Add study notes for 2025-08-18

Author: AutoBot42

buzhidaoa8848-hash.md

@@ -15,6 +15,94 @@ timezone: UTC+8
 ## Notes
 
 <!-- Content_START -->
+# 2025-08-18
+
+今天又复习了以前的内容。以太坊核心机制与智能合约全栈开发学习笔记
+日期：2025 年 8 月 18 日
+主题：以太坊账户模型、交易机制与合约全栈开发流程
+
+一、以太坊核心机制
+账户模型对比
+
+外部拥有账户 (EOA)：由私钥控制，可以主动发起交易。地址由公钥计算而来。
+
+合约账户 (Contract Account)：由代码控制，只能被动执行。地址由部署交易计算而来。
+
+Gas 机制
+
+Gas：衡量交易执行复杂度的单位。
+
+Gas Limit：交易愿意消耗的 Gas 上限。
+
+Base Fee：随网络拥堵动态调整的基础费用，会被销毁。
+
+Priority Fee：给矿工/验证者的“小费”，用于优先打包。
+
+二、交易生命周期
+签名构造：钱包收集交易参数，并使用私钥生成数字签名。
+
+广播到网络：签名后的交易进入节点的 mempool（内存池）。
+
+打包 / 提议区块：验证者（或矿工）将交易打包成区块。
+
+区块传播与共识：区块在网络中传播并得到大多数节点的确认。
+
+确认与终结：交易被打包进区块后，经过一定数量的区块确认（通常 12 个以上），被认为是不可逆的。
+
+三、合约部署与前端整合
+测试网部署
+
+意义：在不消耗真实资产的情况下，测试合约功能与安全性。
+
+流程：
+
+通过水龙头（Faucet）获取测试币（如 Sepolia ETH）。
+
+在 Remix IDE 中连接 MetaMask，选择测试网。
+
+编译并部署合约，通过 MetaMask 确认交易。
+
+使用区块浏览器（如 Etherscan）验证合约是否成功上链。
+
+前端整合
+
+工作流程：前端通过 Web3 库（如 Web3.js）连接钱包，获取用户授权，创建合约实例，然后调用合约函数与链上交互。
+
+关键技术：ABI（应用二进制接口）是前端与合约交互的桥梁；send() 用于发送需要 Gas 的写操作，而 call() 用于免费的只读查询。
+
+四、高级内容与安全实践
+Gas 优化：
+
+减少存储操作：优先使用 memory，减少 storage 读写。
+
+位压缩：将多个变量打包进一个 uint256 以节省空间。
+
+循环优化：减少不必要的重复计算。
+
+函数可见性：对仅外部调用的函数使用 external。
+
+安全漏洞与防护：
+
+重入攻击：在 Checks-Effects-Interactions 模式下，先更新状态再进行外部调用。
+
+访问控制：使用 onlyOwner 或 AccessControl 等修饰符，限制敏感函数的调用权限。
+
+整数溢出：使用 Solidity 0.8+ 版本自带的溢出检查，或使用 SafeMath 库。
+
+智能合约审计：
+
+必要性：合约一旦部署无法修改，审计是保障资金安全的关键。
+
+工具：使用 Slither 等静态分析工具，并通过 Foundry 进行模糊测试。
+
+流程：静态分析 → 动态测试 → 人工审查 → 审计报告。
+
+Layer 2 解决方案：
+
+分类：Optimistic Rollup（欺诈证明）和 ZK Rollup（零知识证明）。
+
+主流平台：Arbitrum、Optimism、Starknet、zkSync 等。
+
 # 2025-08-16
 
 以太坊核心机制与合约部署实践学习笔记