Ⅰ 以太坊web3.sendRawTransaction离线签名交易
工作中需要复现短地址攻击和the重入攻击，重入攻击可以直接通过eth.sendTransaction和remix来发送交易，但是短地址攻击由于钱包和remix这些都对input做了长度检测，无法通过这些方式来复现，只能通过发离线签名交易来实现。
1.环境依赖：nodejs , keythereum , ethereumjs-common , ethereumjs-tx 。
2.进入Node控制台，获取相应账户私钥。
3.签名交易，进入Node,这里注意nonce问题，需要Nonce是实际可执行的nonce，Nonce不对会发送交易失败,关于如何获取input data网络比较多就不详述了。
4.遇到的坑，网络出来的步骤是有问题的或者过时了，当时是参考的这篇文章， https://www.freebuf.com/articles/blockchain-articles/199903.html
，在控制台通过eth.sendRawTransaction发送签名好的交易，我遇到了这个错误 ** sendRawTransaction invalid sender **
Ⅱ 【ETH钱包开发03】web3j转账ETH
在之前的文章中，讲解了创建、导出、导入钱包。
【ETH钱包开发01】创建、导出钱包
【ETH钱包开发02】导入钱包
本文主要讲解以太坊转账相关的一些知识。交易分为ETH转账和ERC-20 Token转账，本篇先讲一下ETH转账。
1、解锁账户发起交易。钱包keyStore文件保存在geth节点上，用户发起交易需要解锁账户，适用于中心化的交易所。
2、钱包文件离线签名发起交易。钱包keyStore文件保存在本地，用户使用密码+keystore的方式做离线交易签名来发起交易，适用于dapp，比如钱包。
本文主要讲一下第二种方式，也就是钱包离线签名转账的方式。
交易流程
1、通过keystore加载转账所需的凭证Credentials
2、创建一笔交易RawTransaction
3、使用Credentials对象对交易签名
4、发起交易
注意以下几点：
1、Credentials
这里，我是通过获取私钥的方式来加载 Credentials
还有另外一种方式，通过密码+钱包文件keystore方式来加载 Credentials
2、nonce
nonce是指发起交易的账户下的交易笔数，每一个账户nonce都是从0开始，当nonce为0的交易处理完之后，才会处理nonce为1的交易，并依次加1的交易才会被处理。
可以通过 eth_gettransactioncount 获取nonce
3、gasPrice和gasLimit
交易手续费由gasPrice 和gasLimit来决定，实际花费的交易手续费是 gasUsed * gasPrice 。所有这两个值你可以自定义，也可以使用系统参数获取当前两个值
关于 gas ，你可以参考我之前的一篇文章。
以太坊（ETH）GAS详解
gasPrice和gasLimit影响的是转账的速度，如果gas过低，矿工会最后才打包你的交易。在app中，通常给定一个默认值，并且允许用户自己选择手续费。
如果不需要自定义的话，还有一种方式来获取。获取以太坊网络最新一笔交易的 gasPrice ,转账的话， gasLimit 一般设置为21000就可以了。
Web3j还提供另外一种简单的方式来转账以太币,这种方式的好处是不需要管理nonce，不需要设置gasPrice和gasLimit，会自动获取最新一笔交易的gasPrice，gasLimit 为21000（转账一般设置成这个值就够用了）。
这个问题，我想是很多朋友所关心的吧。但是到目前为止，我还没有看到有讲解这方面的博客。
之前问过一些朋友，他们说可以通过区块号、区块哈希来判断，也可以通过Receipt日志来判断。但是经过我的一番尝试，只有 BlockHash 是可行的，在web3j中根据 blocknumber 和 transactionReceipt 都会报空指针异常。
原因大致是这样的：在发起一笔交易之后，会返回 txHash ，然后我们可以根据这个 txHash 去查询这笔交易相关的信息。但是刚发起交易的时候，由于手续费问题或者以太网络拥堵问题，会导致你的这笔交易还没有被矿工打包进区块，因此一开始是查不到的，通常需要几十秒甚至更长的时间才能获取到结果。我目前的解决方案是轮询的去刷 BlockHash ，一开始的时候 BlockHash 的值为0x00000000000，等到打包成功的时候就不再是0了。
这里我使用的是rxjava的方式去轮询刷的，5s刷新一次。
正常情况下，几十秒内就可以获取到区块信息了。
区块确认数=当前区块高度-交易被打包时的区块高度。
Ⅲ 一步一步教你使用以太坊钱包
下面开始介绍myetherwallet
记住，这个钱包只支持如下几种
ETH、ETC、和符合ERC20协议的token，
其他 不支持的币不要转进来（转进来会丢失）
浏览器打开网站：
https://www.myetherwallet.com
在页面右上角选择你喜欢的语言，如下图所示
第一步 创建钱包
输入密码（至少9位）
下载keystore文件（这里保存你的公钥和私钥）
保存你的私钥
初次解锁钱包（建议一定要多试下第二步，不要立马就转币进去，否则有可能你没记住密码或者keystore没放好，多试几次可以让你更加熟悉）
一般初次点击解锁之后，页面可能不刷新，直接鼠标往下滚下来就看到你的钱包信息了
第二步 查看钱包信息
当你完成了第一步，钱包就已经建好了。
这一步只是教你平时怎么打开钱包看看里面的余额之类的
你的ETH的余额和交易历史
你的所有代币token的余额和交易历史
第三步 接收和发送ETH及其他token代币
接收ETH和其他的代币token（这个钱包所支持的，点击show all tokens看所有支持的代币）
都用同一个地址即可，不需要任何额外的标记或操作
点击左上角 发送以太币/发送代币，选择keystoreFile,
上传keystore文件，填写密码，解锁账号
3.发送给别人ETH或代币的时候，你就要输入对方对应的ETH地址或代币地址，不要填错，
比如你要发送到你的交易平台，如果发送EOS,这里就要放你交易平台的EOS的充值地址，
而不是放ETH充值地址，当然你还需要在下面这个下拉菜单这里选择一下相应的代币类型，
比如EOS
Ⅳ iOS开发ETH钱包
框架：web3swift => https://github.com/matter-labs/web3swift
1、创建钱包
2、导入钱包
3、获取余额
4、转账
5、调用智能合约
注意：
1、网络的切换
测试网 let web3 = Web3.InfuraRinkebyWeb3()
主网 let web3 = Web3.InfuraMainnetWeb3()
2、转账相关的，必须配置
KeystoreManager
TransactionOptions
3、调用智能合约，参数不对，会直接返回nil
Ⅳ 以太坊获取测试链代币
发起以太坊交易时需要消耗以太币，开发智能合约做测试时如果在主网做测试成本会很高，并且主网的速度也比较慢，以太坊官方考虑到大家的这个需求提供了几条测试链供大家使用，比较知名的有以下这几个
以太坊的主测试网，环境最接近主网环境，有实际的雷锋矿工在挖矿，只不过难度会比主网低很多，不过由于 Ropsten 采用与主网完全一样的 PoW 共识，有时也就会和主网一样拥堵，在这条链上做测试更容易测试出智能合约或者dapp里潜在的问题
用的是 PoA 机制，无需挖矿，所以出块很快而且很稳定
和Rinkeby同样使用的是 PoA 机制
打开这个网址 https://faucet.metamask.io/
点击 request 1 ether from faucet 按钮会通过web3连接钱包，获取到钱包当前账户的以太坊地址，这个我使用的钱包是MetaMask，如果你没有装支持web3访问的钱包，可以参考这篇文章安装
https://www.jianshu.com/p/a84fe16f1af7
点击连接
连接成功后底部会生成一笔交易，hash值
等交易确认后一个以太坊就到账了
Rinkeby获取测试币相对麻烦些，需要注册twitter账号(需要翻墙)
打开这个网址 https://twitter.com/intent/tweet?text=Requesting%20faucet%20funds%20into%%20on%20the%20%23Rinkeby%20%23Ethereum%20test%20network
把推文中替换成你的地址点击TWEET，发送成功后点击分享图标选择Copy link to Tweet，把推文的链接复制下来
然后打开Rinkeby测试币水龙头网页 https://www.rinkeby.io/#faucet
把刚才那个推文链接复制进输入框，点击Give me Ether
根据你的需要选择要多少个代币，要的越多到账越慢😓，到账时间相对其它的测试链很慢，如果着急就用别的链做测试
打开这个网址 https://faucet.kovan.network/ ，需要使用github账号登陆
登陆成功后输入以太坊地址，点击发送就好了，转账交易就提交到链上了
同样的等待交易确认就能收到一个以太币了
Ⅵ 以太坊官网钱包怎么用
通过官网注册生成钱包。
第1步打开以太坊在线钱包。
第2步输入密码。
第3步生成钱包。
第4步记录并打印钱包。
第5步导入钱包。
第6步发送以太币。
以太坊钱包是一个比特币区块链媒体平台。以太坊区块链浏览器，实现比特币交易，达到快速充值提现的目的。
Ⅶ ETH测试网的那些事：新手被交智商税 竟有人买测试币
随着一年多的加密的出现牛市,大量的新参与者被添加到块,潮流链同时有很多的机会,但也使圆出现大量新的低水平计划,这是奇怪,最近有人在网上销售ethereum测试货币,而且真的有很多小白饵，买了很多。进入了解后，很多新手主要不知道区块链，同时相关科普也很少，所以一些信息造成了错误的认识，所以我们开展了小白科普，主要介绍了以太坊测试网。
顾名思义，测试网络是正式产品或程序推出前的功能和性能测试过程。不同的公链都有自己的测试网络，如比特币、莱特币、以太坊等。测试网络一般分为专用测试网和公用测试网。专用测试网络是由我们的局域网或本地机器构建的测试环境。公开测试网络是指所有人都可以访问的测试网络环境。一般来说，在以太坊Metamask钱包中我们可以看到以太坊公共测试网络主要分为以下几种类型:
Ropsten：一个POW的区块链，非常类似于目前以太坊主网
Kovan：一个POA的区块链
Rinkeby：一个POA的区块链
Goerli：一个POS的区块链，对标ETH2.0
不同的测试网络除了在区块模型和共识机制方面有所不同，在软件客户端支持的类型和垃圾处理交易机制也有所不同，其他的都是支持使用EVM的虚拟机入口，即如果不是以太通道和底层功能测试或DApp某些性能参数，对于生态项目方面，其他一切都是相同的。
在牛市之前，大多数以太坊DApp开发者实际上使用的是Ropsten测试网络。因为Ropsten测试网络使用POW挖掘，这与我们看到的主要网络挖掘是一样的，需要特定的图形卡和其他设备。这部分测试网络的最大特点是网络计算能力低，所以采集成本很低。此外，有了以太坊基金会的资助，公众其实很容易通过公开渠道免费获得相应的测试币。开采方式和其他测试,所以测试的成本,更便宜,无论如何获得成本,当然,在行业测试网络没有多少商业价值,同时测试硬币就没有价值,是可以免费得到的,人们可以通过测试网络水龙头免费网站。
进入以太坊2.0时代后，主网的主要流程是信标链正式上线，节点对ETH质押进行验证，节点软件运行，再将POW链转化为POS链。智能合同部署在最初的战俘网络仍然有效,但采矿方法发生了变化,这个过程使得有必要用不同的机制运行多个测试网络功能上线之前,为了确保正式启动可以尽可能顺利进行。
在主网上，目前进展是以太坊信标链上线，POW链继续运行，其他分片链尚未运行。目前主流的2.0客户端测试网络是由Prysmatic Labs发起的Goerli测试网络，该网络自2019年开始运行。用于以太坊2.0的测试网络tapoz自2021年以来一直在运行。其他开放测试碎片链仍然没有公开运行。在以太坊2.0合并后，Goerli测试网现在被称为以太坊2.0测试网。
由于它是以太坊2.0测试网络，作为区块链技术未来几年发展的重点，Goerli测试网络实际上相当受欢迎。首先，需要参与测试网络验证节点的块生成和运行，所以必须需要32个高尔里测试网络测试币。Prysmatic Labs之前在其官网提供了32枚Goerli测试币给有意参与验证测试节点的运营商领取，完全符合测试节点的要求。
验证人在获得32枚测试币后，需要像当前主网络一样，将高尔里测试币调用合同在高尔里测试网络上进行质押，以获得测试节点运行的资格。然后在服务器上运行测试网络客户端软件，完成后续的测试网络参与过程。测试网络验证器在完成测试网络验证节点的建立后，可以尝试在测试网络验证器上部署各种智能合约或进行其他测试。
主网络上相应的过程是POW主网络过渡到POS过程，我们稍后将看到。换句话说，如果一个项目想在未来几年内部署在以太坊上，最接近的测试网络就是Goerli测试网络。当然，由于EVM虚拟机用于合同部署，很多项目仍然会选择Rinkeby测试网络进行测试。Rinkeby测试网络采用POA共识机制(权威认证)，使用验证器统一账本状态。这有效地防止了双重支出。正因为如此，Rinkeby测试网实际上为开发人员提供了良好的测试网络体验，也吸引了很多开发人员。
高尔利测试网目前运行的是POS模式，每天也有大量的测试币产生。然而，由于目前的短缺，一些测试币水龙头提供给公众的测试币相对较少。从上面可以看出，高尔利测试币的主要目的是为32个测试币部署相应的2.0验证者测试节点。当然，测试节点不会产生实际收入。
此外，高尔里测试币的主要用户是DApp生态项目方。随着以太坊计划进入2.0阶段，一些项目将在Goerli的网络上部署他们的测试dapp，所以实际上在Goerli的测试网络上部署的智能合约并不多。自牛市以来，高尔利测试网也迎来了较为活跃的时期，这部分是由于DApp项目的测试网活动吸引了大量羊毛派对。
简而言之,在项目正式启动主网络,DApp开发团队通常部署在公共测试网络合同,然后让它公开,以便用户和一些DApp赏金猎人可以测试,以发现一些错误,没有发现在内部测试,确保项目的安全。
生态项目测试活动一般都有相应的奖金,一些方面的项目在同一时间为了访问流的应用程序进行压力测试DApp,公开发表了一些测试活动,比如关注官方 社会 账户,然后体验测试网络,当项目建立正式提供将得到项目删除令牌。
几乎零成本,因为这种测试活动,并获得宝贵的令牌,它吸引了许多普通用户,同时,使用大量的占“拔毛”,并将使用测试网络将有一个测试的前提eth气体时,也正因为如此,许多试币在牛市接受龙头的情况下大多是干的(试币是带出来的，拿不到试币)，所以存在交易试币的情况。
对于大多数的货币圈很长一段时间对于投资者来说,自然知道测试硬币都是没有价值的,所以购买测试硬币主要是一些黑心商人用小白和新手在以太和以太方方2.0 - 2.0测试这部分细节不了解,加上一些文章测试网络表达不清楚,给新手造成一些误解。测试货币的目的始终是为了测试网络。主要网络启动后,测试网络仍然存在和发挥测试的作用在随后的关键功能,而不是虚假陈述”测试网络和主要网络合并,并测试货币成为主要网络货币”说,这些黑色的商人。
Ⅷ 以太坊是什么丨以太坊开发入门指南
以太坊是什么丨以太坊开发入门指南
很多同学已经跃跃欲试投入到区块链开发队伍当中来，可是又感觉无从下手，本文将基于以太坊平台，以通俗的方式介绍以太坊开发中涉及的各晦涩的概念，轻松带大家入门。
以太坊是什么
以太坊（Ethereum）是一个建立在区块链技术之上， 去中心化应用平台。它允许任何人在平台中建立和使用通过区块链技术运行的去中心化应用。
对这句话不理解的同学，姑且可以理解为以太坊是区块链里的Android，它是一个开发平台，让我们就可以像基于Android Framework一样基于区块链技术写应用。
在没有以太坊之前，写区块链应用是这样的：拷贝一份比特币代码，然后去改底层代码如加密算法，共识机制，网络协议等等（很多山寨币就是这样，改改就出来一个新币）。
以太坊平台对底层区块链技术进行了封装，让区块链应用开发者可以直接基于以太坊平台进行开发，开发者只要专注于应用本身的开发，从而大大降低了难度。
目前围绕以太坊已经形成了一个较为完善的开发生态圈：有社区的支持，有很多开发框架、工具可以选择。
智能合约
什么是智能合约
以太坊上的程序称之为智能合约， 它是代码和数据(状态)的集合。
智能合约可以理解为在区块链上可以自动执行的（由事件驱动的）、以代码形式编写的合同（特殊的交易）。
在比特币脚本中，我们讲到过比特币的交易是可以编程的，但是比特币脚本有很多的限制，能够编写的程序也有限，而以太坊则更加完备（在计算机科学术语中，称它为是“图灵完备的”），让我们就像使用任何高级语言一样来编写几乎可以做任何事情的程序（智能合约）。
智能合约非常适合对信任、安全和持久性要求较高的应用场景，比如：数字货币、数字资产、投票、保险、金融应用、预测市场、产权所有权管理、物联网、点对点交易等等。
目前除数字货币之外，真正落地的应用还不多（就像移动平台刚开始出来一样），相信1到3年内，各种杀手级会慢慢出现。
编程语言：Solidity
智能合约的默认的编程语言是Solidity，文件扩展名以.sol结尾。
Solidity是和JavaScript相似的语言，用它来开发合约并编译成以太坊虚拟机字节代码。
还有长像Python的智能合约开发语言：Serpent，不过建议大家还是使用Solidity。
Browser-Solidity是一个浏览器的Solidity IDE, 大家可以点进去看看，以后我们更多文章介绍Solidity这个语言。
运行环境：EVM
EVM（Ethereum Virtual Machine）以太坊虚拟机是以太坊中智能合约的运行环境。
Solidity之于EVM，就像之于跟JVM的关系一样，这样大家就容易理解了。
以太坊虚拟机是一个隔离的环境，在EVM内部运行的代码不能跟外部有联系。
而EVM运行在以太坊节点上，当我们把合约部署到以太坊网络上之后，合约就可以在以太坊网络中运行了。
合约的编译
以太坊虚拟机上运行的是合约的字节码形式，需要我们在部署之前先对合约进行编译，可以选择Browser-Solidity Web IDE或solc编译器。
合约的部署
在以太坊上开发应用时，常常要使用到以太坊客户端（钱包）。平时我们在开发中，一般不接触到客户端或钱包的概念，它是什么呢？
以太坊客户端（钱包）
以太坊客户端，其实我们可以把它理解为一个开发者工具，它提供账户管理、挖矿、转账、智能合约的部署和执行等等功能。
EVM是由以太坊客户端提供的。
Geth是典型的开发以太坊时使用的客户端，基于Go语言开发。 Geth提供了一个交互式命令控制台，通过命令控制台中包含了以太坊的各种功能（API）。Geth的使用我们之后会有文章介绍，这里大家先有个概念。
Geth控制台和Chrome浏览器开发者工具里的面的控制台是类似，不过是跑在终端里。
相对于Geth，Mist则是图形化操作界面的以太坊客户端。
如何部署
智能合约的部署是指把合约字节码发布到区块链上，并使用一个特定的地址来标示这个合约，这个地址称为合约账户。
以太坊中有两类账户：
· 外部账户
该类账户被私钥控制（由人控制），没有关联任何代码。
· 合约账户
该类账户被它们的合约代码控制且有代码与之关联。
和比特币使用UTXO的设计不一样，以太坊使用更为简单的账户概念。
两类账户对于EVM来说是一样的。
外部账户与合约账户的区别和关系是这样的：一个外部账户可以通过创建和用自己的私钥来对交易进行签名，来发送消息给另一个外部账户或合约账户。
在两个外部账户之间传送消息是价值转移的过程。但从外部账户到合约账户的消息会激活合约账户的代码，允许它执行各种动作（比如转移代币，写入内部存储，挖出一个新代币，执行一些运算，创建一个新的合约等等）。
只有当外部账户发出指令时，合同账户才会执行相应的操作。
合约部署就是将编译好的合约字节码通过外部账号发送交易的形式部署到以太坊区块链上（由实际矿工出块之后，才真正部署成功）。
运行
合约部署之后，当需要调用这个智能合约的方法时只需要向这个合约账户发送消息（交易）即可，通过消息触发后智能合约的代码就会在EVM中执行了。
Gas
和云计算相似，占用区块链的资源（不管是简单的转账交易，还是合约的部署和执行）同样需要付出相应的费用（天下没有免费的午餐对不对!）。
以太坊上用Gas机制来计费，Gas也可以认为是一个工作量单位，智能合约越复杂（计算步骤的数量和类型，占用的内存等），用来完成运行就需要越多Gas。
任何特定的合约所需的运行合约的Gas数量是固定的，由合约的复杂度决定。
而Gas价格由运行合约的人在提交运行合约请求的时候规定，以确定他愿意为这次交易愿意付出的费用：Gas价格（用以太币计价） * Gas数量。
Gas的目的是限制执行交易所需的工作量，同时为执行支付费用。当EVM执行交易时，Gas将按照特定规则被逐渐消耗，无论执行到什么位置，一旦Gas被耗尽，将会触发异常。当前调用帧所做的所有状态修改都将被回滚， 如果执行结束还有Gas剩余，这些Gas将被返还给发送账户。
如果没有这个限制，就会有人写出无法停止（如：死循环）的合约来阻塞网络。
因此实际上（把前面的内容串起来），我们需要一个有以太币余额的外部账户，来发起一个交易（普通交易或部署、运行一个合约），运行时，矿工收取相应的工作量费用。
以太坊网络
有些着急的同学要问了，没有以太币，要怎么进行智能合约的开发？可以选择以下方式：
选择以太坊官网测试网络Testnet
测试网络中，我们可以很容易获得免费的以太币，缺点是需要发很长时间初始化节点。
使用私有链
创建自己的以太币私有测试网络，通常也称为私有链，我们可以用它来作为一个测试环境来开发、调试和测试智能合约。
通过上面提到的Geth很容易就可以创建一个属于自己的测试网络，以太币想挖多少挖多少，也免去了同步正式网络的整个区块链数据。
使用开发者网络(模式)
相比私有链，开发者网络(模式)下，会自动分配一个有大量余额的开发者账户给我们使用。
使用模拟环境
另一个创建测试网络的方法是使用testrpc，testrpc是在本地使用内存模拟的一个以太坊环境，对于开发调试来说，更方便快捷。而且testrpc可以在启动时帮我们创建10个存有资金的测试账户。
进行合约开发时，可以在testrpc中测试通过后，再部署到Geth节点中去。
更新：testrpc 现在已经并入到Truffle 开发框架中，现在名字是Ganache CLI。
Dapp：去中心化的应用程序
以太坊社区把基于智能合约的应用称为去中心化的应用程序(DecentralizedApp)。如果我们把区块链理解为一个不可篡改的数据库，智能合约理解为和数据库打交道的程序，那就很容易理解Dapp了，一个Dapp不单单有智能合约，比如还需要有一个友好的用户界面和其他的东西。
Truffle
Truffle是Dapp开发框架，他可以帮我们处理掉大量无关紧要的小事情，让我们可以迅速开始写代码-编译-部署-测试-打包DApp这个流程。
总结
我们现在来总结一下，以太坊是平台，它让我们方便的使用区块链技术开发去中心化的应用，在这个应用中，使用Solidity来编写和区块链交互的智能合约，合约编写好后之后，我们需要用以太坊客户端用一个有余额的账户去部署及运行合约（使用Truffle框架可以更好的帮助我们做这些事情了）。为了开发方便，我们可以用Geth或testrpc来搭建一个测试网络。
注：本文中为了方便大家理解，对一些概念做了类比，有些严格来不是准确，不过我也认为对于初学者，也没有必要把每一个概念掌握的很细致和准确，学习是一个逐步深入的过程，很多时候我们会发现，过一段后，我们会对同一个东西有不一样的理解。