Solidity及EVM开发工具介绍
这篇文章将介绍Ethereum开发者的一些实用工具:Foundry除了测试之外的功能及VSCode的SolidityVisualDeveloper插件
Photoby?DanCristianP?dure??on?UnsplashFoundry
Foundry除了提供合约开发、测试和部署,其实还有许多其他实用的功能。
安装Foundry
如果是Linux或macOS,先安装foundryup,接着直接用?foundryup?指令就可以安装。未来要升级foundry也只需要执行?foundryup?就好,非常简单直觉。
//Installfoundryup
curl-Lhttps://foundry.paradigm.xyz|bash
//InstallorupdateFoundry
foundryup
详细可以参考Foundrybook的Installation页面。
AutoCompletion
Foundry安装完后会有forge、cast及?anvil?三个指令,每个指令也都有许多option,这时有AutoCompletion会非常省事。例如产生bash用的AutoCompletionscript:
智度股份:战略投资比特小鹿等区块链行业企业:金色财经报道,日前,智度股份在投资者互动平台表示,公司战略投资比特小鹿等区块链行业企业,比特小鹿是全球领先的区块链云算力提供商。此外,公司将根据元宇宙发展情况,适时推进基于VR环境的社交游戏项目。[2023/5/29 9:49:18]
其他Shellscript的产生方式可以参考Foundrybook的ShellAutocompletion页面。
anvil
其实就和Ganache及?hardhatnode?一样:跑起一个节点。可以是全新的一个本地节点,也可以是背后连上ForkedState的节点。如果你平常都是习惯用来跑一个短暂的全新测试节点就直接下?anvil?即可。
如果你会想在一个ForkedState内实验或测试的话,多加上?--fork-url?和?--fork-block-number?的option。另外可以留意?--compute-units-per-second?这个option,它会控制每秒请求的计算量,避免取ForkedState太频繁导致遇到像是AlchemyRateLimit的问题。
更详细的节点设置可以参考Foundrybook的AnvilReference页面。
cast
cast是用来取链上资料非常好用的工具。因为有很多功能,这里我只会列出我常用及觉得实用的功能。
注:要读取链的状态记得要在foundry.toml档里附上endpointurl或透过?--rpc-url$URL?的方式。
数据:本周NFT销售额激增7.74%至1.8182亿美元:4月23日消息,本周 NFT 销售额激增 7.74%,总计 1.8182 亿美元。数据还显示,NFT 买家在一周内增加了 41%,超过了前一周记录的买家数量。其中以太坊区块链贡献了很大一部分,达 1.247 亿美元,而 2266 万美元来自 Solana (SOL) 区块链。虽然基于 ETH 的 NFT 销售额略微下降了 1.75%,但基于 SOL 的 NFT 销售额却增长了 88.19% 。过去 7 天 NFT 销售额最高的前五家链包括ETH、SOL、MATIC、BNB和 Immutable X。Bored Ape Yacht Club (BAYC) 成为本周表现最好的 NFT 系列,销售额达到 1638 万美元。Cryptopunk 系列继续主导 NFT 市场,地板价值最高,紧随其后的是 Bored Ape Yacht Club。[2023/4/23 14:22:09]
首先是抓取交易资讯:
casttx/receipt:抓取交易或receipt资讯castrun:印出一笔已被收入的交易的executiontrace或进行livedebug,为了得到准确的交易前状态,预设会模拟执行同一区块里在该笔交易前面所有的交易,但这可能很耗时,如果只想看交易执行过程且不需要最精准的执行结果的话,可以加上--quickoption,它会跳过前面交易的模拟,直接把该笔交易当作区块的第一笔交易来执行注:castrun--debug的debug介面可能没有那么好读,如果不需要看到执行过程中的memory/stack/storage等细节时可以直接用ethtx.info或Tenderly,好读很多。
BNB链上的地址总数突破2.85亿:金色财经报道,Crypto Trends数据显示,BNB链上的地址总数超过 285,000,000。[2023/4/19 14:13:02]
接着是从Etherscan抓取合约资讯:
castetherscan-source:会从Etherscan抓取指定地址的合约,可以加上-doption建立一个新的资料夹来放抓下来的合约们。记得用--etherscan-api-key?附上EtherscanAPIkey
注:如果想直接在浏览器开启VSCode环境来浏览、编辑合约的话,可以使用deth.net。还可以透过书签一键开启,非常方便,请参考这则twitter。
接着是encode/decodeABI的功能:
cast4b/4bd/4be:反查functionselector、calldata或是eventsignature。在手上只有一笔交易或一个event的rawdata时,可以透过这些工具来尝试找出它要执行什么函式或emit了什么eventcastcalldata:用functionsignature及参数组出calldata。在为多签检查或组calldata的时候很方便注:因为functionselector只有4bytes,如果多个functionsignature都是同一个functionselector的话,则反查会回传所有可能functionsignature
加密应用商店Magic Store集成IQ Protocol,允许用户借入NFT和其他数字资产:金色财经报道,加密社区应用商店Magic Store近期宣布将IQ Protocol集成到其生态系统中。通过此次集成,Magic Store用户现在可以借入NFT和其他数字资产。据称,IQ协议是一个无抵押的DeFi协议,提供标准的DeFi服务,如质押、借贷。(Finance Magnates)[2022/6/1 3:54:17]
最后是一些转换或计算的小工具:
cast—-from-utf8/--to-ascii:在hex或字串之间转换castsig:计算functionselectorcastkeccak:计算keccakhashcastcompute-address:计算CREATE的地址
更多cast功能可以参考Foundrybook的castCommands页面。你可以从中按照你的需求找到对你有帮助的常用指令。
工行宁波市分行依托数字人民币助力世界超级大港数字化改革:金色财经消息,近日,浙江省海港集团、宁波舟山港集团首先在电子招标采购平台使用数字人民币结算,这是工行宁波市分行依托数字人民币,有效助力该集团数字化改革,促进“数字海港”建设的生动实践。(央广网)[2022/5/11 3:07:28]
forgeinspect
forge的inspect指令则是用来挖出一个合约更进阶的资讯。它不是去拉链上的资料,而是作用在本地端的档案,所以如果你需要分析其他合约,你需要先把它下载下来。
forgeinspectMyContract...
注:在分析前?forge?会先编译合约,会花一些时间。
首先是列出合约基本资料的功能:
forgeinspectMyContractabi/bytecode/deployedBytecode:列出?MyContract的ABI/编译完的bytecode/实际部署到链上后的bytecode,方便exportABI或是比对部署在链上的bytecodeforgeinspectMyContractmethods/gas:列出?MyContract的function列表/每个function的预估gas消耗。用?cast4b/4bd?其实就能反查特定functionselector,这个功能比较像是能看到一个合约完整的function资讯forgeinspectMyContractstorage:列出?MyContract的storage,包含每个变数的storageslot和offset。但呈现的资料比较丑一点,可以改用slither来分析合约storage或读取合约变数的值,它还可以拉链上的合约来分析,不需要先下载合约下来。接下来是比较进阶的使用:irOptimized,主要是你想再优化你合约的gas消耗时可以采用的方式。
forgeinspectMyContractirOptimized
它会呈现你的合约编译成Yul后的长相。Yul就像assembly,它介于Solidity和EVMopcode之间,它可以让你看到你写的Solidityfunction背后实际上还做了哪些事情,如此你就可以开始删去一些不需要的检查。
这个工具是从这两则twitter发现到的,这边直接引用里面的范例和图片来搭配说明。以一个简单的将?number?变数递增的?Counter?合约为例,里面有一个?setNumber?函式用来设置?number?的值及一个?increment?函式用来把?number?加1。右边则是执行?forgeinspectCounterirOptimized?后所输出Yul版本的?Counter?合约:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以看到一个简单的Solidity合约编译完后变得复杂许多。接下来以?increment?函式为例:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以发现一个?number++?里面其实包含了很多检查,例如notpayable和overflow。但其实我们知道它只会以一次加?1?的方式递增所以几乎不可能会overflow,然后如果这个函式是可以接受ether的话,那就可以再省掉notpayable的检查:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以发现省去了许多执行步骤。
比起原地把Solidity程式码替换成assembly程式码这种比较冒险的优化方式,这是一个新的管道让你能重新完整地检视你的合约,并且可以看出修改前后的对比。但要注意还是以安全为优先,不要为了省一点的gas而拿掉你没有把握的程式码或检查。
其他forgeinspect功能可以参考Foundrybook的forgeinspect页面。
VSCode
最后是介绍一个在review合约时很实用的VSCode插件:SolidityVisualDeveloper
注:以下介绍会是个人使用心得,所以会有特色或功能是没有介绍到的。可以自己下载来试用看看,看能不能发现适合你的用途的功能。
SolidityVisualDeveloper-VisualStudioMarketplace
标签:IONNDRFoundryUNDDavion PayOne Hundred Million InuPolkaFoundrySUNDER价格
有媒体传pNetwork遭遇了黑客攻击,导致pGALA被增发,进而造成了DEX和交易所之间的套利灾难,我去深扒了一下链上数据,发现很可能就是项目方“自导自演”的,试图通过巨量增发掏空旧池子,结果操之过急砸盘导致价格波动过大.
1900/1/1 0:00:00今日下午,一则关于GBTC的传闻瞬间引爆了市场讨论。消息源头来自近期异常活跃的加密KOLAutismCapital.
1900/1/1 0:00:00“FTX的失败宣告了DeFi的失败。”过去一周,在FTX和Alameda令人震惊的内爆事件中,这种说法得到了各种Web3怀疑论者的赞同。白宫重申,FTX是“确实需要对加密货币进行审慎监管”的原因.
1900/1/1 0:00:00DeFi一直存在代币价值累积和保留问题,现在是解决这个问题的最好时机。本文会解释DeFi代币经济学需要调整的原因,以及新模式可能会是什么样子.
1900/1/1 0:00:00FTX体量庞大,市场推测其主要是受Alameda拖累,而Alameda则主要是因为Luna事件影响。那么,受FTX事件影响的下一个大机构又会是谁?加密市场将如何发展呢?本文将围绕上述问题进行探讨.
1900/1/1 0:00:00首先,我只是一个没有内幕消息的失业懒人。所有这些都是我从公开可用的资源中得出的。同时/img/20230515152916214964/0.jpg "/> CBinsights 再来看手续费收入.
1900/1/1 0:00:00