ETH:scaffold-eth 挑戰：實現鎖定機制和資金撤回（Part2）_INE

譯文出自：登鏈翻譯計劃

譯者：翻譯小組

校對：Tiny熊

正如我們之前所說，這個合約的最終目標是實現一個質押dApp，當滿足一些條件，用戶就可以質押ETH。如果沒有達到這些條件，用戶可以撤回他們的ETH。

這些條件是：

至少向質押合約質押1個ETH

在deadline(30秒)內達到1個ETH的質押閾值

需要掌握的重要概念

調用外部合約-區塊鏈上的每個合約都像一個公共的RESTAPI。如果合約被聲明為public或external，你可以從web3app或直接從另一個合約調用它們。

函數修改器(FunctionModifier)-修改器是可以在函數調用之前和/或之后運行的代碼。它們可以用來限制訪問，驗證輸入，或防范重入性攻擊。

錯誤處理-錯誤處理很重要，因為它可以還原智能合約的狀態，并通知用戶還原的原因。你可以把這種還原比作數據庫的rollback。

Etherscan：用戶在特定場景下復制代幣轉賬地址時將收到彈窗提醒:8月30日消息，以太坊區塊鏈瀏覽器Etherscan在X發文表示，用戶在特定場景下復制代幣轉賬地址時將收到彈窗提醒，該功能會提醒用戶仔細檢查是否復制了正確的地址。如果用戶不愿意被彈窗提醒，可以設置將其隱藏30天。

當用戶復制“發送者”或“接收者”地址，在以下情況下會出現彈窗：1. Token Transfers頁面，2. Address頁面中的Token Transfers選項卡。新功能適用于以下3個場景：轉移信譽不佳的代幣，源自與代幣發送者不同的地址的轉賬，轉移代幣時沒有更新信息。[2023/8/30 13:07:13]

發送ETH-Solidity有本地方法可以將ETH從一個合約轉賬到另一個合約/地址。

練習實現

聲明一個deadline，它是區塊時間延后30秒

創建一個publictimeLeft()函數，用于返回剩余時間，直到時間到deadline為止

ScamSniffer：Pink Drainer過去一個月從近2000名受害者處盜取300萬美元資產:6月9日消息，據Scam Sniffer監測，過去一個月，Pink Drainer攻擊7個以上Discord服務器，從Mainnet、Arbitrum、BNB Chain、Polygon與Optimism等多條鏈上近1932名受害者處盜取300萬美元資產。超過7起攻擊事件與Evmos、Starknet、LI.FI、Cherry、Pika Protocol、Orbiter Finance、Flare、OpenAI CTO MiraMurati、Steve Aoki相關。所有Discord黑客攻擊大多是社會工程攻擊，攻擊者冒充Decrypt與Cointelegraph等媒體記者對受害者進行采訪，但最終需要KYC認證，在最后過程中嵌入了與Discord有關的網絡釣魚鏈接。受害者在這一步丟失資產。[2023/6/9 21:26:45]

創建一個修改器(Modifier)，用于檢查外部合約是否已經完成

經紀商Scalable Capital推出加密交易工具:金色財經報道，根據一份公告，ScalableCapital已成為推動加密貨幣交易的最新經紀商，其宣布推出新產品“Scalable Crypto”。該產品將通過德國受監管的證券交易所運營，旨在針對“所有將金融投資掌握在自己手中并希望將其部分投資組合多樣化為數字資產的投資者”。在該在平臺上，加密貨幣以證券的形式存在于客戶現有的托管賬戶中。交易在正常交易時間內在Xetra和gettex交易所進行。[2021/12/16 7:42:36]

創建一個修改器(Modifier)，用于動態檢查deadline是否到了

只允許用戶在時間沒到deadline且沒有執行外部合約的情況下質押ETH

只有當時間沒有到deadline且balances沒有達到閥值，用戶才可以撤回資金

創建一個execute()方法，將資金從質押合約轉移到外部合約并執行另一個合約外部函數

當你在本地測試合約是一定要注意：區塊鏈的狀態只有在區塊被打包時才會更新。區塊編號和區塊時間都只有在交易完成后才會更新。這意味著timeLeft()只有在交易完成后才會更新。如果你想模擬真實場景，可以改變Hardhat配置來模擬區塊自動挖礦。如果你想了解更多，請看mining-mode文檔。

動態 | 區塊鏈分析網站Etherscan宣布通過數字貨幣Brave瀏覽器驗證:據ambcrypto消息，區塊鏈分析網站Etherscan通過推特宣布該網站已通過數字貨幣Brave瀏覽器驗證。Brave瀏覽器目前正測試對內容創建者進行支付的新功能[2019/5/30]

合約代碼更新

//SPDX-License-Identifier:MITpragmasolidity^0

else{require(timeRemaining>0,"Deadlineisalreadyreached");}_;}/***functionexecute()publicstakeNotCompleteddeadlineReached(false){uint256contractBalance=address(this)

/***}

為什么與練習1中的代碼不同？

我認為在這個實例中，變量openForWithdraw是不必要的。可以根據質押合約和外部合約的狀態直接判定是否可以撤回資金。

動態 | 黑客試圖破解Etherscan “評論區”:據CCN消息，以太坊塊瀏覽器Etherscan阻止了一項黑客攻擊，黑客試圖“評論區”來提供惡意代碼。用戶在訪問Etherscan官方網站時彈出一條可疑消息“1337”，表明黑客試圖將惡意代碼注入網站，此舉可能是試圖制造以太網釣魚網站。值得慶幸的是，這個特殊的計劃似乎沒有導致任何資金損失。[2018/7/24]

簡單起見，本例中withdraw函數不接受外部地址作為參數，只有質押者本人可以撤回資金。

我們已經將Solidity更新到0.8.4版本，Hardhat更新到2.6.1版本。有些scaffold-eth可能仍然依賴于舊版本的Solidity，我認為出于安全、優化和功能完整的考慮，使用最新的版本是很重要的。

回顧一下

函數修改器(FunctionModifiers)：首先，你可以看到我們已經創建了兩個修改器。正如你已經從Solidity的例子中學到的，函數修改器是可以在一個函數調用之前或之后運行的代碼。在上面的例子中，我們添加了帶參數的函數修改器!

當你定義了一個函數修改器(FunctionModifiers)后，你可以在函數名稱后附加上修改器的名稱。如果修改器回退了，函數會在運行之前就回退!

stake()函數：與練習1相同。

timeLeft()函數：使用block.timestamp的值來計算剩余秒數。

withdraw()函數：在修改器通過后，檢查用戶是否有余額，如果沒有余額就返回。為了防止重入性攻擊，你應該在任何調用之前先修改合約的狀態。這就是為什么我們要把用戶的余額保存在一個變量中，并把用戶的余額更新為0。

execute()函數：在修改器通過后，調用外部合約complete()函數，并檢查一切是否成功。

現在用yarndeploy部署更新后的合約，并在本地進行測試，檢查一下：

在你進行交易的時候timeLeft是否在變化？

你能在時間到deadline之后質押ETH嗎？

如果合約被執行，能在deadline前或后撤回資金嗎？

即使質押金額沒有達到閥值，也可以執行合約嗎？

可以多次執行合約嗎？

https://www.youtube.com/watch?v=193ZeR17dtk

本翻譯由CellETF贊助支持。

來源：https://stermi.medium.com/how-to-write-your-first-decentralized-app-scaffold-eth-challenge-1-staking-dapp-b0b6a6f4d242

參考資料

登鏈翻譯計劃:https://github.com/lbc-team/Pioneer

翻譯小組:https://learnblockchain.cn/people/412

Tiny熊:https://learnblockchain.cn/people/15

調用外部合約:https://solidity-by-example.org/calling-contract/

函數修改器(FunctionModifier):https://solidity-by-example.org/function-modifier/

重入性攻擊:https://solidity-by-example.org/hacks/re-entrancy/

錯誤處理:https://solidity-by-example.org/error/

發送ETH:https://solidity-by-example.org/sending-ether/

mining-mode文檔:https://hardhat.org/hardhat-network/reference/#mining-modes

重入性攻擊:https://solidity-by-example.org/hacks/re-entrancy/

CellETF:https://celletf.io/?utm_souce=learnblockchain

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

登鏈社區

現已在非小號資訊平臺發布105篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/10481471.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

比特幣進入牛市交叉點，BTC反彈迫在眉睫？

Tags：ETHHTTTPSINEethylalcohol翻譯CHTT價格tps幣行情Meme Machine

SOL