EVM 基础

审计不是找危险关键词

EVM 审计的本质，是追踪状态和价值如何经过一连串调用发生变化。

看到任何函数时，不要先搜索 call 或 delegatecall。先沿着执行路径回答下面七个问题：

账户与交易：谁让状态机开始运行

以太坊有两类账户。EOA 由私钥控制，可以主动发起交易；合约账户由代码控制，只会在收到调用时执行。

一笔交易至少要读懂这些字段

四种数据位置，不同的生命周期

大量 Solidity 安全问题，都与“数据究竟放在哪里”有关。特别是可升级代理，storage 布局一旦错位，代码看似正确也会读写错误变量。

contract Vault {
    uint256 public totalAssets; // storage

    function deposit(uint256 amount, bytes calldata proof) external {
        uint256 fee = amount / 100;
        totalAssets += amount - fee; // write storage
    }
}

ABI 与 calldata：从十六进制恢复意图

函数选择器是规范化函数签名 Keccak-256 哈希的前 4 字节。例如 transfer(address,uint256) 的选择器是 0xa9059cbb。

静态类型通常直接放在 32 字节槽位中。动态类型会先放偏移量，再在后面存放长度与内容。

用 Foundry 工具验证

cast sig "transfer(address,uint256)"
# 0xa9059cbb

cast calldata "transfer(address,uint256)" 0x1111111111111111111111111111111111111111 1000000000000000000

call、delegatecall 与 staticcall

三者最大的差别不是语法，而是代码在哪个上下文执行、谁的 storage 被写入，以及是否允许修改状态。

失败与回滚：理解调用边界

当调用帧以 REVERT、异常或耗尽 Gas 失败时，该调用帧及其子调用造成的状态变化会被撤销。错误如果继续向上传播，整笔交易都会回到执行前状态。

但 Gas 已经被消耗，交易和失败结果仍会被区块记录。使用低级 call 时，上层可以读取返回的 success 并选择继续执行。

(bool success, bytes memory data) = target.call(payload);
if (!success) {
    failedAttempts[msg.sender] += 1;
}