本文档提供了以太坊智能合约的安全建议和最佳实践，涉及ERC20代币标准、EVM特性、重入攻击、算术溢出、自毁函数、调用函数、gas限制、编译版本、合约部署、代码规范、代码审计等多方面的安全问题，并针对这些问题提供了相应的解决方案和防范措施。同时，本文档还列举了一些常用的安全工具，帮助开发者进行智能合约的安全分析和测试。
本文深入分析了Friend.tech的智能合约FriendtechSharesV1，FriendtechSharesV1合约继承自OpenZeppelin的Ownable合约，该合约赋予了合约所有权管理功能，使合约所有者能够执行特定的特权操作，详细解释了合约中的关键变量、事件、以及函数，包括手续费设置、价格计算、以及股份买卖的具体实现逻辑，文章还分析了买卖股份的函数(buyShares、sellShares)，说明了函数内部的逻辑和注意事项。
guylando
valixconsulting