參與中興捧月這一比賽，所設置以bitpie錢包為主題的題目，著實是令眾人有著又喜愛又厭煩的復雜感受。確切來講，其本質(zhì)呢，是對錢包開發(fā)方面的那些基礎技能予以考察，然而其中的細節(jié)之處，卻能夠把人逼至瘋狂的境地。
第一段講述錢包安全之事，此乃底線所在。見識過眾多人將私鑰存為明文形式，哎呀呀，這豈不是如同將銀行卡密碼張貼在腦門上一般嘛？像bitpie那種非托管性質(zhì)的錢包，其私鑰是在本地生成、于本地進行簽名操作的，服務端根本無法觸及。你應當使用可靠的隨機數(shù)生成器，切不可用Math.random()來敷衍了事。加密存儲這一環(huán)節(jié)必須要做到，AES - 256算得上是標配。記住，倘若用戶資產(chǎn)出現(xiàn)丟失情況，即便你代碼編寫得極為花哨那也是徒勞無功的。
針對第二段講講交易構造，在以太坊上面進行轉賬可不是簡單地調(diào)用一下接口就宣告結束了，gas價格是動態(tài)計算的那種形式，千萬不能讓用戶去充當冤大頭。多鏈支持當下屬于硬性指標，像Bitcoin、Ethereum，還有一堆Layer2之眾多鏈情況，你所構建的適配層必須要進行良好的抽象處理。簽名算法呈現(xiàn)出各種各樣的不同樣式，secp256k1是其中經(jīng)常出現(xiàn)的一種算法樣式，但千萬別認為一套方案就能夠在眾多情況中通行無阻。要在測試網(wǎng)上多運行幾遍，如果在主網(wǎng)上出現(xiàn)一筆錯誤的交易，那所產(chǎn)生的手續(xù)費足夠讓你承受不小的損失了。
那第三塊，是用戶體驗。錢包可不是命令行工具，普通用戶哪會懂助記詞、路徑派生這些？界面引導得清晰才行，備份流程必須強制，還得易懂。交互響應要快，可別讓用戶看著轉圈圈干著急。集成 DApp 瀏覽器，得做好安全隔離，別啥合約都瞎點授權。這比賽評委也是人，流暢好用的產(chǎn)品比炫技更重要。
一眾老鐵們，你們在參與比賽項目期間所遭遇的最為巨大的坑究竟是什么呢，至評論區(qū)談論一番吧，以使我也能夠見識見識 。
