v\u00e1laszt ad a TC Server-t\u0151l. A TC Server belsej\u00e9ben tal\u00e1lhat\u00f3 egy Relay, amely kapcsolatot l\u00e9tes\u00edt az encl\u00e1v\u00e9val az interneten (k\u00e9tir\u00e1ny\u00fa forgalom), \u00e9s \u00f6sszekapcsolja az encl\u00e1v\u00e9t a blokkl\u00e1nccal. Az enclave tartalmaz egy progencl-t, amely a blokkl\u00e1ncb\u00f3l \u00e9rkez\u0151 k\u00e9r\u00e9seket hajtja v\u00e9gre, \u00e9s a blokkba digit\u00e1lis al\u00e1\u00edr\u00e1ssal visszak\u00fcldi az \u00fczeneteket, a progencl tartalmazza a smart contract k\u00f3dj\u00e1nak egy r\u00e9sz\u00e9t, \u00e9s l\u00e9nyeg\u00e9ben a funkci\u00f3inak egy r\u00e9sz\u00e9t v\u00e9gzi el. <\/p>\n

<\/p>\n

Az Intel SGX encl\u00e1v\u00e9t egy k\u00f6z\u00f6s API-val rendelkez\u0151 k\u00f6nyvt\u00e1rk\u00e9nt lehet szeml\u00e9lni, amely az ecall r\u00e9v\u00e9n m\u0171k\u00f6dik. Az ecall \u00e1tadja a vez\u00e9rl\u00e9st az encl\u00e1v\u00e9nak. Az encl\u00e1v\u00e9 a saj\u00e1t k\u00f3dj\u00e1t hajtja v\u00e9gre, am\u00edg be nem fejez\u0151dik, vagy am\u00edg kiv\u00e9tel nem t\u00f6rt\u00e9nik. Az encl\u00e1v\u00e9n k\u00edv\u00fcl defini\u00e1lt funkci\u00f3k h\u00edv\u00e1s\u00e1hoz ocall-ek haszn\u00e1latosak. Az ocall-t az encl\u00e1v\u00e9n k\u00edv\u00fcl hajtj\u00e1k v\u00e9gre, \u00e9s az encl\u00e1v\u00e9 megb\u00edzhatatlan h\u00edv\u00e1sk\u00e9nt kezeli. Az ocall v\u00e9grehajt\u00e1sa ut\u00e1n a vez\u00e9rl\u00e9s visszat\u00e9r az encl\u00e1v\u00e9hoz.
\n\"Town
\nAz Enclave r\u00e9szben a biztons\u00e1gos csatorna be\u00e1ll\u00edt\u00e1sa t\u00f6rt\u00e9nik a webkiszolg\u00e1l\u00f3val, az enclav maga hajtja v\u00e9gre a TLS k\u00e9zfog\u00e1st a c\u00e9lkiszolg\u00e1l\u00f3val, \u00e9s minden kriptogr\u00e1fiai m\u0171veletet \u00f6n\u00e1ll\u00f3an v\u00e9gez. A TLS k\u00f6nyvt\u00e1r (mbedTLS) \u00e9s a HTTP-k\u00f3d egy cs\u00f6kkentett v\u00e1ltozata export\u00e1lva van az SGX k\u00f6rnyezetbe. Az Enclave emellett root CA tan\u00fas\u00edtv\u00e1nyokat is tartalmaz (tan\u00fas\u00edtv\u00e1nyok gy\u0171jtem\u00e9nye), hogy ellen\u0151rizze a t\u00e1voli kiszolg\u00e1l\u00f3k tan\u00fas\u00edtv\u00e1nyait. A K\u00e9relmi Kezel\u0151 egy datagram k\u00e9relmet fogad el az Ethereum \u00e1ltal szolg\u00e1ltatott form\u00e1tumban, majd dek\u00f3dolja \u00e9s elemzi azt. Ezut\u00e1n gener\u00e1l egy Ethereum tranzakci\u00f3t, amely a k\u00e9rt datagramot tartalmazza, \u00e9s azt az skTC seg\u00edts\u00e9g\u00e9vel al\u00e1\u00edrja, majd tov\u00e1bb\u00edtja a Relay-be.<\/p>\n

<\/p>\n

A Relay r\u00e9sz tartalmazza a Kliencifel\u00fcletet, TCP-t \u00e9s a Blockchain Interface-t. A Kliencifel\u00fclet sz\u00fcks\u00e9ges az enclav k\u00f3dj\u00e1nak tan\u00fas\u00edt\u00e1s\u00e1hoz \u00e9s a klienssel val\u00f3 kapcsolattart\u00e1shoz. A kliens tan\u00fas\u00edtv\u00e1ny\u00e9rt\u00e9kel\u00e9si k\u00e9relmet k\u00fcld ecall seg\u00edts\u00e9g\u00e9vel, \u00e9s egy timestampet kap az skTC \u00e1ltal al\u00e1\u00edrva, valamint az att (tan\u00fas\u00edt\u00e1si al\u00e1\u00edr\u00e1s) k\u00eds\u00e9ret\u00e9ben, amelyet ezut\u00e1n az Intel Tan\u00fas\u00edt\u00e1si Szolg\u00e1ltat\u00e1s (IAS) hiteles\u00edt, m\u00edg a timestampet egy megb\u00edzhat\u00f3 id\u0151szolg\u00e1ltat\u00e1s ellen\u0151rzi. A Blockchain Interface ellen\u0151rzi a be\u00e9rkez\u0151 k\u00e9relmeket \u00e9s tranzakci\u00f3kat helyez el a blokkl\u00e1ncon a datagramok tov\u00e1bb\u00edt\u00e1sa \u00e9rdek\u00e9ben. A Geth az Ethereum hivatalos kliense, amely lehet\u0151v\u00e9 teszi a Relay sz\u00e1m\u00e1ra, hogy RPC h\u00edv\u00e1sokon kereszt\u00fcl k\u00f6lcs\u00f6nhat\u00e1sba l\u00e9pjen a blokkl\u00e1nccal. <\/p>\n

<\/p>\n

A TEE-vel dolgozva a TC lehet\u0151v\u00e9 teszi t\u00f6bb enclav p\u00e1rhuzamos ind\u00edt\u00e1s\u00e1t, ez\u00e1ltal h\u00e1romszoros\u00e1ra n\u00f6velve az inform\u00e1ci\u00f3feldolgoz\u00e1s sebess\u00e9g\u00e9t. M\u00edg egyetlen m\u0171k\u00f6d\u0151 enclav mellett a sebess\u00e9g 15 tx\/s volt, 20 p\u00e1rhuzamosan fut\u00f3 enclav mellett a sebess\u00e9g 65 tx\/s-ra n\u0151, \u00f6sszehasonl\u00edt\u00e1sk\u00e9ppen, a Bitcoin blokkl\u00e1nc maxim\u00e1lis sebess\u00e9ge 26 tx\/s.<\/p>\n

<\/p>\n

DECO<\/h1>\n

<\/p>\n

A DECO (Decentraliz\u00e1lt Or\u00e1kulumok a TLS-hez) a CCS\u201920-on ker\u00fclt bemutat\u00e1sra, \u00e9s olyan weboldalakkal m\u0171k\u00f6dik, amelyek t\u00e1mogatj\u00e1k a TLS kapcsolatot. Biztos\u00edtja az adatok titkoss\u00e1g\u00e1t \u00e9s integrit\u00e1s\u00e1t.
\nA DECO TLS-sel szimmetrikus titkos\u00edt\u00e1st haszn\u00e1l, ez\u00e1ltal a kliensnek \u00e9s a webkiszolg\u00e1l\u00f3nak is vannak titkos\u00edt\u00f3 kulcsai, \u00e9s a kliens, ha akarja, hamis\u00edthatja a TLS munkamenet adatait. Ennek a probl\u00e9m\u00e1nak a megold\u00e1s\u00e1ra a DECO egy h\u00e1romoldal\u00fa k\u00e9zfog\u00e1si protokollt alkalmaz a prover (okosszerz\u0151d\u00e9s), verifier (or\u00e1kulum) \u00e9s web-kiszolg\u00e1l\u00f3 (adatforr\u00e1s) k\u00f6z\u00f6tt.<\/p>\n

<\/p>\n

\"Town<\/p>\n

<\/p>\n

A DECO m\u0171k\u00f6d\u00e9si elve az, hogy a veriifik\u00e1torhoz (verifier) a prover egy r\u00e9szletet kap az adatokb\u00f3l D, \u00e9s meger\u0151s\u00edti, hogy D a TLS szerver S-t\u0151l \u00e9rkezett. Tov\u00e1bbi probl\u00e9ma, hogy a TLS nem \u00edrja al\u00e1 az adatokat, \u00e9s a TLS kliens sz\u00e1m\u00e1ra neh\u00e9z bizony\u00edtani, hogy az adatok pontosan att\u00f3l a szervert\u0151l sz\u00e1rmaznak (eredet neh\u00e9zs\u00e9g). <\/p>\n

<\/p>\n

A DECO protokollban a KEnc \u00e9s KMac titkos\u00edt\u00f3 kulcsokat haszn\u00e1lj\u00e1k. A kliens Q lek\u00e9rdez\u00e9st k\u00fcld webszerver<\/a>, a szerver R v\u00e1lasza titkos\u00edtva \u00e9rkezik, de a kliens \u00e9s a szerver ugyanazzal a KMac-kel rendelkezik, \u00edgy a kliens hamis\u00edtani tudja a TLS \u00fczenetet. A DECO megold\u00e1sa az, hogy \"elrejtse\" a KMac-ot a kliens el\u0151l (prove) eg\u00e9szen addig, am\u00edg az nem v\u00e1laszol a lek\u00e9rdez\u00e9sre. Most a KMac fel van osztva a prove \u00e9s a verifier k\u00f6z\u00f6tt \u2014 KpMac \u00e9s KvMac. A szerver megkapja a KMac-ot a v\u00e1lasz titkos\u00edt\u00e1s\u00e1hoz, a KpMac \u00e9s KvMac r\u00e9szeinek m\u0171velete r\u00e9v\u00e9n KpMac \u2295 KvMac = KMac.<\/p>\n

<\/p>\n

A h\u00e1romoldal\u00fa k\u00e9zfog\u00e1s be\u00e1ll\u00edt\u00e1s\u00e1val a kliens \u00e9s a szerver k\u00f6z\u00f6tti adatcsere biztons\u00e1gos lesz.
\n\"Town
\nA decentraliz\u00e1lt or\u00e1kulum rendszer\u00e9r\u0151l besz\u00e9lve nem lehet figyelmen k\u00edv\u00fcl hagyni a Chainlinket, amely decentraliz\u00e1lt or\u00e1kulum csom\u00f3pontokb\u00f3l \u00e1ll\u00f3 h\u00e1l\u00f3zat l\u00e9trehoz\u00e1s\u00e1ra t\u00f6rekszik, amely kompatibilis az Ethereum, Bitcoin \u00e9s Hyperledger blokkl\u00e1ncokkal, figyelembe v\u00e9ve a modularit\u00e1st: a rendszer minden r\u00e9sze friss\u00edthet\u0151. A biztons\u00e1g \u00e9rdek\u00e9ben a Chainlink aj\u00e1nlja, hogy minden or\u00e1kulum, amely r\u00e9szt vesz a feladatban, egy kulcskombin\u00e1ci\u00f3t (nyilv\u00e1nos \u00e9s priv\u00e1t) bocs\u00e1sson rendelkez\u00e9sre. A priv\u00e1t kulcsot a r\u00e9szleges al\u00e1\u00edr\u00e1s gener\u00e1l\u00e1s\u00e1ra haszn\u00e1lj\u00e1k, amely tartalmazza a v\u00e1laszra vonatkoz\u00f3 adatokra tett javaslatukat. A v\u00e1lasz megkap\u00e1s\u00e1hoz az \u00f6sszes or\u00e1kulum r\u00e9szleges al\u00e1\u00edr\u00e1s\u00e1nak egyes\u00edt\u00e9se sz\u00fcks\u00e9ges.<\/p>\n

<\/p>\n

A Chainlink tervezi, hogy v\u00e9grehajtja a DECO els\u0151 PoC-j\u00e1t, a decentraliz\u00e1lt p\u00e9nz\u00fcgyi alkalmaz\u00e1sok, p\u00e9ld\u00e1ul a Mixicles ir\u00e1ny\u00e1ba \u00f6sszpontos\u00edtva. A cikk \u00edr\u00e1s\u00e1nak id\u0151pontj\u00e1ban a Forbes h\u00edrt adott arr\u00f3l, hogy a Chainlink megv\u00e1s\u00e1rolta a DECO-t a Cornell Egyetemt\u0151l.<\/p>\n

<\/p>\n

T\u00e1mad\u00e1sok az or\u00e1kulumok ellen<\/h1>\n

<\/p>\n

\"Town<\/p>\n

<\/p>\n

Inform\u00e1ci\u00f3biztons\u00e1gi szempontb\u00f3l a k\u00f6vetkez\u0151 t\u00e1mad\u00e1sokat vizsg\u00e1lt\u00e1k a Town Crier ellen:<\/p>\n

<\/p>\n

    \n
  1. \n

    Rogue smart-contact k\u00f3d injekci\u00f3 a TEE csom\u00f3pontokba.
    \nA t\u00e1mad\u00e1s l\u00e9nyege: tudatosan hib\u00e1s okos szerz\u0151d\u00e9s k\u00f3d \u00e1tad\u00e1sa a TEE-be, \u00edgy a t\u00e1mad\u00f3, aki hozz\u00e1f\u00e9rt a csom\u00f3ponthoz, lehet\u0151s\u00e9get kap arra, hogy a saj\u00e1t (csal\u00f3) okos szerz\u0151d\u00e9s\u00e9t v\u00e9grehajtsa a dek\u00f3dolt adatokra. Mindazon\u00e1ltal a visszat\u00e9r\u0151 \u00e9rt\u00e9kek titkos\u00edtva lesznek a priv\u00e1t kulccsal, \u00e9s az egyetlen m\u00f3d a hozz\u00e1f\u00e9r\u00e9shez az, ha a titkos\u00edtott sz\u00f6veg sziv\u00e1rog a visszat\u00e9r\u00e9si\/kibocs\u00e1t\u00e1si folyamat sor\u00e1n.
    \nA v\u00e9delem e t\u00e1mad\u00e1s ellen a k\u00f3d aktu\u00e1lis c\u00edm\u00e9nek \u00e9rv\u00e9nyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9ben rejlik. Ez egy c\u00edmez\u00e9si s\u00e9ma seg\u00edts\u00e9g\u00e9vel \u00e9rhet\u0151 el, ahol a szerz\u0151d\u00e9s c\u00edme a szerz\u0151d\u00e9s k\u00f3dj\u00e1nak hash-el\u00e9s\u00e9vel van meghat\u00e1rozva. <\/p>\n

    \n<\/li>\n

  2. \n

    A szerz\u0151d\u00e9s \u00e1llapot\u00e1nak titkos\u00edtott adatainak megv\u00e1ltoz\u00e1sa kisziv\u00e1rogtat.
    \nA t\u00e1mad\u00e1s l\u00e9nyege: Azok a csom\u00f3pontok, ahol okos szerz\u0151d\u00e9sek futnak, titkos\u00edtott form\u00e1ban hozz\u00e1f\u00e9rnek a szerz\u0151d\u00e9s \u00e1llapot\u00e1hoz a z\u00e1rt k\u00f6rnyezeten k\u00edv\u00fcl. A t\u00e1mad\u00f3, ha ellen\u0151rz\u00e9s al\u00e1 vonja a csom\u00f3pontot, \u00f6ssze tudja hasonl\u00edtani a szerz\u0151d\u00e9s \u00e1llapot\u00e1t a tranzakci\u00f3 v\u00e9grehajt\u00e1sa el\u0151tt \u00e9s ut\u00e1n, \u00e9s meg tudja hat\u00e1rozni, hogy milyen argumentumokat adtak meg, \u00e9s pontosan melyik okos szerz\u0151d\u00e9s met\u00f3dus\u00e1t haszn\u00e1lt\u00e1k, mivel maguk az okos szerz\u0151d\u00e9sek k\u00f3dja \u00e9s technikai specifik\u00e1ci\u00f3i nyilv\u00e1nosak.
    \nV\u00e9delem a csom\u00f3pont megb\u00edzhat\u00f3s\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1ra.<\/p>\n

    \n<\/li>\n

  3. \n

    Oldalcsatorn\u00e1s t\u00e1mad\u00e1sok.
    \nEgy k\u00fcl\u00f6nleges t\u00e1mad\u00e1si t\u00edpus, amely a mem\u00f3ria \u00e9s a z\u00e1rt k\u00f6rnyezet cache-hozz\u00e1f\u00e9r\u00e9s\u00e9nek figyel\u00e9s\u00e9t haszn\u00e1lja k\u00fcl\u00f6nb\u00f6z\u0151 forgat\u00f3k\u00f6nyvekn\u00e9l. Ilyen t\u00e1mad\u00e1s p\u00e9ld\u00e1ul a Prime and Probe.
    \n\"Town
    \nA t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1nak menete:<\/p>\n

    <\/p>\n