// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;
contract SimpleStorage {
    uint256 private storedData;
    function set(uint256 x) public {
        storedData = x;
    }
    function get() public view returns (uint256) {
        return storedData;
    }
}

开发框架：Truffle 或 Hardhat

• Truffle：老牌框架，提供编译、测试、部署一体化功能，适合初学者；
• Hardhat：现代化框架，支持TypeScript、调试插件和更灵活的配置，逐渐成为主流。

以Hardhat为例，初始化项目步骤：

npm init -y
npm install --save-dev hardhat
npx hardhat init

区块链网络：本地测试网与公共测试网

• 本地网络：通过Hardhat Network或Ganache搭建本地私有链，快速测试合约逻辑；
• 公共测试网：如Ropsten、Goerli、Sepolia，使用测试ETH进行真实环境测试；
• 主网：部署生产环境合约，需支付真实ETH作为Gas费。

钱包与工具：MetaMask 与 Remix

• MetaMask：浏览器插件钱包，用于管理私钥、测试网ETH及与合约交互；
• Remix IDE：在线集成开发环境，无需本地配置即可编写、测试和部署简单合约。

智能合约开发核心流程

以太坊智能合约开发通常包括编写、编译、测试、部署、交互五个步骤：

编写合约代码

使用Solidity实现业务逻辑，需注意：

• 安全性：避免重入攻击、整数溢出等漏洞；
• Gas优化：减少不必要的计算和存储，降低部署和调用成本；
• 可升级性：通过代理模式（如OpenZeppelin Upgrades）实现合约升级。

编译合约

通过Hardhat或Truffle编译Solidity代码，生成EVM字节码和ABI（应用程序二进制接口）：

npx hardhat compile

编译后，ABI文件用于前端与合约交互，字节码则部署到区块链。

测试合约

单元测试是保证合约可靠性的关键，使用JavaScript/TypeScript测试框架（如Mocha、Chai）：

const { expect } = require("chai");
const { ethers } = require("hardhat");
describe("SimpleStorage", function () {
    it("Should store the value 42", async function () {
        const SimpleStorage = await ethers.getContractFactory("SimpleStorage");
        const simpleStorage = await SimpleStorage.deploy();
        await simpleStorage.set(42);
        expect(await simpleStorage.get()).to.equal(42);
    });
});

运行测试：npx hardhat test。

部署合约

部署是将编译后的字节码上传到区块链的过程：

async function main() {
    const SimpleStorage = await ethers.getContractFactory("SimpleStorage");
    const simpleStorage = await SimpleStorage.deploy();
    await simpleStorage.deployed();
    console.log("SimpleStorage deployed to:", simpleStorage.address);
}
main().catch((error) => {
    console.error(error);
    process.exitCode = 1;
});

通过脚本部署：npx hardhat run scripts/deploy.js --network sepolia。

与合约交互

• 前端交互：使用ethers.js或web3.js库调用合约方法；
• 命令行交互：通过Hardhat控制台直接调用：

  npx hardhat console --network sepolia
  > const simpleStorage = await ethers.getContractAt("SimpleStorage", "合约地址");
  > await simpleStorage.get();

安全实践：避免智能合约漏洞

智能合约的不可篡改性使其漏洞代价高昂，历史上因漏洞导致的损失超百亿美元（如The DAO事件、Poly Network攻击），常见漏洞及防范措施包括：

重入攻击（Reentrancy）

• 漏洞：合约未更新状态前，外部恶意合约可反复调用函数；
• 防范：使用 Checks-Effects-Interactions 模式，即先更新状态，再调用外部合约。

整数溢出/下溢

• 漏洞：数值运算超出类型范围（如uint256最大值加1归零）；
• 防范：使用Solidity 0.8.0+内置溢出检查，或使用OpenZeppelin的SafeMath库。

权限控制不当

• 漏洞：关键函数缺少onlyOwner等修饰符，导致任意用户调用；
• 防范：使用OpenZeppelin的Ownable管理合约所有权。

前端安全

• 私钥管理：避免将私钥硬编码在前端，使用MetaMask等托管钱包；
• 输入验证：前端对用户输入进行预处理，减少恶意调用。

未来展望：以太坊2.0与智能合约生态

随着以太坊向PoS（权益证明）过渡（以太坊2.0），智能合约开发将迎来新变化：

• Gas费优化：PoS模式下交易成本更低，推动高频DApp发展；
• Layer2扩容：Optimism、Arbitrum等Layer2解决方案提升交易速度，降低Gas消耗；
• 跨链互操作：通过跨链协议（如Chainlink、Polygon），实现以太坊与其他区块链的智能合约交互。

以太坊智能合约开发是Web3时代的重要技能，从Solidity语法到安全审计，从本地测试到主网部署，每一个环节都需要严谨的态度和实践积累，随着区块链技术的不断成熟，智能合约将在更多场景中落地，开发者需持续关注生态演进，探索去中心化世界的无限可能，无论是构建金融协议、创作数字艺术品，还是革新供应链管理,以太坊智能合约都将是通往未来互联网的核心基石。