智能合约函数怎么写才安全又省gas？5个必会技巧

写智能合约函数，很多人一上来就写逻辑，但真正上线后才发现，要么被黑客钻了空子，要么Gas费高得离谱。函数是合约的骨架，写得好不好，直接决定你的合约能不能跑得稳、跑得省。

函数里哪些地方最容易出安全问题

写函数时，最怕的就是外部调用不可控。比如你写了一个提现函数，直接调用了用户传进来的地址，那攻击者就能塞个恶意合约进去，把你的钱全转走。重入攻击就是这么来的，Uniswap早期版本都吃过这个亏。正确的做法是先改状态、再转账，或者用ReentrancyGuard锁住函数。另一个常见坑是权限检查不到位。很多新手喜欢用tx.origin做身份验证，但中间合约调用时这个值会被篡改，应该用msg.sender。还有，不要信任外部输入的数据，比如用户传的地址、金额、数组长度，都要做边界检查。特别是循环里用用户传入的数组长度，Gas会爆掉，合约直接卡死。

怎么写函数才能把Gas费降下来

Gas费是用户最敏感的事，函数写得省，用户才愿意用。核心思路是少写存储、多用内存。Solidity里SSTORE操作最贵，能合并的状态变量更新就合并，能用memory就别用storage。比如你有个数组要遍历，把数组长度先缓存到内存变量里，避免每次循环都读存储。还有一个很多人忽略的点：短数据类型不一定省Gas。uint8在EVM里会被补齐到256位，反而多了一次转换操作，不如直接用uint256。函数修饰符也要谨慎，view和pure的函数不花Gas，但如果你在里面写了没必要的存储读取，白白浪费调用方的钱。另外，批量操作比单次操作省得多，比如批量转账函数，把多笔转账合并到一次循环里，比用户一个个调要便宜好几倍。