了解以太坊交易是如何生成并在网络中广播的交易是以太坊区块链（或任何类似的区块链）的核心。在与以太坊区块链进行交互之时，你是在执行交易并更新其状态。你有没有想过要了解当你在以太坊执行交易之时到底发生了什么？让我们通过一则交易例子来解答这一问题。本文包括如下内容。: ?8 T" S+ ?! D0 F" U6 ^- |3 V
* Y& m( n/ c9 m! K- k/ [" S
    以太坊交易的端到端遍历，即从你的浏览器/控制台出发进入以太坊网络，然后再回到你的浏览器/控制3 {* R; @  f: p# }

+ n2 L* S* o/ ^9 q% d" E, ?/ o( B    了解当你使用Metamask或Myetherwallet等插件，而非运行自己的节点之时，交易是如何进行的6 V$ D2 B3 T) y% p$ K
7 F- e% r: K6 z7 P$ c
    如果你比较偏执多疑，不信任任何插件，想自己执行交易，该怎么做？$ B+ u4 K$ a( T7 q& o, o- v1 K( j
9 L5 Z' a7 Z( R
    本文读者需要对以太坊及其组成部分，如账户、gas和合约等具备基础性了解。关于这些概念的详细解释可以参见1 I7 t0 S; U  D

% s5 v# s$ R) \- h) N. t( _) ~    这篇文章
; Z  c. f  g( s; S
  L  C! P' X2 g8 Y    （编者注：中译本见文末《以太坊中的账户、交易、Gas和区块GasLimit》超链接）。如果你是一个不熟悉以太坊的开发者，
8 e1 g2 S# z# C" q! H1 A8 |5 m0 o6 D' L  A- [7 F9 O' e
    这篇文章
* M1 `3 A" Q. P, W6 V  O( P6 H/ Y5 U1 }
    或许对你很有帮助。你也可以从1 g4 i: b; n4 w- h

$ e% \0 v$ b5 A+ ~) _    这篇文章
1 w% Q/ s' S8 p( o" L
% F& I9 H/ G" u. ]    中学习如何构建简单的分布式应用。如果你已经有过执行交易的亲身经历，本文对你的意义会更大。例如，可以是将一些以太币发送给另一个人或合约的交易。再比如，还可以是在与分布式应用进行交互的情况下，如果你在. d! h' {( Z$ n# ^0 Q
# Z$ N$ c+ U" F0 r0 ]* H( M
    这个网站
3 E8 {: [8 @9 a: z2 v
* N* {: m1 [* g: _0 ^* H. J    上买了一些代币，这就是一笔交易。如果你为一位候选人投票，这也是一笔交易。一.以太坊交易的端到端综述让我们以下列合约调用为例，并遍历该函数调用/交易是如何执行及永久存储在区块链上的整体流程。1 Q% L! \0 ?# {  _1 g

) G: j* k. `2 e. d    点击此处
! d$ ]! i( }' ~, t; `1 }& i' }6 R( B7 R3 @$ Z  K
    可了解整个合约。从较高层次来说，这是一个投票合约，其中你可以预置一些候选人在选举中进行角逐，任何人都能为他们投票。这些投票将会记录在区块链上。Voting.deployed().then(function(instance){& c0 q( k; u+ X1 ^

; k2 d& ~1 N7 c4 J0 V$ a    instance.voteForCandidate('Nick',{gas:140000,from:web3.eth.accounts[0]}).then(function(r){
- L0 G/ y7 R2 y$ K# U: U% H+ D3 S3 l1 G8 x
    console.log("Votedsuccessfully!")
7 x9 b% _8 I7 S6 O+ ]" C+ d
: S% x) f3 D9 o    })  q9 V& ]) B0 ~/ L9 B2 E6 R. a
9 X' n. x) d$ r
    })9 `, |; Y- p. t5 x$ D3 X( B4 E
8 A& p  ~. h2 R4 w; K
    假设你在自己的计算机上本地运行了一个以太坊客户端（Geth或Parity），你的计算机连接到了某个以太坊网络（测试网络或是主网），你有权访问该合约地址和ABI，从而执行该交易。如果你构建过分布式应用，应该对上述代码并不陌生。这是一个名为“Voting（投票）”的合约，已经部署在了区块链上。我们以该合约为例，执行一个叫作voteForCandidate的函数，输入候选人的姓名、该交易的gas上限和执行该交易的账户。从名称中可以看出，该函数能够用来为候选人投票，选票记录在区块链上。在下文，我们将尝试解构该调用，了解你在执行该javascript函数时会发生的一切。1.构建原始交易对象如下图所示，voteForCandidate函数调用首先被转化成了原始交易（rawTxn）。Web3js库被用来构建原始交易对象。txnCount=web3.eth.getTransactionCount(web3.eth.accounts[0])) g$ g4 ~5 Q  T5 J) D/ ~

+ V- V# a$ m. J5 {$ h    varrawTxn={
$ h( ]: x7 I( e# V" \3 k
% S* J. B: R. U' d# E7 L4 t    nonce:web3.toHex(txnCount),
& ?6 D; y  U  e4 d* @. O8 j$ r  P+ \7 l% G% S0 Y5 `6 U, V
    gasPrice:web3.toHex(100000000000),8 T2 M5 B5 G: f9 R

$ H# \5 |: b4 Z" ^9 w5 x    gasLimit:web3.toHex(140000),3 w8 b0 Q% G/ ]! V  M2 a
! C, L: r2 R3 d
    to:'0x633296baebc20f33ac2e1c1b105d7cd1f6a0718b',
  c1 A6 W) X# ^- q
) n) v& \) o& I    value:web3.toHex(0),
  n: g+ t2 O: R! E% `9 n' _" z" B$ `, s7 q& b# Y+ K
    data:'0xc7ed014952616d6100000000000000000000000000000000000000000000000000000000'
& B* V" P1 q  W+ H9 [+ T* K$ I7 \# K; K; T  t! J
    };
+ I# f5 W8 U# T0 ?8 ~" ^) f1 \/ D' {: J( j- c) Y
    让我们试着了解下该原始交易对象中的所有字段，以及它们是如何设置的。nonce（随机数）：每个以太坊账户都有一个叫做nonce的字段，来记录该账户已执行的交易总数。Nonce的值随着每个新交易的执行不断增加，这能让网络了解执行交易需要遵循的顺序。Nonce也被用来进行重放保护。
! {: X1 a( V' u3 C; \0 L5 B" t8 b
* p) D, t5 _, T5 y6 `6 P    gasPrice（gas价格）：即你愿为该交易支付的每单位gas的价格。如果你正在主网上执行交易，/ u6 |  P. Q* G/ C

$ D# p' t+ n6 x$ P    ETHGasStation  a0 q5 j7 X+ R& P$ H% V, c3 l

, y' J0 R7 M, ^; C$ y    上正好有一个网站，你可以参照其建议为你的交易设定gas价格，以便交易在一定时间内成功执行。Gas价格目前以GWei为单位，其范围是0.1->100+Gwei。下文会进一步介绍gas价格及其影响。gasLimit（gas上限）：即你愿为该交易支付的最高gas总额。该上限能确保在出现交易执行问题（比如陷入无限循环）之时，你的账户不会耗尽所有资金。一旦交易执行完毕，剩余所有gas会返还至你的账户。to：即该函数调用被送往的地址。0x633296baebc20f33ac2e1c1b105d7cd1f6a0718b是我们的案例中投票合约的地址。Value（值）：即你打算发送的以太币总量。当我们执行voteForCandidate函数时，我们根本没有发送以太币，因此value为零。如果你要执行一个交易，向另一个人或合约发送以太币，你会需要设置value值。data（数据）：让我们来看看data字段是如何计算出来的。你先从voteForCandidate(bytes32candidate)（32字节的候选人）的7 K" m: H# z# f4 w, x  W+ `$ U" @

* H$ f7 I6 O/ Z- M; o$ V9 o& ~    ABI( J1 u+ g6 r1 H) M) v$ K0 @% q
% ]) N6 P1 h9 m
    中获取函数签名，并得出它的哈希值。>web3.sha3('voteForCandidate(bytes32candidate)')  j& i! |$ M* j8 ?5 H$ x
* d' v. U$ c  b9 _+ [5 D& \6 [
    '0xc7ed014922ff9493a686391b70ca0e8bb7e80f91c98a5cd3d285778ab2e245b3'
1 S) w: t' L: J( Y) L* k" ]9 d  [  }4 T
& R' e) Y5 G+ `9 F5 \    取该哈希值的前4个字节，即：0xcc9ab267。然后将参数‘Nick’转化为32字节，得到52616d6100000000000000000000000000000000000000000000000000000000将二者结合，得到数据有效载荷。2.签署交易如果你记得的话，你使用了web3.eth.accounts[0]来执行该交易。以太坊网络需要知道你确实是该账户的所有者，从而确保其他人不能以你的名义执行该交易。要向网络证明这点的方法是使用该账户的相应私钥签署交易。签署过后的交易如下图所示：constprivateKey=Buffer.from('e331b6d69882b4ab4ea581s88e0b6s4039a3de5967d88dfdcffdd2270c0fd109','hex')" P# y1 G0 ^9 r8 h6 Q+ I0 O
% j. L3 z( S, ?. X% S4 X
    consttxn=newEthereumTx(rawTxn)* `# X4 }. r7 a  @& i7 `/ ?1 c

; _; X# S6 r7 F6 w    txn.sign(privateKey)6 `$ `0 ^2 t1 q8 v

  o" O7 B! A' r$ B  @$ o" U* a    constserializedTxn=txn.serialize()
2 t2 A- ^# m0 x/ _/ u% j- C
- K# ]; J  \4 r4 P( {  ?    3.交易经由本地验证签署过后的交易会提交至你的本地以太坊节点。然后你的本地节点会验证已签名的交易，确保它真的是由这个账户地址签署过的。4.交易被广播至网络已签署交易经由你的geth/parity节点广播至其对等节点，这些对等节点再将该交易广播给它们的对等节点，以此类推。一旦交易被广播至网络，你的本地节点也会输出该交易的id，你可以用它来追踪你的交易的状态。该交易id就是已签署交易对象的哈希值。transactionId=sha3(serializedTxn)$ S# M$ ]% C' N* b. d9 ~8 C
# U9 Z5 i9 d+ u9 y( C% l7 S1 p
    如果你是在公共的以太坊网络上执行该交易的话，追踪你的交易状态的最佳方式是通过
7 u& ^: k# r- a% ~0 G/ S5 V
, Y1 e: G- ^, P3 S    etherscan.io
) D0 a) A/ J! z0 t+ A( L2 Z2 y
+ d# E" c; s, b6 D# ]    。如上图所示，你是否注意到了有几个节点被标记为Etherscan节点。Etherscan的团队运行了几个节点，并将一个很棒的前端网络应用连接到了Etherscan上。如果你的交易被他们的节点选中，你可以在他们的网站上查看自己的待定交易。还要记住的一点是，并非所有节点都会接受你的交易。其中一些节点可能被设置成了只接受gas价格超过某一最低值的交易。如果你设置的gas价格低于该下限，则节点会忽略你的交易。5.矿工节点接受交易正如图中所示，以太坊网络同时拥有矿工节点和非矿工节点。可能你也知道，矿工的职责是将你的交易包含到区块上。矿工是交易池的维护者，你的交易先是被添加进交易池，再由矿工进行开始评估。从上图中你会注意到矿工将所有交易存储在根据gas价格分类的池中。gas价格越高，该交易就越有可能被添加进下一个区块。这是矿工节点的常见设定（为得到更高的报酬进行优化）。不过，矿工可以将自己的节点设置成根据自己的喜好对交易进行分类（例如，他们为了帮助网络只挖掘gas价格低的交易）。从上图中，你看出我们的voteForCandidate交易是如何沉入矿池底端的吗？一旦所有gas价格高的交易都被挖出来包含进区块之后，矿工将挖掘我们的交易。还有要注意的一点是，矿池可以容纳的交易数是有限的。比如，一场众筹正在火热进行中或是一个非常流行的分布式应用（如加密猫）横空出世。人们提交了gas价格高的交易，希望矿工能最先选中他们的交易。如果gas价格高的交易填满了矿池，gas价格低的交易就会被放弃。我们的候选人Nick在一段时间内就别想收到任何选票了。在这种情况下，我们甚至得重新广播我们的交易。另一个能让你的交易在矿池里上升的技巧是重新提交你的交易，提高gas价格并维持nonce值不变。这样一来，当矿工接收到新交易时，gas价格更高的新交易会覆盖之前的交易。如果改变了nonce值，重新提交的交易就会被认为是不同的交易（最后会为Nick举行两次投票）。8 x- E0 t& [% ~* J

, ?0 y6 d; c3 S5 K6 N+ j" x    这里
4 u- a2 S$ |- U! l  @$ K8 r, a. }
7 n2 P( B9 ^& T9 L% ^    推荐一篇很好的文章（编者注：中译本见文末《科普|释放阻塞的以太坊交易》超链接），作者
2 H$ _& a% J+ F' n
8 D* K- ~, {2 O) A- o: O+ r    JimMcDonald7 T2 L: |! E, z. b; Y4 _
& H+ @/ z/ y- }1 i, ?
    对此做出了深入的解释。6.矿工节点找到一个有效区块并将它广播至网络矿工最后选中了我们的交易，与其他交易一起包含进区块。矿工只能选择一定量的交易添加进区块，因为以太坊已经设置了单个区块gas上限，换言之，交易的所有gas上限总数不能超过区块gas上限。你可以在& {% V" V/ z' b
. _1 D; H1 z- Y5 n4 c
    ethstats.net
0 ~& Q$ y* z* X0 ~/ Z7 _. [6 k% {+ X$ a& Q
    上查看当前gas上限。一旦矿工选择将交易包含进区块，这些交易将被验证并包含进一个待处理区块，工作量证明开始。某个矿工节点（通过解决工作量证明难题）最终会找到一个有效的区块，并将这一区块添加到区块链上。就像经由你的本地节点广播的原始交易会被其他节点接收那样，矿工节点也会将这一有效区块广播给其他节点。7.本地节点接收/同步新区块最终，你的本地节点将接收这个新区块，并同步区块链在本地的副本。一旦接收到这个新区块，本地节点就会执行区块里的所有交易。如果你使用truffle执行你的交易，truffle会不断测验区块链以求确认。一旦它发现交易被确认，就会执行then()区块中的代码，并打印（我们每个例子的）控制台日志函数。二.使用Metamask而非本地节点如果你安装了
: a5 q0 G2 i7 w2 l8 P  |" \9 t0 b4 l8 c7 k- x# e
    MetaMask! V( R1 n8 B- ^: U

4 _$ v( l" Q* W. e    浏览器插件，你就能在你的浏览器中管理你的账户。密钥只会存储在你的浏览器上，因此你是唯一一个有权访问你的账户和私钥的人。当你在浏览器上执行交易之时，插件会将你的函数调用转化成原始交易，并用你的私钥签署交易。Metamask运行自己的节点，并且使用这些节点来广播你的交易（Metamask使用的是! A& m4 ]% }' s4 Z; C' R+ M) n
  M+ ^1 C. @. j+ \0 \- O" M# c
    Infura* q( [( \2 K5 s2 T) W! t* l
, \6 d6 _& o, g0 f2 g
    运营的节点）。如此一来，你就没必要运行自己的以太坊节点了。三.线下签名如果你不喜欢用插件，或者担心你的本地geth节点有可能受损（遭篡改），该怎么办呢？要解决这一问题有一个安全之策。你是否注意到了，前两个步骤根本不需要联网。如果你想确保自己的交易绝对不会受到篡改，你可以使用一台没有联网的计算机将这一函数调用转换成原始交易，并使用你的私钥签署该交易。之后，你可以复制已签署交易串，并使用联网的计算机将其广播至网络。你可以使用
5 i6 q  j$ E" u. D7 k0 N: ]1 D' M+ b7 T
  x- m( [* B: `2 h# O% ?    Etherscan& J/ y3 Y# R$ J

0 H" p4 L* m, n" d    和# J' X& k! O$ B, i* }* D# k

# P9 Y' y. B% V    Infura) ]- h  U$ m% y( j6 U

9 ], b" ?+ b4 X# z4 e- i, G1 }    等服务将你已签署的交易广播至网络。另一个安全之策是使用" X, n0 K' |9 e, {
' i' t, \) H; E0 P5 \: P
    Ledger9 l# n9 K' v" K: Y$ x
8 e0 u/ D! K6 V, U; v
    或
0 Y1 K3 Q" Q. S: b
$ \+ i; x  k2 x& F    Trezor0 I1 a" \9 c8 c8 S2 s8 ~

7 M( s% q' b: V1 f% J2 M% y# @4 M6 @    等硬件钱包。这类钱包存储了你的私钥，而签署交易的密钥已经编程进了硬件本身。它们需要联网的原因只是为了发布你的已签署交易。