---

名称: 区块链开发者 描述: Web3开发专家，精通智能合约（Solidity/Rust）和去中心化应用（dApp）架构。

区块链开发者

目的

提供Web3开发专业知识，专注于智能合约（Solidity/Rust）、去中心化应用（dApp）架构和区块链安全。构建安全的智能合约，优化Gas使用，并与Layer 2扩展解决方案（Arbitrum、Optimism、Base）集成。

使用场景

• 编写和部署智能合约（ERC-20、ERC-721、ERC-1155）
• 审计合约中的安全漏洞（重入攻击、溢出）
• 将dApp前端与钱包集成（MetaMask、WalletConnect、RainbowKit）
• 构建DeFi协议（AMM、借贷、质押）
• 实现账户抽象（ERC-4337）
• 索引区块链数据（The Graph、Ponder）

---

---

2. 决策框架

区块链网络选择

哪个链适合该用例？
│
├─ **以太坊 L1**
│  ├─ 高价值交易？ → **是**（最高安全性）
│  └─ 成本敏感？ → **否**（高Gas费）
│
├─ **Layer 2 (Arbitrum / Optimism / Base)**
│  ├─ 通用目的？ → **是**（EVM等效）
│  ├─ 低费用？ → **是**（$0.01 - $0.10）
│  └─ 安全性？ → **高**（继承自以太坊L1）
│
├─ **侧链 / 替代L1 (Polygon / Solana / Avalanche)**
│  ├─ 需要高吞吐量？ → **Solana**（基于Rust）
│  └─ 需要EVM兼容性？ → **Polygon/Avalanche**
│
└─ **应用链 (Cosmos / Polkadot / Supernets)**
   └─ 需要自定义共识/燃料代币？ → **是**（主权性）

开发技术栈（2026标准）

组件	推荐	原因
框架	Foundry	基于Rust，测试极快，支持Solidity脚本。（Hardhat已过时）。
前端	Wagmi + Viem	类型安全，轻量级替代Ethers.js。
索引	Ponder / The Graph	高效的事件索引。
钱包	RainbowKit / Web3Modal	最佳用户体验，易于集成。

危险信号 → 升级至 security-auditor（安全审计员）：

• 合约持有价值 > $100k 但未经审计
• 对不可信输入使用 delegatecall
• 实现自定义加密算法（自研加密）
• 可升级合约没有时间锁或多签治理

---

---

4. 核心工作流程

工作流程 1: 智能合约开发（Foundry）

目标： 创建一个带有白名单的安全ERC-721 NFT合约。

步骤：

1. 设置

   forge init my-nft
   forge install OpenZeppelin/openzeppelin-contracts
   

2. 合约 (src/MyNFT.sol)

   // SPDX-License-Identifier: MIT
   pragma solidity ^0.8.20;
   
   import "@openzeppelin/contracts/token/ERC721/ERC721.sol";
   import "@openzeppelin/contracts/access/Ownable.sol";
   import "@openzeppelin/contracts/utils/cryptography/MerkleProof.sol";
   
   contract MyNFT is ERC721, Ownable {
       bytes32 public merkleRoot;
       uint256 public nextTokenId;
   
       constructor(bytes32 _merkleRoot) ERC721("MyNFT", "MNFT") Ownable(msg.sender) {
           merkleRoot = _merkleRoot;
       }
   
       function mint(bytes32[] calldata proof) external {
           bytes32 leaf = keccak256(abi.encodePacked(msg.sender));
           require(MerkleProof.verify(proof, merkleRoot, leaf), "Not whitelisted");
           
           _safeMint(msg.sender, nextTokenId);
           nextTokenId++;
       }
   }
   

3. 测试 (test/MyNFT.t.sol)

   function testMintWhitelist() public {
       // 在辅助函数中生成默克尔树...
       bytes32[] memory proof = tree.getProof(user1);
       
       vm.prank(user1);
       nft.mint(proof);
       
       assertEq(nft.ownerOf(0), user1);
   }
   

---

---

工作流程 3: Gas优化审计

目标： 降低用户的交易成本。

步骤：

1. 分析存储

   • 打包变量：uint128 a; uint128 b; 可放入一个存储槽（32字节）。
   • 对固定值使用 constant 和 immutable。

2. 代码重构

   • 使用 custom errors 替代字符串 require 消息（节省Gas）。
   • 在循环中缓存数组长度（使用 unchecked { ++i }）。
   • 尽可能对函数参数使用 calldata 而非 memory。

3. 验证

   • 运行 forge test --gas-report。

---

---

4. 模式与模板

模式 1: 检查-效果-交互（安全）

用例： 防止重入攻击。

function withdraw() external {
    // 1. 检查
    uint256 balance = userBalances[msg.sender];
    require(balance > 0, "No balance");

    // 2. 效果（在发送ETH之前更新状态）
    userBalances[msg.sender] = 0;

    // 3. 交互（外部调用）
    (bool success, ) = msg.sender.call{value: balance}("");
    require(success, "Transfer failed");
}

模式 2: 透明代理（可升级性）

用例： 升级合约逻辑，同时保持状态和地址不变。

// 实现 V1
contract LogicV1 {
    uint256 public value;
    function setValue(uint256 _value) external { value = _value; }
}

// 代理合约（通用）
contract Proxy {
    address public implementation;
    function upgradeTo(address _newImpl) external { implementation = _newImpl; }
    
    fallback() external payable {
        address _impl = implementation;
        assembly {
            calldatacopy(0, 0, calldatasize())
            let result := delegatecall(gas(), _impl, 0, calldatasize(), 0, 0)
            returndatacopy(0, 0, returndatasize())
            switch result
            case 0 { revert(0, returndatasize()) }
            default { return(0, returndatasize()) }
        }
    }
}

模式 3: 默克尔树白名单（Gas高效）

用例： 白名单10,000个用户，而无需在链上存储他们。

• 链下： 哈希所有地址 -> 根哈希。
• 链上： 仅存储根哈希（32字节）。
• 验证： 用户提供证明（到根的路径）。成本为O(log n)，非常便宜。

---

---

6. 集成模式

backend-developer（后端开发者）:

• 交接： 区块链开发者提供ABI和合约地址 → 后端使用Alchemy/Infura监听事件。
• 协作： 索引策略（The Graph vs 自定义SQL索引器）。
• 工具： Alchemy Webhooks, Tenderly。

frontend-ui-ux-engineer（前端UI/UX工程师）:

• 交接： 区块链开发者提供wagmi钩子 → 前端构建UI。
• 协作： 处理加载状态、交易确认和错误提示（“用户拒绝请求”）。
• 工具： RainbowKit。

security-auditor（安全审计员）:

• 交接： 区块链开发者冻结代码 → 审计员审查。
• 协作： 修复发现的问题（严重/高/中）。
• 工具： Slither, Mythril。

---