Sigurnosne ranjivosti u pametnim ugovorima

završni rad

• Naslov (engleski): Security vulnerabilities in smart contracts
• Autor: Lovre Mitrović
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Lucija Šikić (član povjerenstva)
• Član povjerenstva: Petar Paradžik (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2022-07-06, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Rad obrađuje nekolicinu odabranih ranjivosti u implementaciji pametnih ugovora na platformi Ethereum. Za svaku razrađuje uzroke i preventivne tehnike. U nastavku analizira problem generiranja slučajnih brojeva i osvrće se na loše prakse u tom procesu. Uz to prezentira rješenje za pronalaženje loših praksi u implementaciji ugovora. Navedeno rješenje se potom testira kroz nekolicinu primjera i razmatraju se daljnje nadogradnja. Na kraju se predlažu dobre prakse za dobivanje slučajnih brojeva.

Sažetak (engleski)

This paper addresses several selected vulnerabilities in the implementation of smart contracts on the Ethereum network. For each, it examines causes and presents some preventive techniques. In the following, it analyzes the problem of generating random numbers and examines bad practices during the implementation process.
In addition, it presents the solution for finding those practices in contract implementation.
That solution is then tested through several test examples and further upgrades are considered. Finally, good practices for obtaining random numbers are suggested.

• Ključne riječi: Bitcoin; lanac blokova; Ethereum; pametni ugovor; ranjivosti; slučajni brojevi; statička analiza koda
• Ključne riječi (engleski): Bitcoin; blockchain; Ethereum; smart contract; vulnerability; random numbers; static code analysis
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:371435
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-15 10:53:18