作為區(qū)塊鏈技術(shù)重要代表的以太坊, 其官方客戶端TP也就是 truffle 與 parity 的合稱, 給開發(fā)者提供了穩(wěn)定的開發(fā)環(huán)境。我留意到好多用戶在使用 TP 時易于忽視基礎(chǔ)配置, 致使合約部署失敗。建議先保證 Node.js 版本在 10.0 以上, 這可是運行 TP 的基本門檻。

編寫智能合約之際, Solidity語言的版本挑選頗為關(guān)鍵, 不同版本針對數(shù)據(jù)類型的處理存有差異, 像0.5版本往后便不再支持address.send()的簡寫形式, 建議依據(jù)TP官方文檔的兼容性列表, 挑選與開發(fā)環(huán)境相匹配的編譯器版本。

能有效避免資產(chǎn)損失的是測試網(wǎng)絡(luò)的使用。TP默認連接主網(wǎng), 不過新手建議先在Rinkeby測試網(wǎng)進行調(diào)試。我曾見到有人把測試合約誤部署到主網(wǎng), 消耗了真實的gas費。要記得在truffle-config.js中明確network配置, 并且定期檢查Infura的API密鑰有效性。

圍繞合約安全性展開的這個話題, 始終是不會過時的。TP所提供的那個MythX插件, 能夠于編譯階段對諸如像重入攻擊此類常見漏洞予以檢測。在實際進行開發(fā)期間, 我給出這樣的一些建議,那就是每次在部署之前都要去運行安全掃描, 尤其是針對于那些涉及轉(zhuǎn)賬功能的合約而言, 務(wù)必要嚴格地去檢查gas限制這一方面以及遞歸調(diào)用保護這一方面。

碰到同步問題別慌張, TP的區(qū)塊鏈數(shù)據(jù)同步有時會卡在某區(qū)塊高度, 這時候可嘗試刪除鏈數(shù)據(jù)目錄再去重新同步, 保持客戶端版本更新也挺重要, 官方每月都會發(fā)布修復補丁, 及時升級能防止已知的節(jié)點連接故障。