全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana学院2025回顾

Ackee Blockchain Security 在 2025 年举办了两期 School of Solana 课程，这是一个由 Solana 基金会支持的免费开发者教育项目。
Solana  Solana program  开发者教育  区块链  NFT  智能合约 
  • Ackee
  • 发布于 13小时前
  • 阅读 ( 5 )

影响 Solana 程序的关键安全漏洞

本节，我们将学习影响 Solana 程序的关键安全漏洞以及防御这些漏洞的实用策略。

Solana 程序安全实践

以太坊开发者需要担心 gas 优化和顺序执行，而 Solana 开发者则必须掌握一个全新的威胁环境，在这个环境中，账户取代了存储，程序是无状态的，交易在并行执行通道中相互竞争。

使用 Mollusk 测试

Mollusk 通过提供一个专为 Solana 程序开发设计的精简测试环境
Solana  Mollusk 

使用 Surfpool 进行测试

Surfnet 是 solana-test-validator 的直接替代品，专为 Solana 开发者提供最佳开发体验而设计。

使用 LiteSVM 进行测试

Solana 程序测试传统上需要在速度和准确性之间做出选择。LiteSVM 通过提供一个既快速又功能齐全的进程内测试环境，消除了这种权衡。

在 Solana 程序中实现最佳效率的实用策略

虽然许多开发者选择 Pinocchio 是因为它对账户字段的精细控制，但它的真正优势在于实现最大性能。

Pinocchio 入门 - 数据读写

本指南中的技术适用于任何 Solana 开发框架；无论您使用的是 Pinocchio、Anchor 还是原生 SDK。关键在于仔细设计数据结构并安全地处理序列化。

Pinocchio 入门-账户、指令及错误

学习如何使用 Pinocchio 从零开始构建一个 Solana 程序

Token2022 程序

Token2022程序，也被称为TokenExtensions，是TokenProgram提供功能的超集

使用 Anchor 的 SPL 代币

TheTokenProgram在Solana上，所有与代币相关的操作都由SPLTokenProgram和Token2022Program处理：这是Solana的原生代币框架，定义了所有代币的创建、管理和转移方式。

高级 Anchor

有时，Anchor的抽象会使我们无法构建程序所需的逻辑。因此，在本节中，我们将讨论如何使用一些高级概念来与我们的程序协作。

Anchor 入门 - 客户端开发

大多数dApp使用TypeScript与已部署的Solana程序交互。了解如何在客户端集成您的程序是构建功能性应用程序的关键。

Anchor 入门 - 程序部署

完成程序后，将其部署到devnet或mainnet，以便用户可以进行交互。

Anchor 入门 - 测试

彻底的测试可以防止财务损失，建立用户信任，并确保您的程序在所有条件下都能正确运行。

Anchor 指令与CPI

在Anchor中，指令被实现为具有特定属性和约束的函数。Anchor 提供了一种通过 `CpiContext` 和特定程序构建器进行 CPI 的便捷方式。

Anchor 账户

在 Solana 上自然存在不同类型的账户。因此，有必要花点时间来了解Solana上账户的工作原理，尤其是它们如何与Anchor协作。

使用 Anchor 重写简单链上数据存储程序

前面我们实现了一个链上数据存储器项目，并且将简单链上数据存储程序扩展为可交易的代币程序，这一节，我们用Anchor重写简单链上数据存储程序。

了解 Solana 区块链和开发模型中使用的基本术语

以下术语贯穿于Solana开发生态系统中。

将简单链上数据存储程序扩展为可交易的代币程序

链上数据存储器的本质是用一个数据账户, 在链上存储用户自己的任意信息.我们如果想把它发展成一个"泰铢币"程序, 只需要从数据格式, 指令交互, 账户管理上这三个方面做一些改变. 下面, 我们就从这些角度, 看看它是怎么从数据存储器一步步进化的.