/smart-contract-security-audit-contract-size-check/featured-image-content.png

智能合约安全审计入门：如何通过Contract Size Check判断调用者身份

币易家编辑发布于 2024-07-05 收录于区块链安全智能合约开发

本文讲解如何通过 Contract Size Check 判断调用者身份。

**作者：**小白，慢雾安全团队

背景概述

在第一期文章中我们提过防止重入攻击的多种方式，其中一种是通过检查调用者身份并禁止合约调用来防止重入攻击。这期文章我们就来了解如何通过 Contract Size Check 判断调用者身份。

/circuit-audit-redundant-constraints-zkp-project-security/featured-image-content.png

电路审计必读：冗余约束是否真的多余？ZKP项目方安全警示

币易家编辑发布于 2024-07-05 收录于区块链安全零知识证明

ZKP 项目方看过来

**作者：**Saya，Bryce，Beosin 安全研究专家

**原用标题：**ZKP 项目方必读 | 电路审计：冗余约束真的冗余吗？

1. 前言

ZKP（Zero-Knowledge Proof）项目主要包含链下电路、链上合约两部分，其中电路部分由于涉及业务逻辑的约束抽象以及复杂的密码学基础知识，所以该部分是项目方实现的难点，同时也是安全人员的审计难点，由于 Beosin 最近在关于 ZKP 相关的审计中发现了诸多安全问题，下面列举一种容易被项目方忽视的安全案例 — “冗余约束”，目的是提醒项目方和用户注意相关安全风险。