Developerが陥りやすい３つの罠

by nakajo2011

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

checksum利用してますか？

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Copyright © 2018 HAW International Inc. All rights reserved. 1.checksum利用してますか？・Walletではchecksumを利用してる。・Dappsでは？利用してない人が実は多いのでは？・ethereum-util.jsなどを使えば簡単にチェック可能・Dappsでもaddressを各必要のある場所は（たとえ静的なデータだとしても）checksumを活用しよう。・ICAPというフォーマットも提案されているけどまだ主流じゃない。。。

Slide 9

Slide 9 text

リプレイアタック意識していますか？

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Copyright © 2018 HAW International Inc. All rights reserved. 2.リプレイアタック意識していますか？ ● EIP-155で解決された。でも下位互換として残ってる。 ● nodeにsignを依頼する場合は多分大丈夫。ethereumjs-txや ganache-cliなどで生成されたtransactionは確認した方がよい。 ● meta-transactionなど、代替支払いの仕組みを作る場合は特に注意が必要になると思う。

Slide 14

Slide 14 text

truffle-hdwallet-providerに潜む罠

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Copyright © 2018 HAW International Inc. All rights reserved. 3.truffle-hdwallet-providerに潜む罠・mnemonicのvalidationをしていない・空文字でも動いちゃう・PR #10を出してるのでそっちを使ってね https://github.com/trufflesuite/truffle-hdwallet-provider/pull/10

Slide 19

Slide 19 text