為什么要驗證代碼
以太坊平台默認是公開透明的。以太坊區塊鏈的所有數據都是公開的,任何人都可以訪問。問題是以太坊上的所有合約代碼都是二進制代碼,很容易被以太坊虛擬機執行,但幾乎不可讀。雖然大多數開發人員使用Solidity語言編寫智能合約,但部署的不是Solidity,而是二進制代碼。
值得思考得問題是:如果沒有人能夠證明它正在做它所做的事情,那么部署智能合約的重點是什么?你會把錢委托給未經驗證的代碼嗎?不可能。
在哪里驗證
合約驗證有助於在使用智能合約的客戶和部署合同的項目方之間建立信任。Etherscan區塊鏈已經實現了一個在線工具來幫助開發人員驗證他們的代碼。驗證是將Solidity源代碼連接到智能合約的已部署二進制代碼的過程。該工具檢查Solidity代碼的編譯版本是否與二進制代碼匹配。合約驗證后,任何人都可以查看源代碼,審核並審計。
Etherscan區塊鏈瀏覽器的驗證和發布工具
如何驗證你的代碼
在我們解釋如何驗證你的代碼之前,如果你使用我們的發幣工具部署了一些ERC-20代幣,你不需要做任何事情; 合約是自動驗證的。這是使用我們的工具部署的在Etherscan區塊鏈瀏覽器上的示例代幣Solidity代碼。
本指南適用於使用Truffle和Solidity進行合約開發的開發人員。
1.准備一個flat Solidity文件
truffle-flattener concats在Truffle下開發的具有所有依賴關系的文件。使用以下命令安裝它::npm install truffle-flattener -g
使用truffle-flattener連接已部署契約的所有依賴項。示例代碼如下:truffle-flattener contracts/ERC20/yjfbERC20Token.sol > FlatyjfbERC20Token.sol
應創建一個名為FlatyjfbERC20Token.sol的新文件,其中包含層次結構中使用的所有可靠性合約的內容。
2.驗證和發布工具
本節將指導您完成Etherscan區塊鏈瀏覽器的驗證和發布工具,並幫助你填寫其頁面上的所有選項。我們將一步一步走。
2.1 合約地址和構造函數參數ABI編碼
在Etherscan區塊鏈瀏覽器上找到你的合同,然后導航到代碼選項卡,單擊“驗證並發布”鏈接。Etherscan區塊鏈瀏覽器將自動填充一些表單選項,因此你不必填下(合同地址和構造函數參數ABI編碼)。
2.2 合約名稱
接下來,你將使用solidity文件中的合約名稱填寫合約名稱(例如,來自yjfbERC20Token.sol,名稱為yjfbERC20Token)。
2.3 編譯器
你使用的Solidity編譯器版本可以使用以下命令查看:truffle version
你會得到這樣的東西:Truffle v4.1.14 (core: 4.1.14)
Solidity v0.4.24 (solc-js)
從下拉列表中找到您的編譯器版本,使用最短的提交版本,而不是nightly(例如v0.4.24 + commite57f0147)。
2.4 優化
要檢查是否啟用了優化,請在項目的根文件夾中打開truffle.js配置文件,然后查找名為solc的對象,如下所示:solc: {
optimizer: {
enabled: true,
runs: 200
}
}
如果有這樣的對象,你可以看到啟用優化,運行200次。如果solc對象不存在,則禁用優化。
2.5 合約代碼
在選項中復制/粘貼flattened文件(FlatyjfbERC20Token.sol)的內容。
2.6 完成
點擊“驗證並發布”按鈕,等待幾秒鍾以驗證合同!