solidity区块链写合约我干了八年这些坑你大概率还会踩

导读： 所谓的 Solidity, 其实说到底就是一种专门用于在区块链上面编写智能合约的工具。程序员只需要定义好相关的函数以及变量, 然后将其编译之后上传到链上...

所谓的 Solidity, 其实说到底就是一种专门用于在区块链上面编写智能合约的工具。程序员只需要定义好相关的函数以及变量, 然后将其编译之后上传到链上, 程序就可以直接开始运作了。

但是在实际的开发过程中, 有一群人只顾着埋头苦代码, 连 Gas 费用的计算方式都没有搞清楚, 结果写出来的东西消耗资源的额度高得如同印钞一样的快。在我所带领的一批新手里面, 十分之八的人在开始操作的第一步就直接遭遇失败。

真正让人心里窝火的是那种“只要逻辑上看似成立”就认为万事大吉的写法。连require这样的检查条件都不设置, 外部函数调用结束以后也不去验证返回的值到底对不对, 这就导致这个智能合约一旦被部署到主网上去运行, 那风险和完全没有任何保护措施的状况简直是毫无区别。

千万不要拿“在测试环境里面还没有出现过异常状况”当作自己推卸责任的借口或者挡箭牌来使用, 要知道测试环境里所潜藏的潜在问题, 一旦在主网真实环境下被触发, 其造成的后果和损失将会比在测试时呈现出的样子夸张一百倍以上。

如果你真的要动手去做solidity区块链开发这一件事, 建议你只需要记住一句话。这句话的内容就是每多一个外部调用,就多一层风险。

你能够控制你自己写的代码逻辑, 但是你却无法控制别人在调用你的的时候,会不会故意传一个false进来的错误数据。你要少说一点那种应该没问题的话, 要多问一句万一呢这样的话, 那么你的合约能多活好几年的可能性就会变高很多。