什么是智能合约？
智能合约只是一个运行在以太坊链上的一个程序。
它是位于以太坊区块链上一个特定地址的一系列代码（函数）和数据（状态）。
智能合约也是一个以太坊帐户，我们称之为合约帐户。
这意味着它们有余额，可以成为交易的对象。
但是，他们无法被人操控，他们是被部署在网络上作为程序运行着。
个人用户可以通过提交交易执行智能合约的某一个函数来与智能合约进行交互。
智能合约能像常规合约一样定义规则，并通过代码自动强制执行。
默认情况下，您无法删除智能合约，与它们的交互是不可逆的。
数字自动售货机
也许对于智能合约最恰当的比喻是自动售货机，就像 Nick Szabo 描述的那样。
有了正确的投入，就保证了某些产出。
要从售货机中获取零食：
money + snack selection = snack dispensed
这种逻辑以程序的形式写入自动售货机。
像自动售货机一样，智能合约也有逻辑编程到其中。
这里有一个简单的例子，说明了如果售货机是一个用 Solidity 编写的智能合约将会是什么样子：
pragma solidity 0.8.7;
contract VendingMachine {
// Declare state variables of the contract
address public owner;
mapping (address => uint) public cupcakeBalances;
// When 'VendingMachine' contract is deployed:
// 1. set the deploying address as the owner of the contract
// 2. set the deployed smart contract's cupcake balance to 100
constructor() {
owner = msg.sender;
cupcakeBalances[address(this)] = 100;
}
// Allow the owner to increase the smart contract's cupcake balance
function refill(uint amount) public {
require(msg.sender == owner, "Only the owner can refill.");
cupcakeBalances[address(this)] += amount;
}
// Allow anyone to purchase cupcakes
function purchase(uint amount) public payable {
require(msg.value >= amount * 1 ether, "You must pay at least 1 ETH per cupcake");
require(cupcakeBalances[address(this)] >= amount, "Not enough cupcakes in stock to complete this purchase");
cupcakeBalances[address(this)] -= amount;
cupcakeBalances[msg.sender] += amount;
}
}
就像自动售货机让厂商不再需要员工一样，智能合约可以在许多行业中取代中间人。
无需准入性
任何人都可以编写智能合约并将其部署到区块链网络上。
您只需要学习如何用智能合约语言编码，并有足够的以太币来部署您的合约。
部署智能合约在技术上是一笔交易，因此就像你需要为简单的以太币转账支付燃料费一样，你也需要为部署智能合约支付燃料费。
但是，合约部署的燃料成本要高得多。
以太坊提供了对开发者友好的智能合约编程语言：
Solidity
Vyper
然而，智能合约必须要先编译才能部署，以便以太坊虚拟机可以解释并存储它们。
可组合性
智能合约在以太坊上公开，并且可以看成开放应用程序接口。
这意味着你可以在自己的智能合约中调用其他智能合约，以大幅扩展可能的功能。
合约甚至可以部署其他合约。
了解关于智能合约可组合性的更多信息。
局限性
智能合约本身无法获取关于“真实世界”事件的信息，因为它们无法发送 HTTP 请求。
这是设计使然。
因为依赖外部信息可能会影响共识，而共识对安全性和去中心化而言十分重要。
这可以通过预言机来规避。
智能合约的另一个限制是最大合约大小。
智能合约最大可达 24 KB，否则会消耗完燃料。
可以使用钻石模式来规避它。
多重签名合约
多重签名合约是需要多个有效签名才能执行交易的智能合约帐户。
这对于避免持有大量以太币或其他代币的合约出现单点故障非常有用。
多重签名还可以在多方之间划分合同执行和密钥管理的责任，并防止丢失单个私钥导致不可逆转的资金损失。
由于这些原因，多重签名合约可用于简单的去中心化自治组织治理。
多重签名需要 M 个可能的可接受签名中的 N 个签名才能执行（其中 N ≤ M，并且 M > 1）。
普遍使用 N = 3, M = 5 和 N = 4, M = 7。
4/7 多重签名需要七个可能的有效签名中的四个。
这意味着即使失去了三个签名，资金仍然可以收回。
在这种情况下，这也意味着必须得到大多数密钥持有人的同意和签名才能执行合约。
智能合约资源
OpenZeppelin 合约- 安全智能合约开发库。
DappSys -安全、简单、灵活的智能合约构造块。
参考资料
https://ethereum.org/zh/developers/docs/smart-contracts/
