【Solidity】注意事项

安全注意事项

虽然通常很容易构建按预期工作的软件，但是更难检查没有人可以以预期的方式使用它。

在Solidity中，这更重要，因为您可以使用智能合同来处理令牌，或者甚至更有价值的东西。 此外，每次执行智能合同都会在公共场合发生，除此之外，源代码通常是可用的。

当然，你总是必须考虑到多少问题：您可以将智能合同与对公众开放的网络服务进行比较（因此也可以与恶意角色进行比较），甚至可以开源。 如果您仅将该杂货清单存储在该Web服务上，则可能不需要太多的关心，但如果您使用该Web服务管理您的银行帐户，则应该更加小心。

本节将列出一些陷阱和一般安全建议，但当然可以永远不会完成。 另外，请记住，即使您的智能合同代码是无错误的，编译器或平台本身也可能出现错误。 可以在已知错误列表中找到编译器的一些已知的安全相关错误的列表，它们也是机器可读的。 请注意，有一个错误赏金程序涵盖了Solidity编译器的代码生成器。

和往常一样，使用开源文档，请帮助我们扩展本节（特别是一些例子不会造成伤害）！

陷阱

私有信息和随机性

您在智能合同中使用的一切都是公开的，即使局部变量和状态变量标记private。

如果您不希望矿工能够作弊，在智能合同中使用随机数是非常棘手的。

重