原文标题：《20+BlockchainDevelopmentTools》
据报道，现在区块链是发展最快的领域之一。随着区块链项目(DeFi、NFT、DAO)的激增，对区块链开发人员的需求也在直线上升。
如果已经在区块链上进行了构建，或者计划构建，那么这里有关于创建区块链应用程序的一些最佳工具的介绍。
编程语言??
要开发区块链应用程序，就需要学习一种编程语言。这些语言可以让我们创建智能合约代码，以作为应用程序的后端。
Solidity
目前，Solidity是区块链开发中最流行的编程语言。它是一种高级的，面向对象的语言，它从其他语言(尤其是C++)中借鉴了一些元素。
许多开发人员更喜欢学习Solidity，是因为被看作是事实上的区块链的以太坊使用了Solidity来编写智能合约。除此之外，Solidity是图灵完备的，允许我们创建功能丰富的复杂应用程序。
学习Solidity是作为区块链开发人员开始旅程的一个很好的开端。Solidity的流行意味着我们可以访问为初学者设计的有用的教程、指南和文档。
Solidity也可以在其他区块链上运行，只要它们与以太坊虚拟机(EVM)兼容。这就意味着我们可以在兼容EVM的区块链上部署项目，如币安智能链、Avalanche、Polygon、Matic?Network等。
Vyper
Solidity并不是创建智能合约的唯一语言。一种流行的替代方案是Vyper——一种基于Python且兼容EVM的语言。
虽然Vyper的功能和流行程度不如Solidity，但对于熟悉Python的开发人员来说，它是理想的选择。此外，Vyper的简单架构减少了软件错误，简化了智能合同审计。
Rust
Rust是一种较新的编程语言，它在区块链开发社区中越来越受欢迎。它是一种用于编写智能合约的低级语言，因其存储效率、简单性和可靠性而备受赞誉。
问题是Rust不兼容EVM，所以我们不能在以太坊和EVM兼容链上部署项目。但是像?Solana,?Terra,?NEAR,?Polkadot?和Elrond这样较新的链可以使用Rust，所以学习这门语言仍然是一项很好的投资。
EDE攻击者：协议后门允许开发者强制清算任何头寸，如开发者承认操纵价格将退还资金:5月30日消息，永续 DEX El Dorado Exchange（EDE）攻击者在链上发布信息表示，开发人员实施了一个后门，允许他们强制清算任何他们想要的头寸，这种恶意活动涉及故意签署不正确的价格以操纵用户的头寸并窃取他们的资金，为阻止对用户的攻击，（我）启动了白帽行动来揭示这个问题。所有执行的交易都是使用开发人员签署 / 生成的价格进行的，任何人都可以利用这些价格轻松地通过几笔交易清空整个 ELP 池子。
同时攻击者称，如果开发者承认操纵价格，将退还资金，并收取当时池子价值 10% 的资金作为白帽费用。为了最大程度地减少对流动性提供者造成直接影响，我在达到 20% 的池子价值后停止了白帽操作，但整个池子始终处于风险之中。我也想借此机会揭示其他存在漏洞（前提是您同意上述条款）。
此前消息，永续 DEX EDE 疑被攻击，损失约 58 万美元，攻击者已在链上发送了一条消息，表示你好，我不是黑帽黑客。[2023/5/30 9:50:07]
框架
从头构建去中心化应用程序(dApp)可能是一项困难的任务，特别是如果我们必须自己处理每一个微小的细节。幸运的是，我们可以受益于「即插即用」基础设施的软件框架，以便轻松创建dapp。
框架附带了用于创建、测试和部署代码的资源(库和工具)。从头开始编写dApp是没有必要的，因为我们可以使用现成包，然后添加额外的功能。此外，大多数框架都是由经验丰富的工程师开发和优化的，所以它们都是强大、高效和通用的。
Truffle
在我们的区块链开发框架列表中，第一个就是Truffle。Truffle是一个基于javascript的框架，用于开发、测试和部署智能合约。它仍然是区块链行业中最常用的框架之一。
Truffle提供了创建功能齐全的dApp所需的资源，它可以提供从内置的智能合约创建工具到测试区块链的环境。它还具有现成的库，使得构建以太坊dApp的前端更容易。
Hardhat
Hardhat是另一个被强烈推荐给智能合约开发者的框架。与Truffle一样，Hardhat是一个基于javascript的框架，用于在以太坊上创建、测试、部署和调试应用程序。
Lens Protocol宣布推出开发者工具包Lens SDK:5月12日消息，去中心化社交协议Lens Protocol宣布推出开发者工具包Lens SDK。通过该工具包，开发者们在没有区块链知识的情况下仅使用10代码即可将社交信息流、社交资料、社交身份验证添加至其应用程序中。[2023/5/12 15:00:04]
Hardhat是一个全面的工具平台，它抽象出与区块链软件开发相关的大多数底层通用功能。因此，我们可以专注于更重要的任务，比如为dApp构建核心基础设施。
Embark
Embark是一个完整的栈开发框架，它允许我们同时构建dApp的前端和后端。虽然位列列表的最后，但Embark与本节中列出的其他框架一样好。
Embark为dApp数据存储、实时代码测试和智能合约部署提供资源。此外，我们还可以访问重要的插件，如Etherscan、Solc、Solium等。
集成开发环境(IDE)
集成开发环境(IDE)通过将核心开发工具组合成一个图形用户界面(GUI)来帮助应用程序开发。大多数IDE都具有代码编译、编辑、语法高亮显示、构建自动化和调试等功能。
RemixIDE
Remix被许多区块链开发人员认为是IDE的行业标准。使用RemixIDE，我们可以编译、测试和调试智能合约—所有操作都可以通过一个直观的界面完成。
RemixIDE是用JavaScript编写的，我们可以在任何浏览器上使用它，我们也可以在自己的计算机上本地运行它(作为桌面应用程序)。它提供了一套全面的库、插件和其他功能，以推动智能合约开发。
EthFiddle
EthFiddle是一个基于浏览器的IDE，用于编写和调试Solidity代码。如果我们在一个项目上与他人合作，那么LoomNetwork开发的EthFiddle是一个很好的工具，有了这个软件，我们可以轻松地编辑、查找代码片段，并与他人共享代码片段以获得反馈。
EthFiddle不像RemixIDE那样功能丰富，但它能在演示文稿中共享代码这一点却很有用。它提供了设计良好的测试和原型功能，使其成为了所有区块链开发人员的好工具。
Aurora推出9000万美元的开发者基金，以促进NEAR生态DeFi的发展:5月12日消息，NEAR协议上的区块链层Aurora与NEAR Protocol的DeFi部门Proximity Labs合作推出了9000万美元的代币基金，以加速去中心化金融 (DeFi) 应用程序的开发。为了给基金注入资金，Aurora背后的核心开发团队Aurora Labs从其DAO资金库中向Proximity Labs分配了2500万个Aurora Token（约合9000万美元）。Proximity将管理代币并向有兴趣在Aurora上构建基于DeFi的应用程序的开发人员提供资助。（The Block）[2022/5/13 3:12:08]
Ethcode
我们也推荐Ethcode，一个用于开发以太坊智能合约的VisualStudioCode插件。Ethcode为编写、调试和单元测试合约代码提供了一个初学者友好的开发环境。
代码是开源的，新的开发人员可以在需要时寻求支持。Ethcode适用于Vyper和Solidity，可以将智能合约部署到以太坊主网和Goerli测试网等。
API和SDK
除了框架和IDE之外，API和SDK也是Web3开发者最重要的工具之一。帮助区块链工程师解决开发过程中遇到的具体问题，并帮助dApp的创建。
为了简化不同软件之间的交互，设计了一个API(ApplicationProgrammingInterface)。通过使用API请求数据来改进dApp，我们可以在现有功能的基础上进行构建。
SDK是「软件开发工具包」的简称，是针对特定平台构建应用程序的软件产品集合。区块链开发SDK降低了构建特定于平台的dapp的复杂性。
AlchemyNFTAPI
随着NFT价值的飙升，许多开发人员开始将注意力转向这个行业。如果打算创建一个NFT应用，Alchemy的NFTAPI是一个完美的工具。
AlchemyNFTAPI允许开发人员在用户友好的界面中显示不同NFT的元数据。它跨多个链(以太坊、Polygon,、Flow?等)工作，所以买家在选择NFT方面有更大的灵活性。
以太坊核心开发者将在本周五讨论EIP-1559:3月3日消息，以太坊全体核心开发者将于北京时间3月5日22时召开会议，讨论柏林分叉和伦敦分叉相关议题。讨论的提案包括EIP-1559、EIP-3238、EIP-3298、EIP-3074和EIP-2327。此前有消息称，以太坊开发者希望在7月进行的伦敦分叉启动EIP-1559。[2021/3/3 18:10:59]
NFTAPI抽象了NFT交互所涉及的大多数技术任务。通过将NFTAPI集成到我们的平台中，买家在验证和购买NFT之前不需要阅读智能合约。
ThirdwebSDK
ThirdwebSDK对于构建Web3应用程序或将Web3特性集成到现有应用程序非常有用。例如，我们可以在我们的应用程序中添加「连接钱包」特性，而不需要编写代码。
Thirdweb可以用于以下方面:
创建NFT市场
在不编写代码的情况下启动NFT
为治理、社区成员资格和其他目的创建Token
编程版税分成NFT
Thirdweb目前支持?Fantom,Avalanche,Ethereum和Polygon，并承诺在未来支持更多的链。虽然智能合约可以免费使用，但Thirdweb通过收取Token合约未来版税的5%来赚钱。
MoralisAPI和SDK
Moralis是一个Web3开发平台，提供API和SDK，以加快区块链开发周期。MoralisSDK通过提供现成的功能降低了构建全功能dApp的复杂性，例如：
用户身份验证
发送和获取交易
监听智能合约事件
与智能合约互动
Moralis的跨链?Web3API还可以聚合关于账户余额、Token、链上交易等的全面信息。它支持最流行的链，包括Avalanche,Polygon,Ethereum和币安智能链。
测试区块链网络
默认情况下，大多数智能合约是不可变的，一旦代码部署到区块链上，就无法做出任何修改。因此，不鼓励在以太坊主网上测试，因为我们不能在部署后进行更改。
V神：DAICO可以让代币持有者和项目开发者之间获得更好的协调性激励:今晚V神在王峰十问上表示：之所以要推出DAICO，是因为看到了ICO出现了一系列问题。现在ICO项目资金主要来自于前端，所以当一个项目想要获得资金的时候，他们就有动力做大量营销工作，但是一旦这家公司募集到了资金，就没有动力继续发展项目，确保项目质量了，有的甚至会跑路。DAICO的设计理念，是构建一个结构，让项目开发者每次只能获得少量资金，然后让项目代币持有者投票决定该项目是否值得获得更多的资金。此外，项目代币持有者还可以投票决定是否取消该项目，然后把剩余资金归还给自己。这种方式，可以让项目代币持有者和项目开发者之间获得更好的协调性激励。[2018/6/22]
为了解决这个问题，以太坊开发人员可以使用测试区块链网络(testnet)来测试dapp。测试网络可以让我们看到智能合约在区块链上如何工作，允许我们在启动它之前找到缺陷。
本地区块链(Ganache)
Ganache是用于以太坊开发的本地区块链，可以作为命令行工具或桌面应用程序使用。区块链开发人员可以使用Ganache部署智能合约和执行测试。
Ganache工具拥有用户友好的界面，可以访问调试信息和区块链数据(帐户、区块、交易)。我们还可以配置其他元素，如区块时间，以满足我们的开发需求。
公共测试网络(Ropsten/Rinkeby)
我们可以使用Ropsten、Goerli或Rinkeby等公共测试网来代替Ganache。主要的区别是Ganache可以离线使用，不需要在线访问。
一些开发人员更喜欢公共测试网，因为它们模拟了以太坊的行为，可能更适合测试假设。例如，Ropsten使用类似于以太坊主网的工作证明共识。
虽然测试网是免费使用的，但我们需要在浏览器钱包中测试以太币(ETH)才能完成交易。
预言机
虽然智能合约有令人兴奋的应用程序，但它们的功能有限，因为它们只能访问存储在链上的信息。这给任何构建依赖外部信息来执行功能的智能合约的开发人员带来了问题。
这就是预言机发挥作用的地方。
区块链预言机从不同的来源收集真实世界的信息，并将其传递给运行在区块链上的智能合约。这些信息可以以多种形式显示：实时价格、天气信息、体育结果等等。
选择去中心化的预言机是很重要的，因为它们更难被恶意的参与者操纵，并且(主要)提供可靠的信息。许多流行的dapp，如?Kyber、Synthetix?和?Compound，都使用去中心化的预言机来执行智能合约。
Chainlink
目前，Chainlink是市场份额领先的去中心化预言机解决方案。Chainlink于2017年推出，为多个区块链的智能合约提供「可靠和防篡改」数据。
通过Chainlink，我们可以将智能合约连接到现实世界的各种数据源。例如，我们可以创建一个dApp，奖励预测现实事件结果的用户。
其他去中心化预言机解决方案包括BandProtocol,Witnet和UniversalMarketAccess(UMA)。这些应用激励选定的先知提供准确的信息，保持链下数据的完整性。
区块链节点供应商
在构建dApp时，我们将需要与区块链交互—无论是读取链上数据还是向区块链写入数据。为此，我们那需要连接到区块链节点；区块链节点保存了整个区块链的历史记录，可以发送/查询区块链数据。
问题是维护完整的以太坊节点是昂贵的、耗时的和复杂的。因此，建议区块链开发人员使用区块链节点提供者(node-as-a-service)。节点提供程序为客户端处理区块链基础设施，使我们可以专注于构建和扩展dApp。
AlchemySupernode
如果我们正在寻找合适的区块链节点提供商，那么AlchemySupernode值得一试。Supernode提供了一套完整开发的API，用于与区块链交互并获取关键的区块链数据。
使用该工具，连接到区块链网络层就像注册和接收API密钥一样简单。该服务不仅适用于以太坊，也适用于其他项目——因此在使用区块链方面会有充分的灵活性。
Alchemy的「节点即服务」工具还有以下优点：
免费注册
随量扩展基础设施
增强的API
可靠
Supernode旨在适应我们的需求，并提供无缝的可扩展性。这样，我们就不会因为节点基础设施而失眠，并且我们的用户可以享受更好的体验。
如果我们想了解其他可用项目，还可以查看其他节点提供程序。包括QuickNode、Infura、GetBlock、BlockDaemon和Chainstack。
分析
在构建dapp时，许多Web3开发人员很快发现跟踪链上活动是困难的。在大多数情况下，在获得关键的应用程序信息(如实时使用信息、用户采纳率和Token指标)之前，我们需要做一些繁重的工作。
然而，如果我们想要改进dApp并扩大用户基础，分析这些数据点是很重要的。为此，我们需要使用像AlchemyMonitor这样的工具，它可以更容易地为我们的Web3应用程序进行分析。
AlchemyMonitor
AlchemyMonitor是一个强大的，专门用于监控dApp基础设施和获得用户活动的工具。AlchemyMonitor提供dApp健康状况的实时更新，并可以显示API调用、错误率和响应时间。
AlchemyMonitor仪表板还可以跟踪dApp的使用情况，并为用户行为提供有用的见解。它还有一个漂亮的自动警报系统，可以在我们的dApp出现重大故障之前尽早标记问题。
AlchemyNotify
开发人员并不是唯一需要dApp活动实时信息的人；用户也需要知道dApp上发生了什么。例如，用户可能想知道在dApp中执行的交易是否成功。
这就是为什么使用AlchemyNotify推送通知服务是一个很好的主意。添加推送通知到我们的dApp可能是优秀和糟糕用户体验的区别。
Notify为应用程序用户提供以下信息:
交易通知；
解决活动警报；
Gas价格警报，以及更多。
安全工具
如果今年有什么启示的话，那就是安全性应该是任何区块链项目的第一优先级。加强智能合约的安全性比在我们的新dApp中添加花哨的功能更值得考虑。以下是今年一些最大的漏洞：
AxieInfinity?(被黑6.15亿美元)
InverseFinance(被黑1500万美元)
ElephantMoney(被黑2250万美元)
还有更多的黑客攻击，但这些应该会给我们一个基本的概念，智能合约安全是一件严肃的事情。如果没有正确的安全措施，这可能会破坏我们的声誉并阻止用户采用。
Octopus
在我们的加强智能合约安全性的工具列表中，首先是Octopus，这是一个用于对智能合约代码进行详细分析的解决方案。Octopus提供了符号执行、调用流分析和控制流分析——所有这些都可以帮助我们发现合约错误并在为时已晚之前修复它们。
Mythril
下一个是Mythril,?ConsenSys?支持的智能合约安全工具。Mythril用于分析以太坊虚拟机(EVM)字节码，并使用污染分析、符号执行和污染解决来识别以太坊软件中的漏洞。
Securify
最后，我们还有Securify——一个由以太坊基金会支持的智能合约扫描器。Securify可以检测多达37个不同的软件漏洞，并为基于Solidity的智能合约实现上下文特定的分析。
钱包
如果我们要创建dApp，我们需要一个钱包来存放资金，即使它是测试以太币(ETH)。为此，我们可以在几分钟内在浏览器中设置一个加密货币钱包。
MetaMask
我们建议使用MetaMask，因为除了持有ETH，它还提供了很多功能。作为一个浏览器扩展，MetaMask注入Web3jsAPI到网站中，这允许用户直接在他们的浏览器与dapp交互。MetaMask还可以执行其他功能，如密钥管理、读取区块链数据等。
总结
区块链开发可能是一个令人兴奋的过程，但前提是我们一开始就拥有正确的工具。创建一个强大的开发栈可以更容易地创建应用程序，并提高输出的质量。
原文作者：EmmanuelAwosika??
原文编译：ChinaDeFi
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。