Solidity 教程零基础首选WTF-Solidity 67 讲智能合约入门完整路线图【免费下载链接】WTF-SolidityWTF Solidity 极简入门教程供小白们使用。Now supports English! 官网: https://wtf.academy项目地址: https://gitcode.com/GitHub_Trending/wt/WTF-SolidityWTF-Solidity 是一套面向零基础新手的 67 讲 Solidity 教程智能合约开发的扎实入口51 讲主线从三行 HelloWeb3 一路讲到标准代币合约与代理合约16 讲安全篇逐一点名重入、签名重放等攻防手法。这篇文章把 67 讲拆成 5 个可勾选的上手任务最后还能用一条 forge test 命令把全部章节回归验证一遍。任务 0 · 先写一个三行合约在 Remix 里直接部署 结论先行写第一个智能合约不需要装任何本地环境以太坊官方推荐的浏览器端 IDE Remix 就够用。教程主线全部基于它演示测试账户自带 100 ETH 测试币部署完即可交互查询。第 1 讲HelloWeb3的合约本体只有三行contract HelloWeb3 { string public _string Hello Web3!; }完整文件里其实还有两行第 1 行的 SPDX 许可证声明MIT和第 2 行的版本声明pragma solidity ^0.8.34;^表示允许 0.8.34含以上、0.9.0不含以下的编译器。英文教程示例里还写着 ^0.8.21仓库现已升到 0.8.34两者都能编译。Remix 里的操作路径很直白左侧菜单从上到下是文件、编译、部署与运行三个入口新建文件粘贴代码点编译选 JavaScript VM 环境点 Deploy默认账户已备好 100 ETH点部署卡片里的_string就能看到 Hello Web3! 输出。为什么点一下就能读到值因为public修饰的状态变量会由编译器自动生成同名 getter。看懂这一句第一个合约就通了。任务 1 · 课程地图67 讲一张表看全 ️英文版主目录见 Languages/en/README.md把 67 讲切成五个递进阶段51 讲主线加 16 讲安全。下面这张表回答我读哪几讲阶段讲次你能得到什么代表章节入门第 115 讲语法地基值类型、函数、存储位置、数组与结构体、mapping、默认值、常量、控制流、修饰器、事件、继承、接口、错误第 3 讲函数可见性、第 5 讲 storage/memory/calldata、第 11 讲 modifier进阶第 1630 讲与 EVM 的交互重载、库、Import、收发 ETH、调用其他合约、call/delegatecall、create/create2、删除合约、ABI 编解码、hash、selector、try-catch第 23 讲 delegatecall、第 29 讲 selector、第 30 讲 try-catch应用第 3145 讲真实业务合约ERC20、水龙头、空投、ERC721、荷兰拍卖、Merkle Tree、签名、NFT 交易所、随机数、ERC1155、WETH、分账、线性释放、代币锁、时间锁第 31 讲 ERC20、第 36 讲 Merkle Tree、第 43 讲 TokenVestingDegen第 4651 讲高级工程代理合约、可升级合约、透明代理、UUPS、多签钱包、ERC4626 代币化金库第 46 讲 Proxy、第 49 讲 UUPS安全第 S1S16 讲攻击面分析重入、选择器碰撞、中心化、权限管理、溢出、签名重放、坏随机数、绕过合约检查、DoS、蜜罐、抢跑、tx.origin 钓鱼、未检查低级调用、区块时间戳操纵、预言机操纵、NFT 重入S1 重入、S11 抢跑、S15 预言机两个小提示英文版自己标注了 preliminary初步版本仍在社区审查。遇到译法别扭的地方切回根目录的中文 README 对照即可——那份也是最全的讲义清单。英文翻译目录里其实还有 5257 六讲EIP712、ERC20Permit、CrossChainBridge、MultiCall、DEX、Flashloan尚未列入主目录直接进Languages/en/对应目录读就行。作者更新节奏是每周 13 讲跟读压力不大。目标导向的建议想能写出代币合约读完第 31 讲就可以暂停想能看懂审计安全篇一讲都别跳。任务 2 · 仓库物料清单每个目录放的是什么克隆下来之后真正用得着的是五类物料课程章节01_HelloWeb3到57_Flashloan外加安全章节S01_ReentrancyAttack到S17_CrossReentrancy。每讲目录固定三件套readme.md教程、.sol源码、img/截图Languages/四个语言翻译目录内部结构与根目录一致可按同一编号对照——英文第 157 讲与 S1S16 的翻译目录章节名带_en后缀如Languages/en/01_HelloWeb3_en、西班牙语覆盖第 130 讲、巴西葡萄牙语体量最大115 份教程、139 份源码、日语33 份教程、43 份源码Topics/专题扩展含 ERC721 专题、链上威胁分析、开发工具笔记与翻译文档lib/forge-std与lib/openzeppelin-contracts两个第三方库是各章合约编译与测试的依赖src/、foundry.toml、scripts/Foundry 工具链任务 4 细说。根目录 foundry.toml 有三个关键点编译源目录指向src编译器版本固定solc 0.8.34另有两条 remappings 把 OpenZeppelin 与 forge-std 路径重映射到lib/下——各章合约因此能统一引用依赖。scripts/run-forge-tests.sh 则是全仓库一键回归脚本等下用。任务 3 · 精选拆解4 个最见功底的章节 67 讲里挑 4 个最能代表啊哈时刻的。ERC20 拆成两个文件接口为什么独立第 31 讲用两个文件演示经典分工IERC20.sol 只声明——2 个事件Transfer、Approval加 6 个函数totalSupply、balanceOf、transfer、allowance、approve、transferFromERC20.sol负责兑现。实现侧的balanceOf、allowance、totalSupply写成publicoverridegetter 由编译器自动补齐一行手写查询代码都不必写。教程还额外实现了标准之外的mint()与burn()并给了一个关键提醒真实场景里 mint 必须加权限控制否则谁都能铸币。这一讲正是第 32 讲水龙头、第 33 讲空投的地基。合约如何自证能力ERC165 机制第 34 讲区分了同质化与非同质化资产并解决一个实际问题NFT 转账前发送方怎么知道接收方合约接得住答案是 ERC165——整个标准只有一个supportsInterface(bytes4)函数。教程里ERC721的实现用type(...).interfaceId比对三个接口 IDERC1650x01ffc9a7、ERC7210x80ac58cd、ERC721Metadata0x5b5e139f。这套机制落在safeTransferFrom上接收方若是合约必须返回onERC721Received.selector否则直接 revert防止 NFT 被永久卡死在合约里。配套的 WTFApe 演示合约仅靠覆写_baseURI()就复用了 BAYC 的 IPFS 元数据零成本免费铸造把标准直接变成能跑的应用。1 与 100 之谜delegatecall 如何借走存储第 46 讲ProxyContract.sol仿照 OpenZeppelin Proxy 讲代理模式把数据与逻辑分开存放Proxy保存状态Logic保存函数。Proxy的 fallback 里只有两件事——一行内联汇编把整笔调用委托给逻辑合约执行delegatecall(gas(), _implementation, 0, calldatasize(), 0, 0)另一行把执行结果原样带回给调用者。本讲最值得动手验证的是这道题直接调Logic.increment()得到 100它的x初始为 99换Proxy走同一函数却只得到 1。原因一句话delegatecall 在别人代码里执行读写的是你自己的存储槽而 Proxy 从没给x赋过值槽位默认还是 0。所以教程反复强调两份合约的状态变量布局必须对齐槽位错开就是实打实的安全风险。这讲是第 4749 讲可升级代理的入场券。重入一行代码顺序错了银行就被搬空ReentrancyAttack.sol 里的攻击链极干净Bank.withdraw()先把 ETH 转出去之后才更新余额钱到账时恶意Attack合约的receive()被触发立刻再次调用withdraw()——此刻余额还没清零检查照样通过于是循环提款直到银行归零。两种防御对应两条思路检查-生效-交互把balanceOf[msg.sender] 0;挪到转账之前重入时第一道余额检查直接失败重入锁nonReentrant修饰器借_status变量工作首次进入置 1、函数退出归 0中途第二次调用被require挡下。教程的建议值得写进肌肉记忆一切会改变状态的external函数都加锁多花一点 gas 远比损失本金便宜。任务 4 · 两种跑法验证Remix 浏览器、Foundry 本地 ✅代码验证有两条并行线线一Remix教程主线。把对应章节的.sol源码贴进浏览器编译、部署即可逐步复现教程任务 0 已经演示过完整操作。线二Foundry仓库自带验证。仓库预置了 Foundry 配置克隆下来即可本地回归git clone https://gitcode.com/GitHub_Trending/wt/WTF-Solidityforge test --match-contract RootTest第二条命令跑根目录测试。想要全仓库回归则执行./scripts/run-forge-tests.sh它先跑根目录测试再逐章进入各目录执行各自的forge test最后汇总通过/失败计数。脚本注释里还藏着两个工程细节——第 18 讲 Import 与第 39 讲 Random 因依赖 URL、Chainlink 外部环境被排除在批量测试之外其余章节全部纳入自动验证。读完 67 讲之后延伸资料清单英文主目录末尾列了一组进阶参考均为公开资料这里只说类别Solidity 官方文档、Solidity By Example、OpenZeppelin Contracts、极简库 solmate、Chainlink 文档、Safe Contracts 多签库、DeFi Hack Labs 攻防实验室以及 rekt news 安全事件追踪。它们与 67 讲互补前者提供标准库与攻防案例的纵深后者提供从零到安全审计的主线。给你的学习节奏建议最后三条建议帮你把路线图走完按阶段验证别只读入门篇结束你能在 Remix 部署自己的三行合约应用篇结束你能部署一个可 mint、可 transfer 的代币合约安全篇结束你能一句话说清 S1 重入为什么成立。先选目标再挑章节目标是写代币合约3145 讲是核心目标是读审计2730 讲ABI/Hash/selector/try-catch加全部安全篇都别跳。收尾跑一遍回归读完全部章节前执行一次一键脚本汇总计数零失败才算真正学完。从三行HelloWeb3到重入攻防演练这条 67 讲的路把 Solidity 学习从看得懂语法推进到写得出标准合约、看得穿攻击手法。上面 5 个任务可以逐个打勾第一个只需要 10 分钟。【免费下载链接】WTF-SolidityWTF Solidity 极简入门教程供小白们使用。Now supports English! 官网: https://wtf.academy项目地址: https://gitcode.com/GitHub_Trending/wt/WTF-Solidity创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
