本篇介绍与区块链和去中心化应用程序有关的一切。

前提条件

• 任何面向对象编程语言的基础知识。

• Node.js 和 Npm。

• 前端基础知识。

  ‍
  

流程

• 去中心化技术和区块链

• Ethereum

• Solidity

• 框架和工具包

• 审计

• 使用 Graph Protocol 和 Forta 进行监控

• 前端集成

  ‍
  

去中心化技术和区块链

了解基础知识会很有帮助。很多人一开始就编写代码，他们花了很长时间才完成一个简单的应用程序。如果你了解基础知识，就会有更好的调试方法。一般一个优秀的开发人员，都有强大的基础知识架构。

• 了解去中心化、分布式和中心化系统之间的区别‍

• 搜索所有区块链用例‍

• 对称和非对称加密

  哈希函数。

  ‍ 数字签名区块链账户 ( 公共及私人地址 )

• 区块链账户 ( 公共及私人地址 )

• 共识机制

  1.工作量证明

  ‍2.权益证明

  ‍3.认证证明

  ‍4.历史证明

• 需要许可和无需许可的区块链。

• 资源：

  Bitcoin Whitepaper Exercises：https://github.com/cooganb/bitcoin-whitepaper-exercises 

  ‍Encryption Exercises：https://cryptohack.org/ 

  ‍Teach Yourself Crypto：https://teachyourselfcrypto.com/

  ‍
  

以太坊

它是第一个支持智能合约的区块链，学习以太坊区块链将有助于我们使用所有兼容 EVM 的区块链。

• 以太坊虚拟机

• 以太坊中的区块

• 帐户类型

  外部拥有帐户 (EOA)

  ‍智能合约帐户

• Ethereum 2.0

• 智能合约

• Solidity 和 Vyper

• 任务：阅读以太坊 101 在 eth.build 上完成一些挑战

• 资源：

  以太坊白皮书：https://ethereum.org/en/whitepaper/

  以太坊之书：https://github.com/ethereumbook/ethereumbook

  ‍
  

Solidity

对于已经了解 OOP 的人来说，Solidity 会比较容易。它只是语法问题。Solidity 有不同的编译版本、独特的模式和安全实践；在看语法之前，如果有以太坊虚拟机基础知识和 Solidity 基础知识，就会更轻松地理解它们。

• 智能合约结构

• ABI

• 编译器

• Remix 并运行自己的第一个智能合约应用程序

• 变量类型

• 存储和内存

• 事件

• 功能

• 映射

• 修饰符

• 继承和接口

• 了解 call、delegate call 和 callCode 之间的区别

• 资源

  Solidity By Example：https://solidity-by-example.org/ CryptoZombies：https://cryptozombies.io/

  ‍BuildSpace：https://buildspace.so/builds/solidity

  ‍
  

框架和工具包

• Foundry：用于以太坊应用程序开发的工具包。

• 如何为智能合约使用单元测试用例?

• 什么是代币，它们的不同标准是什么?

  ERC20

  ‍ERC721

  ‍ERC1155

  ‍ERC777

  ‍ERC4626

• Openzepplin 库 ( 所有权、角色、访问和代币 )

• 任务：使用 Openzepplin 库部署第一个带有可销毁功能的供应 100K 的代币。

• 任务：只使用 Openzepplin 库部署 NFT。

• 使用 Ganache 或 Hardhat 节点部署远程节点。

• 测试网

• 用 Foundry 持续集成。

• 智能合约验证。

• 如何升级你的智能合约和使用代理。

• 任务：在 Speed Run Ethereum：https://speedrunethereum.com/上完成一些挑战。

  ‍

审计

• 智能合约安全实践：

  a) 重入攻击

  ‍b) 拒绝服务攻击

  ‍c) 溢出 / 下溢

  d) 锁定以太币

• Fuzz Testing：(https://book.getfoundry.sh/forge/fuzz-testing).

• Slither 进行安全测试。

• 任务：创建一个包含被选人和投票者的投票应用程序：

  1.被选人应支付投票 ERC20 代币以被选人身份参加投票。

  2.智能合约所有者应该添加投票人进行投票。

  3.投票者可以获得 NFT 作为投票的奖励。

  4.被选人不能投票。

  5.单元测试用例应该涵盖测试文件上的所有交易。

  6.应该有用于单元测试的 CI。

  7.应该至少在本地部署智能合约。

  8.在 Testnet 上部署智能合约。

  9.验证自己的智能合约，并从区块链浏览器与之交互。

  10.使用代理智能合约来升级智能合约。

• 资源：

  Secureum：https://secureum.substack.com/ 

  ‍Capture The Ether：https://capturetheether.com/

  ‍Ethernaut：https://capturetheether.com/

  ‍
  

使用 Graph Protocol 和 Forta 进行监控

Graph Protocol：从前端查询来自智能合约的数据，其计算是昂贵的，并且对于复杂查询是不可扩展的。Graph Protocol 解决了这个问题，并提供了一种从智能合约中读取 IPFS 哈希的简单方法。

Forta Bots：部署智能合约后，我们需要放置一些警报。如果出现任何问题，我们就会立即得到通知。

• 了解 Forta。

• 什么是 Graph Protocol，为什么使用它？

• 使用 Apollo 客户端连接子图。

• 资源：

  Forta ChainStack 文章：https://chainstack.com/forta-for-realtime-monitoring-and-security-of-your-smart-contract/

  ‍The Graph Academy：https://thegraph.academy/

  ‍
  

前端

如何从 React 应用程序中与智能合约交互，并使用 IPFS 等第三方。

• 钱包连接 web3.js/ether.js。

• 与 React 的钱包连接。

• JSON-RPC 调用。

• 我们应该首先了解基础知识，并只使用 ether.js/web3js 实现连接智能合约查询和提交。通过学习之后，就可以开始使用其中一个新包了。比如 Wagami React Hooks，或者尝试使用 Thirdweb。Thirdweb 构建在 Wagami 上，带有一些额外的 react 组件，用于与不同的代币和 DAO 交互。

• IPFS 基本原理 protoSchool 有一个非常好的课程。

• IPFS 获取 / 上传数据。

• 如何在智能合约中使用 IPFS。

  ‍
  

Source：https://medium.com/coinmonks/study-plan-for-developers-to-be-a-full-stack-dapp-developer-e416794932be

关于

ChinaDeFi - ChinaDeFi.com 是一个研究驱动的 DeFi 创新组织，同时我们也是区块链开发团队。每天从全球超过 500 个优质信息源的近 900 篇内容中，寻找思考更具深度、梳理更为系统的内容，以最快的速度同步到中国市场提供决策辅助材料。

Layer 2 道友 - 欢迎对 Layer 2 感兴趣的区块链技术爱好者、研究分析人与 Gavin（微信： chinadefi）联系，共同探讨 Layer 2 带来的落地机遇。敬请关注我们的微信公众号 “去中心化金融社区”。