Solidity及EVM開發工具介紹
這篇文章將介紹Ethereum開發者的一些實用工具:Foundry除了測試之外的功能及VSCode的SolidityVisualDeveloper插件
Photoby?DanCristianP?dure??on?UnsplashFoundry
Foundry除了提供合約開發、測試和部署,其實還有許多其他實用的功能。
安裝Foundry
如果是Linux或macOS,先安裝foundryup,接著直接用?foundryup?指令就可以安裝。未來要升級foundry也只需要執行?foundryup?就好,非常簡單直覺。
//Installfoundryup
curl-Lhttps://foundry.paradigm.xyz|bash
//InstallorupdateFoundry
foundryup
詳細可以參考Foundrybook的Installation頁面。
AutoCompletion
Foundry安裝完后會有forge、cast及?anvil?三個指令,每個指令也都有許多option,這時有AutoCompletion會非常省事。例如產生bash用的AutoCompletionscript:
美國眾議院議長麥卡錫:沒有看到有關債務談判的任何進展:金色財經報道,在被問及債務上限談判的最新消息時,美國眾議院議長凱文·麥卡錫表示:“我沒有看到任何實質性進展”。為了達成兩院都能通過的協議,“本周末真的需要做出點事情來,”他補充說。[2023/5/16 15:04:46]
其他Shellscript的產生方式可以參考Foundrybook的ShellAutocompletion頁面。
anvil
其實就和Ganache及?hardhatnode?一樣:跑起一個節點。可以是全新的一個本地節點,也可以是背后連上ForkedState的節點。如果你平常都是習慣用來跑一個短暫的全新測試節點就直接下?anvil?即可。
如果你會想在一個ForkedState內實驗或測試的話,多加上?--fork-url?和?--fork-block-number?的option。另外可以留意?--compute-units-per-second?這個option,它會控制每秒請求的計算量,避免取ForkedState太頻繁導致遇到像是AlchemyRateLimit的問題。
更詳細的節點設置可以參考Foundrybook的AnvilReference頁面。
加拿大央行副行長:正在從考慮加息幅度的狀態轉向是否加息的階段:金色財經報道,加拿大央行副行長Kozicki表示,我們正在從考慮加息幅度的狀態轉向是否加息的階段。[2022/12/9 21:32:14]
cast
cast是用來取鏈上資料非常好用的工具。因為有很多功能,這里我只會列出我常用及覺得實用的功能。
注:要讀取鏈的狀態記得要在foundry.toml檔里附上endpointurl或透過?--rpc-url$URL?的方式。
首先是抓取交易資訊:
casttx/receipt:抓取交易或receipt資訊castrun:印出一筆已被收入的交易的executiontrace或進行livedebug,為了得到準確的交易前狀態,預設會模擬執行同一區塊里在該筆交易前面所有的交易,但這可能很耗時,如果只想看交易執行過程且不需要最精準的執行結果的話,可以加上--quickoption,它會跳過前面交易的模擬,直接把該筆交易當作區塊的第一筆交易來執行注:castrun--debug的debug介面可能沒有那么好讀,如果不需要看到執行過程中的memory/stack/storage等細節時可以直接用ethtx.info或Tenderly,好讀很多。
Crypto.com任命新加坡前政府官員擔任當地業務總經理:8月8日消息,Crypto.com任命新加坡前政府官員Chin Tah Ang擔任當地公司總經理。Chin Tah Ang此前曾是Digital Industry Singapore(DISG)的負責人,該機構由新加坡經濟發展局(EDB)、新加坡企業發展局(ESG)和新加坡信息通信媒體發展局(IMDA)聯合創立。(彭博社)[2022/8/18 12:33:42]
接著是從Etherscan抓取合約資訊:
castetherscan-source:會從Etherscan抓取指定地址的合約,可以加上-doption建立一個新的資料夾來放抓下來的合約們。記得用--etherscan-api-key?附上EtherscanAPIkey
注:如果想直接在瀏覽器開啟VSCode環境來瀏覽、編輯合約的話,可以使用deth.net。還可以透過書簽一鍵開啟,非常方便,請參考這則twitter。
接著是encode/decodeABI的功能:
cast4b/4bd/4be:反查functionselector、calldata或是eventsignature。在手上只有一筆交易或一個event的rawdata時,可以透過這些工具來嘗試找出它要執行什么函式或emit了什么eventcastcalldata:用functionsignature及參數組出calldata。在為多簽檢查或組calldata的時候很方便注:因為functionselector只有4bytes,如果多個functionsignature都是同一個functionselector的話,則反查會回傳所有可能functionsignature
美妝品牌YSL圣羅蘭推出Beauty Golden Blocks? NFT系列:6月16日消息,歐萊雅旗下美妝品牌YSL 圣羅蘭宣布與創意機構 Wunderman Thompson 合作,推出了其Web3網頁,并使用 Arianee 協議在 Polygon 上鑄造的 10,000 個 YSL Beauty Golden Blocks? NFT系列。該NFT系列將在全年解鎖,包括首次發布、NFT 投放白名單等等。
此外,6 月 21 日,YSL Beauty 還將與與去中心化平臺 P00Ls 和法國音樂家 Agathe Mougin 以及美國 DJ 和制作人 Kittens 合作,推出兩位音樂藝術家的社交代幣,供 YSL Beauty 社區收集。YSL Beauty 還將在未來幾個月推出虛擬彩妝 NFT 展位,用戶可通過NFT“玩轉美妝”。(NFT Gators)[2022/6/16 4:32:09]
最后是一些轉換或計算的小工具:
cast—-from-utf8/--to-ascii:在hex或字串之間轉換castsig:計算functionselectorcastkeccak:計算keccakhashcastcompute-address:計算CREATE的地址
CFTC主席:將增加資源并加大力度處理與加密貨幣相關的欺詐和操縱案件:金色財經報道,美國商品期貨交易委員會 (CFTC)主席 Rostin Behnam 周三表示,商品期貨交易委員會 (CFTC) 將增加資源并加大力度處理與加密貨幣相關的欺詐和操縱案件。在 Chainalysis Links會議的視頻評論中,Behnam表示, CFTC正面臨著數量激增的此類案件,由于協議漏洞、網絡釣魚攻擊、掠奪易受傷害的人以及其他欺詐和操縱計劃而導致數千萬美元數字資產損失的頭條新聞已經變得非常普遍。
去年,該機構提起了 23 起與加密貨幣相關的案件,占自 2015 年以來涉及數字資產的執法行動總數的近一半。(Coindesk)[2022/5/19 3:26:38]
更多cast功能可以參考Foundrybook的castCommands頁面。你可以從中按照你的需求找到對你有幫助的常用指令。
forgeinspect
forge的inspect指令則是用來挖出一個合約更進階的資訊。它不是去拉鏈上的資料,而是作用在本地端的檔案,所以如果你需要分析其他合約,你需要先把它下載下來。
forgeinspectMyContract...
注:在分析前?forge?會先編譯合約,會花一些時間。
首先是列出合約基本資料的功能:
forgeinspectMyContractabi/bytecode/deployedBytecode:列出?MyContract的ABI/編譯完的bytecode/實際部署到鏈上后的bytecode,方便exportABI或是比對部署在鏈上的bytecodeforgeinspectMyContractmethods/gas:列出?MyContract的function列表/每個function的預估gas消耗。用?cast4b/4bd?其實就能反查特定functionselector,這個功能比較像是能看到一個合約完整的function資訊forgeinspectMyContractstorage:列出?MyContract的storage,包含每個變數的storageslot和offset。但呈現的資料比較丑一點,可以改用slither來分析合約storage或讀取合約變數的值,它還可以拉鏈上的合約來分析,不需要先下載合約下來。接下來是比較進階的使用:irOptimized,主要是你想再優化你合約的gas消耗時可以采用的方式。
forgeinspectMyContractirOptimized
它會呈現你的合約編譯成Yul后的長相。Yul就像assembly,它介于Solidity和EVMopcode之間,它可以讓你看到你寫的Solidityfunction背后實際上還做了哪些事情,如此你就可以開始刪去一些不需要的檢查。
這個工具是從這兩則twitter發現到的,這邊直接引用里面的范例和圖片來搭配說明。以一個簡單的將?number?變數遞增的?Counter?合約為例,里面有一個?setNumber?函式用來設置?number?的值及一個?increment?函式用來把?number?加1。右邊則是執行?forgeinspectCounterirOptimized?后所輸出Yul版本的?Counter?合約:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以看到一個簡單的Solidity合約編譯完后變得復雜許多。接下來以?increment?函式為例:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以發現一個?number++?里面其實包含了很多檢查,例如notpayable和overflow。但其實我們知道它只會以一次加?1?的方式遞增所以幾乎不可能會overflow,然后如果這個函式是可以接受ether的話,那就可以再省掉notpayable的檢查:
source:?https://twitter.com/w1nt3r_eth/status/1579486967963693057
可以發現省去了許多執行步驟。
比起原地把Solidity程式碼替換成assembly程式碼這種比較冒險的優化方式,這是一個新的管道讓你能重新完整地檢視你的合約,并且可以看出修改前后的對比。但要注意還是以安全為優先,不要為了省一點的gas而拿掉你沒有把握的程式碼或檢查。
其他forgeinspect功能可以參考Foundrybook的forgeinspect頁面。
VSCode
最后是介紹一個在review合約時很實用的VSCode插件:SolidityVisualDeveloper
注:以下介紹會是個人使用心得,所以會有特色或功能是沒有介紹到的。可以自己下載來試用看看,看能不能發現適合你的用途的功能。
SolidityVisualDeveloper-VisualStudioMarketplace
伴隨著ENS崛起,鏈上域名協議幾乎成為各生態「標配產品」,Web3發展愿景也因此得以更加具像化.
1900/1/1 0:00:00在DoKwon的推特個人主頁上,他的頭像是這樣一幅形象:一個類似托尼·史塔克鋼鐵俠造型的動漫卡通人物,戴著鑲滿六顆能量寶石的滅霸手套,臉上則是極像機械戰警一樣的面罩.
1900/1/1 0:00:00引導web2用戶創建一個錢包,是出圈敘事的開局與關鍵長時間內,出圈都將是web3世界中的有力敘事。將web2用戶成功引導至web3的標志,是讓用戶擁有第一個Crypto錢包.
1900/1/1 0:00:00葡萄牙 作為加密貨幣的前避稅天堂,最近宣布對加密貨幣收益開始征收28%的短期稅。如今避稅天堂葡萄牙已不復存在,那么你在為尋找新的加密貨幣避稅天堂而煩惱嗎?**長期以來,葡萄牙一直是國際加密金融投.
1900/1/1 0:00:00我本不打算分享這一切,但當我有機會與@MarioNawfal?匿名分享時,我決定分享。不過馬里奧不接受工資單/身份證、數字身份證、電子郵件、錢包傳真作為驗證,而是想要一個LinkedIn連接?我.
1900/1/1 0:00:00未來一年可能發生什么?下一個十年可能發生什么?也許是下個世紀可能發生什么?有沒有人可以給你一個答案?當然沒有,否則他們就會被鎖在某個地堡里一天24小時為中央情報局或其他三字母機構工作.
1900/1/1 0:00:00