以太坊:以太坊 Input Data 解析

前段时间，Poly Network 被盗事件的一个小插曲，一地址向黑客地址转账在 input data 中告知其 USDT 已被冻结，不要使用 USDT，黑客知晓后向该地址转账 13.37 ETH。

事后很多人便通过 input Data 在区块链上“聊天”向黑客“索要”虚拟货币，那么我们经常在区块链浏览器中看到的 input Data 到底是什么？知道创宇区块链安全实验室 为您解答。

在以太坊协议中，当交易（transaction）为合约创建时，input data 是账户初始化程序的 EVM 代码；

而当交易（transaction）为消息调用时，input data 是合约函数调用数据。正常情况下简单的消息调用如调用转账函数时需要填写你要转账的地址 _to 和你要转账的数量 _amount，这些基本信息都包含在 input data 里面。我们通过一个调用合约的转账交易具体分析，来理解消息调用时 input data 的结构。

解析形式：

以太坊官网将宁静阶段0的EIP-2982状态置为“完成”:9月20日消息，以太坊官网已将宁静阶段0（Serenity Phases 0）的EIP-2982状态置为“完成（Final）”。

据悉，EIP-2982由以太坊联合创始人Vitalik Buterin于2020年9月15日创建，“0阶段”完成标志即为信标链上线并完成合并，将以太坊工作量证明共识机制切换为权益证明共识机制。

值得一提的是，以太坊合并于2022年9月15日顺利完成，正好是Vitalik Buterin创建EIP-2982后两年。[2022/9/21 7:09:22]

原始形式：

我们将原始的 input data 分为三个部分进行分析：

0xa9059cbb:函数标识符

000000000000000000000000345d8e3a1f62ee6b1d483890976fd66168e390f2: 第一个参数为 address 即你要转账的地址,并补位到 32 字节即 64 个 16 进制字符

0000000000000000000000000000000000000000000054b7d8ed70650b290000: 第二个参数为 value 即你要转账的数量，并补位到 32 字节即 64 个 16 进制字符

以太坊L2网络总锁仓量为62.9亿美元:金色财经报道，L2BEAT数据显示，截至2月9日，以太坊Layer2上总锁仓量为62.9亿美元。其中锁仓量最高的为扩容方案Arbitrum，约33.7亿美元，53.57%；其次是dYdX，锁仓量为9.72亿美元，占比15.44%；第三为MetisAndromeda，锁仓量为5.27亿美元，占比8.37%。[2022/2/9 9:40:56]

?通过对比分析我们可以发现 input data 的基本结构为函数标识符+参数

函数标识符

这里的函数标识符即为函数选择器，根据官方文档可知函数选择器是某个函数签名的 Keccak（SHA-3）哈希的前 4 字节（高位在左的大端序）。

我们可以通过代码

bytess4(keccake256("transfer(adddress,uint256)"))或者在线工具获取这种函数签名。下图可以看出加密结果的前四个字节 (a9059cbb) 跟 input data 中函数标识符一致。

这里之所以要将函数签名截断到四个字节是考虑到 Gas 成本问题。

在一笔交易中0字节需要支付 4 gas,而非0字节需要 68 gas 也就是 0 字节的 17 倍。在 SHA-3 加密中生成的 32 字节随机字符串更倾向于多的非 0 字节，所以大概成本是32x68=2176 gas，而截断成本大概为 4x68=272 gas，可见截断到四个字节能够节省约 8 倍的 gas 费。

CNBC主持人Jim Cramer仍看好以太坊但目前无增持意愿:CNBC主持人Jim Cramer仍然看好以太坊，尽管ETH已经从5月12日的历史高点4356美元下跌了52%。Cramer在最近的一条推文中表示，他将坚持自己对于以太坊的立场，但目前他无意增持。

此前消息，Cramer近期曾透露，他已经出售了其持有的大部分比特币，但随后表示，自己对加密市场仍持看涨态度，因为有很多资金流入。自己将继续买入以太坊，因为人们实际上更多地使用它来购买东西，包括NFT等，以太坊不只是货币。（U.today）[2021/7/23 1:11:29]

而函数标识符的作用是指定调用哪一个函数，在同一个合约中两个不同函数的 SHA-3 签名的前 4 字节相同的概率是十分小的，所以截断到四个字节实际不会影响函数调用。

参 数

在 evm 执行字节码的约定中，静态类型左补齐零至 64 长度，而动态类型则是右补齐零至 64 长度。归纳下常见的静态类型：uint，bool，Address，bytes， 动态数组类型：bytes，string，address[]，bytes32[].....我们通过 pyethereum的ABI编码函数 来研究不同数据类型的编码方式。静态类型先导入 encode_abi 函数

import rlp ?from ethereum.abi import encode_abi

我们以函数 transfer(address,uint 256) 为例

动态 | 以太坊开发者Virgil Griffith现在已被正式起诉:据Theblock消息，以太坊开发者Virgil Griffith现在因涉嫌协助朝鲜深入了解区块链和加密货币而受到正式指控，据称Griffith是因“阴谋违反《国际紧急经济权力法》”而被起诉。此前消息，Griffith于去年11月被捕，罪名是联邦政府指控他于4月非法前往朝鲜，并在“平壤区块链和加密货币会议”上作了陈述。[2020/1/9]

> encode_abi(["address", "uint256"],[345d8e3a1f62ee6b1d483890976fd66168e390f2,1]).hex()000000000000000000000000345d8e3a1f62ee6b1d483890976fd66168e390f20000000000000000000000000000000000000000000000000000000000000001

对于小于 32 字节的定长数组会被自动填充到 32 字节：

> encode_abi(["int8"],[[1, 2, 3]).hex()// 自动填充 0000000000000000000000000000000000000000000000000000000000000000100000000000000000000000000000000000000000000000000000000000000020000000000000000000000000000000000000000000000000000000000000003

独家 | 极豆资本合伙人王秦：以太坊仍在市场需求上占最高位:针对近期以太坊价格跳水的现象，金色财经就此事独家采访到极豆资本合伙人王秦，在关于“以太坊暴跌是否会影响其通证地位”这一问题上，他表示：从项目募资角度来讲，以太坊近期的波动肯定会影响整体的估值，所以硅谷的项目以及其他优质项目都会选择用比特币或者USDT。从技术角度分析，目前火热的币改依然是用以太坊技术来做区块链的发展。所以在市场的需求上，以太坊还是占位最高的。[2018/8/22]

动态类型动态类型编码要稍微复杂一些，需要先计算偏移量进行占位处理，我们通过一个简单的例子来具体说明。

> encode_abi( ?["uint256[]", "uint256[]", "uint256[]"], ?[[0xa1, 0xa2, 0xa3], [0xb1, 0xb2, 0xb3], [0xc1, 0xc2, 0xc3]]).hex()// 参数 1 的偏移量:32*3=96 十六进制 0x600000000000000000000000000000000000000000000000000000000000000060// 参数2的偏移量=参数 1 偏移量+参数 1 数据部分长度=96+32*4=224 十六进制0xE000000000000000000000000000000000000000000000000000000000000000e0// 参数3的偏移量=参数 2 偏移量+参数 2 数据部分长度=224+32*4=352 十六进制0x1600000000000000000000000000000000000000000000000000000000000000160// 偏移量 0x60 位置开始传入参数 1 的数据0000000000000000000000000000000000000000000000000000000000000003//元素个数00000000000000000000000000000000000000000000000000000000000000a1//第一个数组元素00000000000000000000000000000000000000000000000000000000000000a2//第二个数组元素00000000000000000000000000000000000000000000000000000000000000a3//第三个数组元素// 0xe0位置。参数 2 的数据000000000000000000000000000000000000000000000000000000000000000300000000000000000000000000000000000000000000000000000000000000b100000000000000000000000000000000000000000000000000000000000000b200000000000000000000000000000000000000000000000000000000000000b3//0x160 位置。参数 3 的数据000000000000000000000000000000000000000000000000000000000000000300000000000000000000000000000000000000000000000000000000000000c100000000000000000000000000000000000000000000000000000000000000c200000000000000000000000000000000000000000000000000000000000000c3

短地址攻击经过前面的分析当静态类型如 address 长度不足 32 字节时 EVM 会根据规则将长度补齐到 32 字节，如果当转账的地址以00结尾，如0x641988625108585185752230bde001b3ebd0fc00，转账时将地址后面的两个零去掉，EVM 依然会认为 address_to是 32 位的，所以它会从_value的高位取 0 来补充，amount的位数会多两位也就是会乘以256。攻击过程如下：

将恶意转账地址最后一个字节的 0 去掉函数标识符：a9059cbb转账地址：000000000000000000000000641988625108585185752230bde001b3ebd0fc转账金额：00000000000000000000000000000000000000000000000000000000000000001由于 EVM 的补位规则，解析结果为：0xa9059cbb000000000000000000000000641988625108585185752230bde001b3ebd0fc0000000000000000000000000000000000000000000000000000000000000000100我们分解后发现，转账金额已经多了两位也就是多了一个字节，即为原来转账的 256倍函数标识符：a9059cbb转账地址：000000000000000000000000641988625108585185752230bde001b3ebd0fc00转账金额：00000000000000000000000000000000000000000000000000000000000000100

如何在 input data 附着信息

在以太坊中直接进行转账交易的 input data 字段默认是没有内容的，但是我们可以通过设置钱包实现文章开头的“聊天功能”。我们以 MetaMask 钱包为例展示如何通过转账在 input data 字段附着一些额外的信息。

1、首先我们需要打开钱包高级选项的显示十六进制数据开关

2、在转账时将你要附着的信息通过十六进制编码后填入下方十六进制数据中，记得在开头加上 0x 然后进行转账

3、转账成功后在 etherscan 中就能够看到附着信息

总结

我们能够通过交易中的 input data 将一些信息永久存储在区块链中，可以通过此项技术在食品药品监管部门的产品防伪溯源、财税部门的电子票据打假验真、学术成果存证等方面实现应用落地。

标签：以太坊DATAATADAT以太坊价格最新行情分析Datarius CreditDatarius CreditJSB Foundation

FTX热门资讯