1
月
在社区成长 1 月
LEVEL 20
100 XP
一、背景：WEB3 新手真正需要先弄懂什么
很多新手第一次接触 WEB3，会把“钱包”理解成存放代币的软件，把“连接钱包”理解成登录网站。这个理解并不准确，也容易导致误签名、授权过度和助记词泄露。
以以太坊及其兼容链为例，链上系统可以拆成几个核心部分：
1. 私钥与账户：私钥用于生成签名，地址是账户的公开标识。资产实际记录在区块链状态中，而不是保存在钱包软件里。
2. 钱包：钱包负责管理密钥、展示链上数据、构造交易和请求用户签名。MetaMask、硬件钱包和命令行钱包只是不同的密钥管理与交互工具。
3. 节点与 RPC：钱包通常通过 JSON-RPC 接口访问节点，查询余额、读取合约状态或广播已签名交易。
4. 智能合约：部署在链上的程序。调用只读函数一般不消耗 Gas；修改链上状态则需要发送交易并支付 Gas。
5. DApp：前端页面本身通常不直接控制资产，而是请求钱包签名或发送交易。真正需要审查的是签名内容、目标合约、调用参数和授权范围。
本文使用本地 Anvil 节点和 Ethereum Sepolia 测试网进行练习。所有安全检查仅面向自己的钱包、本地实验环境和获得授权的测试场景，不涉及真实目标。
二、交互原理：查询、交易与签名的区别
常见链上操作可分为三类：
第一类是只读查询，例如 eth_getBalance、eth_call 和 eth_getCode。这些请求不会改变链上状态，通常不需要钱包签名。
第二类是链上交易，例如转账、部署合约、调用状态修改函数。交易包含 chainId、nonce、to、value、data、Gas 参数等字段，经私钥签名后广播。节点验证签名，打包后才能改变状态。
第三类是链下签名，例如 personal_sign 或 EIP-712 类型化数据签名。它们本身不一定消耗 Gas，但签名可能被网站用于登录、挂单、授权或后续链上操作。因此，“不花 Gas”绝不等于“没有风险”。
chainId 尤其重要，它用于区分不同网络并降低交易在其他网络被重复使用的风险。Sepolia 的 chainId 为十进制 11155111，对应十六进制 0xaa36a7。本地 Anvil 默认配置可能随启动参数变化，应通过 RPC 实际查询，不要只看钱包界面名称。
三、前置条件
1. 一台可运行命令行工具的 Windows、macOS 或 Linux 计算机。
2. 安装 Foundry 工具集，确保 forge、cast、anvil 命令可用。安装方式应以 Foundry 官方文档为准，不要执行来源不明的一键安装脚本。
3. 安装一个浏览器钱包，专门创建测试账户。
4. 准备可靠的 Sepolia RPC。优先使用钱包内置网络或服务商官方控制台提供的端点。
5. 从公开测试水龙头领取少量 Sepolia 测试 ETH。测试币没有真实货币价值，不要向声称出售测试币的人付款。
务必新建测试钱包，不要使用保存真实资产的主钱包。助记词和私钥不能粘贴到网页、聊天窗口、工单或所谓“验证工具”中。
四、实践一：启动本地链并验证 RPC
先在终端启动本地节点：
anvil
Anvil 会显示本地 RPC 地址、测试账户和测试私钥。这些账户只适用于当前本地实验，私钥是公开且可预测的，绝不能接收真实资产，也不要导入长期使用的钱包。
另开一个终端，查询链 ID：
cast chain-id --rpc-url http://127.0.0.1:8545
也可以直接观察 JSON-RPC 请求：
curl -s -X POST http://127.0.0.1:8545 -H "Content-Type: application/json" --data '{"jsonrpc":"2.0","method":"eth_chainId","params":[],"id":1}'
查询某个本地测试地址的余额：
cast balance 0x你的本地测试地址 --rpc-url http://127.0.0.1:8545
如果希望以 ETH 单位显示：
cast balance 0x你的本地测试地址 --ether --rpc-url http://127.0.0.1:8545
这一步的重点是理解：cast 并不是在读取钱包软件内部数据，而是在向节点查询该地址对应的链上状态。
五、实践二：部署并调用一个最小合约
创建项目：
forge init web3-beginner-lab
cd web3-beginner-lab
将 src/Counter.sol 修改为以下内容：
pragma solidity ^0.8.20;
contract Counter {
uint256 public number;
function setNumber(uint256 newNumber) external {
number = newNumber;
}
function increment() external {
number += 1;
}
}
编译并运行测试：
forge build
forge test
部署到本地 Anvil 时，可以使用 Anvil 启动输出中的一次性测试私钥。为了避免误操作，请先确认 RPC 指向 127.0.0.1：
forge create src/Counter.sol:Counter --rpc-url http://127.0.0.1:8545 --private-key 本地Anvil一次性测试私钥 --broadcast
命令执行后记录合约地址。读取 public 变量 number：
cast call 合约地址 "number()(uint256)" --rpc-url http://127.0.0.1:8545
只读调用不会修改状态。接着发送修改状态的交易：
cast send 合约地址 "setNumber(uint256)" 42 --rpc-url http://127.0.0.1:8545 --private-key 本地Anvil一次性测试私钥
再次执行 cast call，结果应变为 42。
这里可以清楚看到两种行为的区别：cast call 是本地模拟式读取，不需要签名和链上确认；cast send 会构造并签署交易，需要节点打包，最终产生交易哈希和回执。
命令行参数可能被终端历史记录或本机其他进程观察到，所以真实私钥不应直接写在命令中。本例仅允许使用 Anvil 提供的公开一次性测试私钥。正式环境应使用硬件钱包、加密密钥库或 Foundry 支持的安全账户管理方式。
六、实践三：连接 Sepolia 并完成安全交互
在浏览器钱包中选择 Sepolia。如果测试网默认被隐藏，可在钱包设置中开启测试网络显示。添加或检查网络时至少核对：
网络名称：Sepolia
chainId：11155111
货币符号：通常显示为 ETH
RPC：来自可信服务商或官方文档指引
区块浏览器：使用前核对域名，避免搜索广告中的仿冒站
向测试地址领取少量测试 ETH 后，先通过 RPC 做只读核验。将环境变量中的 URL 替换为自己的 Sepolia 端点：
cast chain-id --rpc-url "$SEPOLIA_RPC_URL"
cast balance 0x你的测试地址 --ether --rpc-url "$SEPOLIA_RPC_URL"
也可以在可信的 Sepolia 区块浏览器中输入地址，对比余额、nonce 和交易记录。如果钱包与浏览器显示不一致，优先检查所选网络、RPC 是否同步，以及交易是否仍处于 pending 状态。
部署合约时，新手可使用 Remix，但应从其官方入口访问，并检查编译器版本、部署网络和钱包弹窗。部署前确认钱包显示的是 Sepolia，而不是主网。本文不建议将私钥导入在线 IDE；正确做法是让浏览器钱包完成签名确认。
部署完成后，在区块浏览器查看交易的 from、to、status、gas used 和 input data。合约创建交易的 to 通常为空，回执中会出现 contract address。随后可通过 Remix 调用 number、setNumber 和 increment，观察只读调用与写交易在钱包提示上的差异。
七、如何读懂钱包确认窗口
每次确认前至少检查以下项目：
1. 当前网络：是不是预期的本地链或 Sepolia。
2. 发起站点：域名是否准确，有无拼写替换、异常子域名或跳转。
3. 目标地址：是普通地址还是合约地址，是否与项目公布的信息一致。
4. 转账金额：原生币和代币数量是否符合预期。
5. 方法与参数：钱包若能解析，应检查 approve、setApprovalForAll、permit、transferFrom 等敏感方法。
6. Gas：Gas 高不一定是攻击，但明显异常时应取消并分析原因。
7. 签名类型：登录签名、EIP-712 签名和链上交易不是一回事。看不懂的签名不要确认。
ERC-20 的 approve 通常允许 spender 在额度内转移代币。无限授权虽然方便，但会扩大合约漏洞、私钥泄露或恶意前端带来的损失面。测试时优先填写刚好够用的额度，用完后检查并撤销不再需要的授权。
NFT 中的 setApprovalForAll 风险更高，因为它通常授权操作某个集合下的全部 NFT。看到该方法时不要只关注 Gas，应确认 operator 地址和真实用途。
八、防御视角下的风险与注意事项
1. 助记词泄露：任何索要助记词、私钥或 keystore 密码的页面都应视为高风险。正规 DApp 只会请求钱包连接或签名。
2. RPC 隐私：RPC 服务商能够观察来自客户端的查询信息，例如 IP 与所查询地址之间的关联。对隐私敏感时可考虑可信节点或自建节点。
3. 恶意代币：钱包中突然出现的陌生代币或 NFT 不代表获得收益。不要访问其描述中的网址，也不要为了“领取”而签署未知交易。
4. 地址投毒：攻击者可能制造首尾相似地址并发送小额交易。转账时不能从历史记录只复制前后几位相似的地址，应完整核验或使用可信地址簿。
5. 钓鱼前端：前端显示的按钮文字可以与实际请求不一致。最终以钱包展示的网络、目标、金额和方法为准。
6. 授权与签名分离：一次链下 permit 签名可能允许第三方之后提交链上交易。不要因为当前没有 Gas 支出就放松警惕。
7. 测试账户隔离：测试钱包、日常小额钱包和长期资产钱包应分开。浏览器扩展也应尽量使用独立浏览器配置文件。
8. 合约不可逆：交易确认后通常无法由客服撤销。测试网也应养成先小额、再复核、后继续的操作习惯。
九、常见问题
问：测试网交易失败，测试 ETH 会全部丢失吗？
答：失败交易不会完成预期的状态修改，但已执行计算所消耗的 Gas 通常仍会扣除。应查看交易回执、失败原因和 Gas 设置。
问：为什么 cast call 能成功，钱包发送交易却失败？
答：只读调用可能使用不同的 from，且不会真正写入状态。合约还可能根据 msg.sender、余额、时间或当前状态拒绝交易。可使用相同发送者进行模拟，并检查 revert 信息。
问：连接钱包是否等于授权转走资产？
答：单纯暴露公开地址通常不等于代币授权，但连接后网站可以继续请求签名或交易。风险往往发生在后续确认步骤，因此仍要检查站点来源。
问：忘记测试钱包助记词怎么办？
答：非托管钱包通常没有中心化找回机制。如果仍能访问钱包，应立即创建新测试账户并迁移需要保留的测试资产。不要相信收费恢复或远程协助导出密钥的陌生人。
问：区块浏览器显示成功，为什么钱包余额没更新？
答：可能是钱包缓存、RPC 延迟、选错网络、代币未添加，或查看了不同地址。先核对 chainId、地址和交易日志，再尝试切换可信 RPC 或刷新钱包。
十、总结
WEB3 入门不应从追逐代币开始，而应先建立“私钥签名、节点转发、链上执行、浏览器验证”的完整认识。本地 Anvil 适合无成本地观察 RPC、交易和合约状态；Sepolia 适合练习真实的网络确认、Gas、钱包弹窗和区块浏览器分析。
建议形成固定操作流程：使用隔离测试钱包，核对网络与 chainId，先进行只读查询，再用小额测试交易验证，检查目标地址与 calldata，最后通过交易回执和事件日志确认结果。只要始终坚持不泄露密钥、不盲签、不使用未知 RPC、不把测试私钥用于真实资产，就能在相对安全的环境中逐步掌握钱包与链上交互。
很多新手第一次接触 WEB3，会把“钱包”理解成存放代币的软件，把“连接钱包”理解成登录网站。这个理解并不准确，也容易导致误签名、授权过度和助记词泄露。
以以太坊及其兼容链为例，链上系统可以拆成几个核心部分：
1. 私钥与账户：私钥用于生成签名，地址是账户的公开标识。资产实际记录在区块链状态中，而不是保存在钱包软件里。
2. 钱包：钱包负责管理密钥、展示链上数据、构造交易和请求用户签名。MetaMask、硬件钱包和命令行钱包只是不同的密钥管理与交互工具。
3. 节点与 RPC：钱包通常通过 JSON-RPC 接口访问节点，查询余额、读取合约状态或广播已签名交易。
4. 智能合约：部署在链上的程序。调用只读函数一般不消耗 Gas；修改链上状态则需要发送交易并支付 Gas。
5. DApp：前端页面本身通常不直接控制资产，而是请求钱包签名或发送交易。真正需要审查的是签名内容、目标合约、调用参数和授权范围。
本文使用本地 Anvil 节点和 Ethereum Sepolia 测试网进行练习。所有安全检查仅面向自己的钱包、本地实验环境和获得授权的测试场景，不涉及真实目标。
二、交互原理：查询、交易与签名的区别
常见链上操作可分为三类：
第一类是只读查询，例如 eth_getBalance、eth_call 和 eth_getCode。这些请求不会改变链上状态，通常不需要钱包签名。
第二类是链上交易，例如转账、部署合约、调用状态修改函数。交易包含 chainId、nonce、to、value、data、Gas 参数等字段，经私钥签名后广播。节点验证签名，打包后才能改变状态。
第三类是链下签名，例如 personal_sign 或 EIP-712 类型化数据签名。它们本身不一定消耗 Gas，但签名可能被网站用于登录、挂单、授权或后续链上操作。因此，“不花 Gas”绝不等于“没有风险”。
chainId 尤其重要，它用于区分不同网络并降低交易在其他网络被重复使用的风险。Sepolia 的 chainId 为十进制 11155111，对应十六进制 0xaa36a7。本地 Anvil 默认配置可能随启动参数变化，应通过 RPC 实际查询，不要只看钱包界面名称。
三、前置条件
1. 一台可运行命令行工具的 Windows、macOS 或 Linux 计算机。
2. 安装 Foundry 工具集，确保 forge、cast、anvil 命令可用。安装方式应以 Foundry 官方文档为准，不要执行来源不明的一键安装脚本。
3. 安装一个浏览器钱包，专门创建测试账户。
4. 准备可靠的 Sepolia RPC。优先使用钱包内置网络或服务商官方控制台提供的端点。
5. 从公开测试水龙头领取少量 Sepolia 测试 ETH。测试币没有真实货币价值，不要向声称出售测试币的人付款。
务必新建测试钱包，不要使用保存真实资产的主钱包。助记词和私钥不能粘贴到网页、聊天窗口、工单或所谓“验证工具”中。
四、实践一：启动本地链并验证 RPC
先在终端启动本地节点：
anvil
Anvil 会显示本地 RPC 地址、测试账户和测试私钥。这些账户只适用于当前本地实验，私钥是公开且可预测的，绝不能接收真实资产，也不要导入长期使用的钱包。
另开一个终端，查询链 ID：
cast chain-id --rpc-url http://127.0.0.1:8545
也可以直接观察 JSON-RPC 请求：
curl -s -X POST http://127.0.0.1:8545 -H "Content-Type: application/json" --data '{"jsonrpc":"2.0","method":"eth_chainId","params":[],"id":1}'
查询某个本地测试地址的余额：
cast balance 0x你的本地测试地址 --rpc-url http://127.0.0.1:8545
如果希望以 ETH 单位显示：
cast balance 0x你的本地测试地址 --ether --rpc-url http://127.0.0.1:8545
这一步的重点是理解：cast 并不是在读取钱包软件内部数据，而是在向节点查询该地址对应的链上状态。
五、实践二：部署并调用一个最小合约
创建项目：
forge init web3-beginner-lab
cd web3-beginner-lab
将 src/Counter.sol 修改为以下内容：
pragma solidity ^0.8.20;
contract Counter {
uint256 public number;
function setNumber(uint256 newNumber) external {
number = newNumber;
}
function increment() external {
number += 1;
}
}
编译并运行测试：
forge build
forge test
部署到本地 Anvil 时，可以使用 Anvil 启动输出中的一次性测试私钥。为了避免误操作，请先确认 RPC 指向 127.0.0.1：
forge create src/Counter.sol:Counter --rpc-url http://127.0.0.1:8545 --private-key 本地Anvil一次性测试私钥 --broadcast
命令执行后记录合约地址。读取 public 变量 number：
cast call 合约地址 "number()(uint256)" --rpc-url http://127.0.0.1:8545
只读调用不会修改状态。接着发送修改状态的交易：
cast send 合约地址 "setNumber(uint256)" 42 --rpc-url http://127.0.0.1:8545 --private-key 本地Anvil一次性测试私钥
再次执行 cast call，结果应变为 42。
这里可以清楚看到两种行为的区别：cast call 是本地模拟式读取，不需要签名和链上确认；cast send 会构造并签署交易，需要节点打包，最终产生交易哈希和回执。
命令行参数可能被终端历史记录或本机其他进程观察到，所以真实私钥不应直接写在命令中。本例仅允许使用 Anvil 提供的公开一次性测试私钥。正式环境应使用硬件钱包、加密密钥库或 Foundry 支持的安全账户管理方式。
六、实践三：连接 Sepolia 并完成安全交互
在浏览器钱包中选择 Sepolia。如果测试网默认被隐藏，可在钱包设置中开启测试网络显示。添加或检查网络时至少核对：
网络名称：Sepolia
chainId：11155111
货币符号：通常显示为 ETH
RPC：来自可信服务商或官方文档指引
区块浏览器：使用前核对域名，避免搜索广告中的仿冒站
向测试地址领取少量测试 ETH 后，先通过 RPC 做只读核验。将环境变量中的 URL 替换为自己的 Sepolia 端点：
cast chain-id --rpc-url "$SEPOLIA_RPC_URL"
cast balance 0x你的测试地址 --ether --rpc-url "$SEPOLIA_RPC_URL"
也可以在可信的 Sepolia 区块浏览器中输入地址，对比余额、nonce 和交易记录。如果钱包与浏览器显示不一致，优先检查所选网络、RPC 是否同步，以及交易是否仍处于 pending 状态。
部署合约时，新手可使用 Remix，但应从其官方入口访问，并检查编译器版本、部署网络和钱包弹窗。部署前确认钱包显示的是 Sepolia，而不是主网。本文不建议将私钥导入在线 IDE；正确做法是让浏览器钱包完成签名确认。
部署完成后，在区块浏览器查看交易的 from、to、status、gas used 和 input data。合约创建交易的 to 通常为空，回执中会出现 contract address。随后可通过 Remix 调用 number、setNumber 和 increment，观察只读调用与写交易在钱包提示上的差异。
七、如何读懂钱包确认窗口
每次确认前至少检查以下项目：
1. 当前网络：是不是预期的本地链或 Sepolia。
2. 发起站点：域名是否准确，有无拼写替换、异常子域名或跳转。
3. 目标地址：是普通地址还是合约地址，是否与项目公布的信息一致。
4. 转账金额：原生币和代币数量是否符合预期。
5. 方法与参数：钱包若能解析，应检查 approve、setApprovalForAll、permit、transferFrom 等敏感方法。
6. Gas：Gas 高不一定是攻击，但明显异常时应取消并分析原因。
7. 签名类型：登录签名、EIP-712 签名和链上交易不是一回事。看不懂的签名不要确认。
ERC-20 的 approve 通常允许 spender 在额度内转移代币。无限授权虽然方便，但会扩大合约漏洞、私钥泄露或恶意前端带来的损失面。测试时优先填写刚好够用的额度，用完后检查并撤销不再需要的授权。
NFT 中的 setApprovalForAll 风险更高，因为它通常授权操作某个集合下的全部 NFT。看到该方法时不要只关注 Gas，应确认 operator 地址和真实用途。
八、防御视角下的风险与注意事项
1. 助记词泄露：任何索要助记词、私钥或 keystore 密码的页面都应视为高风险。正规 DApp 只会请求钱包连接或签名。
2. RPC 隐私：RPC 服务商能够观察来自客户端的查询信息，例如 IP 与所查询地址之间的关联。对隐私敏感时可考虑可信节点或自建节点。
3. 恶意代币：钱包中突然出现的陌生代币或 NFT 不代表获得收益。不要访问其描述中的网址，也不要为了“领取”而签署未知交易。
4. 地址投毒：攻击者可能制造首尾相似地址并发送小额交易。转账时不能从历史记录只复制前后几位相似的地址，应完整核验或使用可信地址簿。
5. 钓鱼前端：前端显示的按钮文字可以与实际请求不一致。最终以钱包展示的网络、目标、金额和方法为准。
6. 授权与签名分离：一次链下 permit 签名可能允许第三方之后提交链上交易。不要因为当前没有 Gas 支出就放松警惕。
7. 测试账户隔离：测试钱包、日常小额钱包和长期资产钱包应分开。浏览器扩展也应尽量使用独立浏览器配置文件。
8. 合约不可逆：交易确认后通常无法由客服撤销。测试网也应养成先小额、再复核、后继续的操作习惯。
九、常见问题
问：测试网交易失败，测试 ETH 会全部丢失吗？
答：失败交易不会完成预期的状态修改，但已执行计算所消耗的 Gas 通常仍会扣除。应查看交易回执、失败原因和 Gas 设置。
问：为什么 cast call 能成功，钱包发送交易却失败？
答：只读调用可能使用不同的 from，且不会真正写入状态。合约还可能根据 msg.sender、余额、时间或当前状态拒绝交易。可使用相同发送者进行模拟，并检查 revert 信息。
问：连接钱包是否等于授权转走资产？
答：单纯暴露公开地址通常不等于代币授权，但连接后网站可以继续请求签名或交易。风险往往发生在后续确认步骤，因此仍要检查站点来源。
问：忘记测试钱包助记词怎么办？
答：非托管钱包通常没有中心化找回机制。如果仍能访问钱包，应立即创建新测试账户并迁移需要保留的测试资产。不要相信收费恢复或远程协助导出密钥的陌生人。
问：区块浏览器显示成功，为什么钱包余额没更新？
答：可能是钱包缓存、RPC 延迟、选错网络、代币未添加，或查看了不同地址。先核对 chainId、地址和交易日志，再尝试切换可信 RPC 或刷新钱包。
十、总结
WEB3 入门不应从追逐代币开始，而应先建立“私钥签名、节点转发、链上执行、浏览器验证”的完整认识。本地 Anvil 适合无成本地观察 RPC、交易和合约状态；Sepolia 适合练习真实的网络确认、Gas、钱包弹窗和区块浏览器分析。
建议形成固定操作流程：使用隔离测试钱包，核对网络与 chainId，先进行只读查询，再用小额测试交易验证，检查目标地址与 calldata，最后通过交易回执和事件日志确认结果。只要始终坚持不泄露密钥、不盲签、不使用未知 RPC、不把测试私钥用于真实资产，就能在相对安全的环境中逐步掌握钱包与链上交互。