A. 以太坊web3.sendRawTransaction离线签名交易
工作中需要复现短地址攻击和the重入攻击，重入攻击可以直接通过eth.sendTransaction和remix来发送交易，但是短地址攻击由于钱包和remix这些都对input做了长度检测，无法通过这些方式来复现，只能通过发离线签名交易来实现。
1.环境依赖：nodejs , keythereum , ethereumjs-common , ethereumjs-tx 。
2.进入Node控制台，获取相应账户私钥。
3.签名交易，进入Node,这里注意nonce问题，需要Nonce是实际可执行的nonce，Nonce不对会发送交易失败,关于如何获取input data网络比较多就不详述了。
4.遇到的坑，网络出来的步骤是有问题的或者过时了，当时是参考的这篇文章， https://www.freebuf.com/articles/blockchain-articles/199903.html
，在控制台通过eth.sendRawTransaction发送签名好的交易，我遇到了这个错误 ** sendRawTransaction invalid sender **
B. 使用Nodejs部署智能合约
实现智能合约的方式很多种，可以用truffle框架来实现，编译，部署。
这里介绍一种简单的使用nodejs来实现，编译，部署的方法。
创建一个nodejs项目，实现一个简单的智能合约。
这个合约实现了一个造币和转币的逻辑。
我们的合约是运行在evm上面的字节码，solidity是静态语言，需要通过编译器生成evm的字节码。
调用 node compile.js ,对BaseToken进行编译，生成字节码。web3中提供了一个部署合约的接口，使用如下，
利用编译生成的abi和bytecode，创建一个合约对象，然后进行发布，等待着异步执行的方法输出合约地址 contractAddress ，这样就完成了部署。不过这种方式有一个问题，就是在发布合约时，你的私钥处于联网状态，
处于安全策略，我们需要尽量避免私钥在联网状态。
以太坊上部署合约是向空地址发送一个附有字节码的签名交易，其中发送者就是这个合约的拥有者。因此我们只需要将合约构建成一笔交易，我们在无网状态下对这笔交易进行签名，然后将签名发送到以太坊网络中。这样能够降低我们私钥被泄漏的风险。
对合约的签名方法如下：
以上对一个合约签名，这里需要注意的问题是，to的地址需要是，空地址。
完成签名之后，我们把这笔交易发送出去就好，最简单的方法就是使用 etherscan的发送Tx的方式 ，一旦发送完成，部署完成，就可以看到合约地址。
C. eth钱包开发（nodejs）（一）
tips： sendEthTransaction方法将eth转账和token转账合并，转账eth时将tokenValue赋值为0，转账token时将value赋值为0即可
D. 如何使用node.js web开发
第二步：安装nodejs 载完双击 node-v0.吧.依陆-x吧陆.msi始安装nodejs默认安装C:\Program Files\nodejs面 第三步：安装相关环境 打C:\Program Files\nodejs目录发现面自带npm,直接用npm安装相环境既 进入node.js command prompt 命令窗口 进入nodejs 安装目录 C:\Program Files\nodejs 键入命令：cd C:\Program Files\nodejs 既 现始安装相关环境 键入命令：npm install express 车等待安装express........ 键入命令：npm install jade 车等待安装jade........ 键入命令：npm install mysql车等待安装mysql........ ........安装组件取决于环境搭建需求 默认情况述组件都安装C:\Program Files\nodejs\node_moles文件夹 nodejs相关组件自查找路径 第四步：创建工程 现已经express express命令安装全局才起作用! 所express安装候要用 npm install express -g 或者直接修改全局路径: npm config set prefix "C:\Program Files\nodejs" npm config set cache "C:\Program Files\nodejs\cache" (先建cache目录) 键入:express myapp (myapp随意起工程名称) 发现 C:\Program Files\nodejs\myapp 目录 默认情况：自创建 几文件做解释相信发经验同都能眼明 复制node_molesmyapp面 环境搭建完工面做demo测试 myapp新建helloworld.js var http = require("http"); http.createServer(function(request, response) { response.writeHead(贰00, {"Content-Type": "text/plain"}); response.write("Hello World"); response.end(); }).listen(吧吧吧吧); console.log("nodejs start listen 吧吧吧吧 port!"); 进入node.js command prompt 命令窗口,进入C:\Program Files\nodejs\myapp目录 键入node helloworld.j
E. 如何使用nodejs搭建开发环境
1.安装NodeJS
1.编译环境
源代码编译器，通常 Unix/Linux平台都自带了C++的编译器（GCC/G++）。如果没有，请通过当前发行版的软件包安装工具安装make，g++这些编译工具。
Debian/Ubuntu下的工具是apt-get
RedHat/centOS下通过yum命令
Mac OS X下你可能需要安装xcode来获得编译器
2.网络加密
其次，如果你计划在Node.js中启用网络加密，OpenSSL的加密库也是必须的。该加密库是libssl-dev，可以通过apt-get install libssl-dev等命令安装。
3.手动编译
wget http://nodejs.org/dist/v0.10.26/node-v0.10.26.tar.gz
tar zxvf node-v0.6.1.tar.gz
cd node-v0.10.26
./configure
上面几行命令是通过wget命令下载最新版本的代码，并解压之。./configure命令将会检查环境是否符合Nodejs的编译需要。
make
make install
2.安装NPM
1.NPM的全称是Node Package Manager, 是NodeJs的第三方安装库。
curl http://npmjs.org/install.sh | sh
curl http://npmjs.org/install.sh是通过curl命令获取这个安装shell脚本，按后通过管道符| 将获取的脚本交由sh命令来执行。
2.更改第三方库
npm install underscore
[email protected] ./node_moles/underscore
由于一些特殊的网络环境，直接通过npm install命令安装第三方库的时候，经常会出现卡死的状态。幸运的是国内CNode社区的@fire9 同学利用空余时间搭建了一个镜像的NPM资源库，服务器架设在日本，可以绕过某些不必要的网络问题。你可以通过以下这条命令来安装第三方库：
npm --registry "http://npm.hacknodejs.com/
如果你想将它设为默认的资源库，运行下面这条命令即可：
npm config set registry "http://npm.hacknodejs.com/ "
通过npm安装包。安装好之後会自动被安装到 /usr/local/bin 目录下，而相依的函式库也会自动安装到 /usr/local/lib/node 目录下，实在是非常方便。
3.安装NodeJS调试环境
1.用npm命令安装全局模式的 node-inspector组件
sudo npm install -g node-inspector
2.更改端口
修改 node-inspector/lib/config.js的端口
’web-port’: {
desc: ‘Port to host the inspector’,
convert: conversions.stringToInt,
defaultValue: 6868
},
3.使用
node-inspector启动一个调试工具
在chrome浏览器中输入http://127.0.0.1:6868/debug?port=5858打开chrome的调试模式
使用node debug调试nodeJS项目
node --debug-brk=5858 read.js
可以在chrome中查看到调试信息
4.使用Sublime构建NodeJS
设置Sublime的Builder->>
Tools ->> Build System ->> New Build System
将如下代码写入
{
“cmd”: ["/usr/local/bin/node", “$file”],
“file_regex”: “^[ ]File "(…?)”, line ([0-9]*)",
“selector”: “source.javascript”
}
保存为NodeJs.sublime-build文件
如此可以直接使用Com+B来使用nodejs运行程序
F. 区块链技术入门，涉及哪些编程语言
技术与语言无关。正常情况下同样的技术，在有权限的情况下多数语言都可以实现同样的功能。
你说的应该是虚拟币上的技术，这个源码通常是C++开发的。
G. 如何利用nodejs搭建一个框架
获取Node安装包，可以访问以下Node.js框架官方网址：
在该页面中，我们可以看到适用于不同操作系统的、各个版本的Node安装包源文件，选中我们需要的版本类型直接下载就可以了。
2
在Windows操作系统环境下安装Node.js框架，直接运行下载好的Node安装包 源文件即可，目的路径一般选择如下：
D:/nodejs/
3
安装完毕后，读者可以到该目录下浏览一下具体内容，这样会对Node环境有一个大致的了解。
方法/步骤2
在Ubuntu（Linux）环境下需要运行apt命令进行安装，具体方法如下：
sudo apt-get install nodejs
如果想获取最新的Node安装源，具体方法如下：
sudo add-apt-repository ppa:chris-lea/node.js
sudo apt-get update
sudo apt-get install nodejs
3
一般情况下，node命令会被自动安装在以下路径之中（视不同的Ubuntu系统版本而定）：
/usr/local/bin/node
方法/步骤3
1
大致经过以上这几步的操作，Node.js框架就安装完毕了，为了检验Node环境是否正确，可以使用以下命令检测Node的版本：
node -v
2
如果显示出正确的版本号，则说明Node环境搭建成功了。
如果想要更好地学习nodejs，可以练练代码段的相关图书。
H. 2018TPC必火，全解析
TPC 诞生背景：
TPC的诞生区别于现有模式，一般模式是先开发区块链应用并在区块链中产生，用来在区块链中作为记账单位而存在。然后依据应用的发展再炒高的价值。
显然，目前所有区块链都是这样的现状。而目前在所有可以用互联网技术服务的行业中基本处于饱和或垄断状态，所以目前区块链技术在真实的应用当中比较难落地，因为目前区块链整体行业处于萌芽状态中，对很多事物仍然处于探索之中。所以目前形势，区块链应该是一个重商业运营的技术服务，而非重技术服务轻商业运营。
缅甸银行业现状与支付系统的可行性
缅甸目前13家外资银行，本土银行24家，2016年央行对所有银行全部实现电算化，这对支付行业的外部环境是一个非常好的喜讯。缅甸6000万人口，有3000+万智能手机，却没有本土的APP，在这之前外部环境与第三方支付不在，所以基于互联网的创业基本都失败了。正是因为如此，第三方支付才能够成为缅甸的新经济基石。
缅甸3000+万智能手机用户，仅以仰光为例，每年600+亿美金的消费额度，线上消费更是难以估量，未来5亿的投放量，从0.14美金来看，如果线下市场占有率为10%就有60亿美金的流通，还未包含线上，其上涨空间甚至超过20倍。Grab在缅甸投资5亿美金就是缅甸移动互联网市场最好的写照。当第三方支付用户达到500万用户的时候，其资本估值将达到几十亿美金以上。
TPC
TPC基于以太坊智能合约，TPC就是以太坊的一条侧链，同时也是主链，而后续的所有基于金融、理财、基金等等的开发与探索将都依托TPC进行，其后的所有开发将都是TPC的侧链。TPC目前可以在imToken等以太坊钱包均可以进行收发，并预留未来开发接口：
其token完整版：
[ { "constant": true, "inputs": [], "name": "name", "outputs": [ { "name": "", "type": "string", "value": "TPC" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": true, "inputs": [], "name": "totalSupply", "outputs": [ { "name": "", "type": "uint256", "value": "10000000000000" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": true, "inputs": [], "name": "decimals", "outputs": [ { "name": "", "type": "uint8", "value": "4" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": true, "inputs": [ { "name": "", "type": "address" } ], "name": "balanceOf", "outputs": [ { "name": "", "type": "uint256", "value": "0" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": true, "inputs": [], "name": "owner", "outputs": [ { "name": "", "type": "address", "value": "" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": true, "inputs": [], "name": "symbol", "outputs": [ { "name": "", "type": "string", "value": "TPC" } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": false, "inputs": [ { "name": "_to", "type": "address" }, { "name": "_value", "type": "uint256" } ], "name": "transfer", "outputs": [], "payable": false, "stateMutability": "nonpayable", "type": "function" }, { "constant": true, "inputs": [ { "name": "", "type": "address" } ], "name": "frozenAccount", "outputs": [ { "name": "", "type": "bool", "value": false } ], "payable": false, "stateMutability": "view", "type": "function" }, { "constant": false, "inputs": [ { "name": "target", "type": "address" }, { "name": "freeze", "type": "bool" } ], "name": "freezeAccount", "outputs": [], "payable": false, "stateMutability": "nonpayable", "type": "function" }, { "constant": false, "inputs": [ { "name": "newOwner", "type": "address" } ], "name": "transferOwnership", "outputs": [], "payable": false, "stateMutability": "nonpayable", "type": "function" }, { "inputs": [ { "name": "tokenName", "type": "string", "index": 0, "typeShort": "string", "bits": "", "displayName": "token Name", "template": "elements_input_string", "value": "TPC" }, { "name": "tokenSymbol", "type": "string", "index": 1, "typeShort": "string", "bits": "", "displayName": "token Symbol", "template": "elements_input_string", "value": "TPC" }, { "name": "decimalUnits", "type": "uint8", "index": 2, "typeShort": "uint", "bits": "8", "displayName": "decimal Units", "template": "elements_input_uint", "value": "4" }, { "name": "initialSupply", "type": "uint256", "index": 3, "typeShort": "uint", "bits": "256", "displayName": "initial Supply", "template": "elements_input_uint", "value": "10000000000000" } ], "payable": false, "stateMutability": "nonpayable", "type": "constructor" }, { "anonymous": false, "inputs": [ { "indexed": false, "name": "target", "type": "address" }, { "indexed": false, "name": "frozen", "type": "bool" } ], "name": "FrozenFunds", "type": "event" }, { "anonymous": false, "inputs": [ { "indexed": true, "name": "from", "type": "address" }, { "indexed": true, "name": "to", "type": "address" }, { "indexed": false, "name": "value", "type": "uint256" } ], "name": "Transfer", "type": "event" } ]
完整内容会发布在GitHub中。
TPC选择以太坊是因为以太坊是一个成熟的开发平台，在区块链应用中可以节省大量时间，并为后续开发降低难度。独自开发私有链需要大量技术人员进行迭代更新，其维护成本、应用成本、使用成本、时间成本、开发成本、价值成本不成比例，因为TPC是为商业模式而诞生。最大限度去挖掘商业价值。
TPC 的未来
缅甸银行业的落后并不能阻挡TPC的布局，TPC将优先进驻银行，商场，通过已有钱包进行收发。第三方支付平台已经进入最后调试阶段，上线后再与之打通，成为必要的支付方式。TPC通过智能合约为银行、保险、数据分析、基金、现货、期货等金融行业提供数据解决方案，并共享信用数据，同时作为奖励为数据进行奖励支出。因为本身TPC就是智能合约，通过其接口的开放可以为未来所有的金融产业做数据支持。而TPC的未来会成为理财产品，其覆盖人群将会超过1500万人，未来的价值空间将会呈现一个几何式的增长。价格也会随之而爆发。
TPC 总量
总量为10亿，其中5亿作为政府基金存在逐步释放到市场进行流通，而后5亿将逐步用于支付市场的流通。
TPC 商业价值
TPC最大的价值在于打通与第三方支付与理财应用的信用数据。通过嵌入在第三方支付体系当中可以使TPC进行用于线上、线下支付，打通最重要的流通环节，因为之所以有价格就是因为其价值，而其价值背后就是流通属性。当有流通后就会产生买卖需求，所以才会有不同的价格走向。如果不能解决的流通性，那么就是空气币，TPC的商业价值就在于用商业思维解决区块链--应用的闭环模式。在TPC中，三者相对独立而又结合。但公开、透明、安全。
这就好比比特币一样，比特币之所以在2010年之前默默无闻不是因为没人知道，做极客的那一小撮人很早就知道了比特币的存在，但是他不具备流通属性而一直不值钱，2010年那个程序员拿1000个比特币换了一个披萨的新闻还不时被我们作为笑话，其实这就是背后流通性的不畅导致的。2011年丝绸之路的诞生2年时间150亿美金的交易额全部来自比特币，才让比特币成为了众人皆知。可以说丝绸之路是让沉睡的比特币觉醒的一剂猛药。
TPC 的商业生态
第三方支付 - 电商生态 - 游戏生态 - 社交生态
第三方支付相当于一个承接TPC的平台，因为缅甸目前没有第三方支付，所以第三方支付在实际运作中会成为类似支付宝或者paypal的应用，那支付宝或paypal的价值因为第三方支付支付平台的诞生只是商业生态中的第一步，正是因为支付平台的诞生，TPC才可以进行流通。而第三方支付平台的出现才可以解决目前缅甸没有电商、社交、游戏等等APP的局面，之前非常多的人都在缅甸建立电商、分类信息、游戏等平台，但是都倒闭了。其最重要的原因就是没有第三方支付平台，第三方支付平台可成为缅甸线上、线下的一个新支付通道。当第三方支付平台的建立之后，所有其他公司的应用都会将其作为一种支付渠道接入，而TPC作为一种货币基金就会充分成为流通需求而出现。
TPC 为什么依托以太坊而不是独自开发
1.以太坊开发平台成熟，稳定
2.开发难度低，使用方便，面向人群更广
TPC 运营团队
丁林，CEO，缅籍华侨，主导投资Grandland以及一系列投资方案，累计投资超过7000万美金。貌明，COO，缅籍华侨，原telenor缅甸高级经理，运营、执行能力强势。负责整体运营与市场销售。还有之前负责市场运营、市场调研员、文化分析员等大量优秀伙伴。
开发团队由新加坡郑忆安担任主研，精通JAVA与nodejs，10年开发经验，并且由来自中国、捷克的团队一起进行技术探索。TPC研究室为其提供基础支持。
TPC 分配方案
8%-----用于私募，早期投资者和对TPC前景看好的会员。
12%——ICO公募众筹投资者，战略投资伙伴。
10%——研究室基金，对技术的探索和未来应用落地
5%——-市场推广，宣传分发，战略合作
15%——-商业落地部署，商业合作，市场开拓
50%——存放政府，根据市场逐步释放
市场流通少，价值又可以落地实现。价格一定会几何级增长
如果用一句话讲 TPC
存在于第三方支付之中，未来覆盖与使用人群会在千万级以上，而现在能接近千万级的只有比特币，以太坊。
I. 如何为nodejs创建的账号充入代币
安装Node.js，安装文件和各平台具体安装方法请见https://nodejs.org/zh-cn/download/。 由于我们后面使用的开发工具truffle以及本地测试区块链ganache都是基于javascript 开发
安装truffle,truffle正如其网站所宣传的一样，它是智能合约开发的瑞士军刀。就像maven大大简化的Java程序的编译和部署，truffle也使得智能合约的开发和部署更加傻瓜化。(npm install -g truffle)
3. 安装ganache. ganache是一个专门为开发智能合约定制的区块链本地节点工具。大家可以从http://truffleframework.com/ganache/下载对应平台的安装包并安装。它和以太坊原本节点软件(geth,parity)相比，具有以下优点，
安装方便，省去繁琐的配置，点击几下鼠标便可完成。
省系统资源，他不会没完没了的挖矿，只是在有交易需要打包的时候才打包。
有图形界面，从图形界面可以方便和直观的查看块，交易，账户等信息。
4. 启动ganache, ganache启动后，界面如下：