全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solidity 0.8.31 简述：每个开发者都应了解的关键变更

本文介绍了Solidity 0.8.31版本的主要更新内容，包括默认EVM目标版本升级为Fusaka、支持CLZ操作码、存储布局支持常量、发布流程变更(ARM binaries, pre-releases)、废弃send()和transfer()等函数、ABI Coder v1将被移除等。
Solidity  EVM  Fusaka  CLZ操作码  ABI Coder  智能合约 

Solidity多重角色：让你的合约权限像俄罗斯套娃一样层层嵌套

​今天咱们来扒一扒Solidity里那个让人又爱又恨的家伙——多重角色管理！在区块链上写合约，权限这事儿可不是小打小闹，搞不好一个函数谁都能调，资金就哗哗流走，项目直接黄摊子！多重角色就是给合约装上层层关卡，像俄罗斯套娃一样，外层管理员管内层，内层又分铸币、暂停、销毁这些小角色，权限细到毛孔里！
Solidity 

Solidity权限管理：让你的合约像铁门一样锁得死死的

Solidity合约的权限管理！在区块链世界里，智能合约就是你的金库，里面装着资金、数据，啥啥都值钱！要是权限没管好，等于把金库大门敞开，喊着“来抢吧”！权限管理就是给合约装上金刚锁，决定谁能开锁、谁能动钱、谁能改规则。权限管理的硬核逻辑先把基本功打扎实，权限管理是啥？简单说，就是控制谁能调用合
Solidity 

Solidity 中继承 vs external 拆分：合约大小与可升级性的权衡

在Solidity开发中，合约体积限制是每个复杂项目绕不开的问题，本质原因是EVM对单个合约部署字节码限制24KB（24576bytes）。

Solidity定时任务：让你的合约按点做事稳如泰山

Solidity定时任务！在区块链上，智能合约要想自动干活，比如每天分红、定期锁仓释放，或者按时更新数据，咋整？以太坊可没内置定时器！定时任务得靠外部触发或预言机来搞定。这篇干货从基础的时间检查到ChainlinkKeeper、外部调用触发，再到防重入和权限控制，配合OpenZeppelin和Ha
Solidity  智能合约 

ERC20代币标准与合约实现

本文详细介绍了ERC20代币标准，它是以太坊上应用最广泛的代币标准之一。文章阐述了ERC20的核心方法和事件，并展示了如何从零开始编写一个简单的ERC20代币合约。此外，还介绍了如何使用OpenZeppelin库来简化ERC20代币的创建，并探讨了常见的扩展合约及其实现方式，如燃烧代币。
ERC20  代币标准  智能合约  OpenZeppelin  Solidity  以太坊 

以太坊智能合约状态机模式

状态机模式是一种用于管理智能合约中复杂状态转换的设计模式，通过枚举定义状态，确保状态转换的合法性、操作的顺序性和业务逻辑的清晰性。本文介绍了状态机的基本实现和在投票系统、游戏角色状态、托管交易等复杂场景中的应用，并提供了使用Modifier简化状态检查、绘制状态转换图等最佳实践。
状态机模式  智能合约  以太坊  枚举  modifier  状态转换  Solidity 

以太坊智能合约支付模式

本文深入探讨了以太坊智能合约中处理ETH支付的安全模式与实践。重点介绍了提取模式（Withdrawal Pattern），它通过让用户主动提取资金而非合约主动推送，有效避免了重入攻击等安全问题。此外，还讨论了批量支付、分红合约、支付分割等实用场景，并强调了CEI模式、防重入、检查call返回值等关键安全原则。
以太坊  智能合约  支付模式  提取模式  重入攻击  CEI模式  Solidity 

ERC1155多代币标准

ERC1155是一种以太坊代币标准，它允许在一个智能合约中同时管理多种类型的代币，包括同质化代币（FTs）和非同质化代币（NFTs）。ERC1155通过一个中心合约管理多种类型的代币，每种代币都有一个唯一的ID，并且可以通过URI链接访问代币的详细元数据信息。该标准提高了交易效率，降低了交易成本，并为开发者提供了更大的灵活性。
ERC1155  代币标准  智能合约  同质化代币  非同质化代币  元数据  Solidity 

EIP712 结构化数据签名

EIP-712定义了结构化数据签名的标准方法，提升了签名数据的可读性和安全性，并实现了链上验证的标准化。它通过引入域分隔符来防止跨链和跨合约的重放攻击，并允许钱包更清晰地展示签名内容，从而改善了用户体验和合约的安全性。与基础签名相比，EIP-712适用于需要签名复杂数据结构并保障用户知情权的场景。
EIP-712  结构化签名  数字签名  域分隔符  智能合约  以太坊  Solidity 

ERC721 NFT标准

ERC721标准为NFT的发展奠定基础，每个代币都独一无二。本文详细探讨了ERC721标准的机制，包括与ERC20的区别、关键特征（如非同质化、所有权追踪、元数据可选性），以及核心方法（如balanceOf、ownerOf、transferFrom等）和事件（如Transfer、Approval等）。此外，还展示了如何使用OpenZeppelin库实现ERC721代币合约的示例。
ERC721  NFT  非同质化代币  智能合约  OpenZeppelin  元数据  Solidity 

Hardhat以太坊开发框架

本文介绍了Hardhat以太坊开发框架，包括创建和配置项目、编写智能合约、使用Solidity编写/typescript测试、使用console.log调试Solidity代码，以及部署合约和代码开源验证等步骤。Hardhat提供了更快的编译和测试，支持Solidity测试，内置调试器，并提供Hardhat Network用于本地开发，方便开发者进行以太坊智能合约的开发。
Hardhat  以太坊  智能合约  Solidity  测试  部署 

Foundry以太坊开发框架

Foundry是一个以Solidity为中心的以太坊开发框架，用于构建、测试、调试和部署智能合约。它提供了一整套工具链，包括forge、cast、anvil和chisel，支持快速构建和测试，并拥有强大的测试功能，如作弊码、模糊测试和主网Fork。Foundry是目前Solidity开发中使用广泛的框架。
Foundry  Solidity  智能合约  Forge  cast  anvil 

UUPS 升级模式

本文详细介绍了通用可升级代理标准（UUPS）模式，该模式将升级逻辑置于实现合约中，以优化 Gas 消耗。文章对比了UUPS与透明代理的优缺点，并通过示例代码展示了UUPS的实现原理和升级流程。同时，强调了 UUPS 的风险，并介绍了如何使用 OpenZeppelin 的 UUPSUpgradeable 及 Foundry 插件进行安全部署和升级。
UUPS  代理合约  智能合约升级  EIP-1822  OpenZeppelin  Foundry  Solidity 

以太坊智能合约存储与 Gas 优化

本文深入探讨了EVM存储机制，对比了storage、memory、calldata和transient storage等不同存储位置的Gas成本，并提供了变量打包、利用immutable和constant、删除存储变量退Gas、缓存存储变量到内存等实用优化技巧。同时讨论了mapping与array、bytes与string的选择，以及memory和calldata的优化策略，最后强调了优化的...
以太坊  智能合约  gas优化  EVM存储  Solidity  变量打包 

delegatecall委托调用

delegatecall 是一种特殊的底层调用函数，它与 call 的核心区别在于不切换执行上下文，`msg.sender` 保持为原始调用者，修改的是调用者合约的状态（使用被调用合约的代码）。delegatecall 最典型的应用场景是代理合约，通过代理模式，可以实现合约的升级而不改变合约地址。使用 delegatecall 时，调用者和被调用合约必须有相同的存储布局，否则会导致数据混乱。
delegatecall  委托调用  代理合约  上下文切换  存储布局  EVM  Solidity 

Solidity瞬时存储

本文深入介绍了Solidity 0.8.24版本引入的瞬时存储（transient）特性，这是一种新的数据存储位置，数据仅在单个交易执行期间存在，并可在同一交易的多个合约调用之间共享。瞬时存储相较于storage更节省Gas，且具有自动清理的特性，非常适合用于防重入锁等场景。文章还对比了瞬时存储与其他存储位置的差异，并提供了使用注意事项和实战示例。
瞬时存储  transient  Solidity  以太坊  智能合约  防重入锁 

以太坊代理合约与升级

代理合约作为用户与实际业务逻辑之间的中介，用于解决智能合约部署后无法更改的问题。代理合约存储数据，实现合约包含逻辑，通过`delegatecall`在代理上下文中执行实现合约的代码，升级时替换实现合约。为避免存储冲突，可使用EIP-1967标准，为避免函数选择器冲突，可使用透明代理或UUPS模式。
代理合约  合约升级  delegatecall  EIP-1967  透明代理  UUPS  Solidity 

Solidity call 底层调用

本文深入讲解了Solidity中`call`底层调用函数。`call` 主要用于调用合约函数和转移以太币，允许在运行时动态决定调用目标合约和函数，无需预先知道合约接口。文章还介绍了如何使用 `call` 进行 ETH 转账，控制 Gas 数量，以及防范重入攻击的安全模式，并对比了 `call`，`delegatecall`，`staticcall` 三种调用方式。
call  ABI编码  底层调用  合约钱包  重入攻击  Solidity 

以太坊智能合约事件日志

本文介绍了以太坊中事件日志的概念、作用和访问方法。事件日志用于记录智能合约中发生的事件，通过交易回执中的 logs 数据项访问。事件日志由主题和数据组成，主题用于索引事件，数据存储额外信息。文章还介绍了事件签名、主题值的计算以及匿名事件。
以太坊  智能合约  事件日志  主题  数据  事件签名  Solidity