深入了解以太坊虚拟机
朋友一起走
发表于 2022-12-23 04:07:17
211
0
0
' d H3 y% |$ Q( J! c3 d2 H) G
string, bytes32, byte[], bytes之间的区别是什么?$ R% ?- P9 D, J( C* n) |/ k
该在什么地方使用哪个类型?
将 string 转换成bytes时会怎么样?可以转换成byte[]吗?
; ^/ @3 F) X3 ^7 E& f
它们的存储成本是多少?
. X4 u( n) Y N9 C$ O7 c9 m9 ?' H
EVM是如何存储映射( mappings)的?
为什么不能删除一个映射?
- y# K+ z" K2 A7 g' o, _# a: j
可以有映射的映射吗?(可以,但是怎样映射?)# F; S4 O5 t/ a% \/ d
为什么存在存储映射,但是却没有内存映射?- ]5 ^% {" E% c1 B# z7 ~. n
编译的合约在EVM看来是什么样子的?
; x: v& E8 @& o; K( K
合约是如何创建的?. Y+ t; v+ f/ F4 ]
到底什么是构造器?
什么是 fallback 函数?% a7 ~' w; [" S) |$ O: H4 T
' K L) W: K4 N. [" o y
8 x2 r0 s, S6 b/ P
我觉得学习在以太坊虚拟机(EVM)上运行的类似Solidity 高级语言是一种很好的投资,有几个原因:
Solidity不是最后一种语言。更好的EVM语言正在到来。(拜托?)EVM是一个数据库引擎。要理解智能合约是如何以任意EVM语言来工作的,就必须要明白数据是如何被组织的,被存储的,以及如何被操作的。知道如何成为贡献者。以太坊的工具链还处于早期,理解EVM可以帮助你实现一个超棒的工具给自己和其他人使用。智力的挑战。EVM可以让你有个很好的理由在密码学、数据结构、编程语言设计的交集之间进行翱翔。在这个系列的文章中,我会拆开一个简单的Solidity合约,来让大家明白它是如何以EVM字节码(bytecode)来运行的。
我希望能够学习以及会书写的文章大纲:
EVM字节码的基础认识不同类型(映射,数组)是如何表示的当一个新合约创建之后会发生什么当一个方法被调用时会发生什么ABI如何桥接不同的EVM语言我的最终目标是整体的理解一个编译的Solidity合约。让我们从阅读一些基本的EVM字节码开始。
EVM指令集将是一个比较有帮助的参考。
一个简单的合约
我们的第一个合约有一个构造器和一个状态变量:/ h2 K% L4 N7 O. |$ V! t( i
// c1.sol
pragma solidity ^0.4.11;
contract C {
uint256 a;- [4 f8 j3 v5 h$ i
function C() {9 @# ] }" | Z- N
a = 1;
}
}
用solc来编译此合约:9 e% v8 z+ V- F8 p) s8 H/ {
$ solc --bin --asm c1.sol; W' h: o' X9 z' g, k
======= c1.sol:C ======= V ~: \' Y" s4 u3 D1 P# e
EVM assembly:
/* "c1.sol":26:94 contract C {... */
mstore(0x40, 0x60), l* {7 l1 e' A8 f2 ~& }
/* "c1.sol":59:92 function C() {... */) a* Z: }; T Q' ^/ ?# W- Z3 ?
jumpi(tag_1, iszero(callvalue))9 R* c5 a; r! x% S3 T
0x0* O- S& K1 t. x( V3 i( R( S7 u
dup1, N8 [6 e' ~4 {
revert
tag_1:
tag_2:
/* "c1.sol":84:85 1 *// ^8 {4 U4 L+ Q6 r; m( {' O! r
0x1
/* "c1.sol":80:81 a */# N: B6 p6 }! \
0x0 w" O5 s7 R3 _ y8 C
/* "c1.sol":80:85 a = 1 */
dup2
swap1
sstore5 `- `! L' Z; o% d
pop" H# i. Z& D3 T( S
/* "c1.sol":59:92 function C() {... */
tag_3:
/* "c1.sol":26:94 contract C {... */$ d! H# V3 l% B; _2 [9 @
tag_4:" q. C, G) J+ Q* E$ h3 c
dataSize(sub_0)+ R% v) @( D8 V z/ \: \( B, J; t3 q1 B
dup1
dataOffset(sub_0); M1 `' M( j q* d3 Y" b& h
0x0) @+ b; ?3 N- U2 u
codecopy8 K) P# h+ F. v. Q# ^( f' d7 d
0x04 [) i2 u" I; ]1 B3 d, i" \5 M
return
stop4 L% `8 e) Q+ q2 D5 h$ `9 H$ Z& l
sub_0: assembly {# x7 \) y7 a- G5 g" F8 U
/* "c1.sol":26:94 contract C {... */' \ f4 g) J# a9 F, |
mstore(0x40, 0x60)
tag_1:
0x0
dup1+ M8 G7 A9 A' h
revert
auxdata: 0xa165627a7a72305820af3193f6fd31031a0e0d2de1ad2c27352b1ce081b4f3c92b5650ca4dd542bb7700292 t+ I6 d6 }. N Y' I+ Y7 z
}
Binary:6 f r" a, |4 `2 e' G7 G
60606040523415600e57600080fd5b5b60016000819055505b5b60368060266000396000f30060606040525b600080fd00a165627a7a72305820af3193f6fd31031a0e0d2de1ad2c27352b1ce081b4f3c92b5650ca4dd542bb770029* K1 @/ ?2 L3 c3 D' A- o7 @
6060604052...这串数字就是EVM实际运行的字节码。
一小步一小步的来
上面一半的编译汇编是大多数Solidity程序中都会存在的样板语句。我们稍后再来看这些。现在,我们来看看合约中独特的部分,简单的存储变量赋值:
a = 1
代表这个赋值的字节码是6001600081905550。我们把它拆成一行一条指令:' j6 P' O8 q' f; ], K* G
60 014 h0 t+ \+ x* E% \' f6 U# I
60 00
81) F g4 L* s8 v* ^% T7 W( _
90( [% k- T+ Y0 O% x, ?% I+ }
55
50
EVM本质上就是一个循环,从上到下的执行每一条命令。让我们用相应的字节码来注释汇编代码(缩进到标签tag_2下),来更好的看看他们之间的关联:
tag_2:
// 60 01
0x1
// 60 00
0x0# Z3 q& I' F9 ]# l# ?
// 81& m* F; k& ]- v2 D: y7 U6 f
dup2
// 90 g2 ^8 U5 y4 E, _6 K
swap1
// 55
sstore
// 506 D* p4 @- j2 T, j, w# z+ E
pop
注意0x1在汇编代码中实际上是push(0x1)的速记。这条指令将数值1压入栈中。9 y% \" L# @) {$ I
只是盯着它依然很难明白到底发生了什么,不过不用担心,一行一行的模拟EVM是比较简单的。; p, M0 b) v k! A9 L% A5 R
模拟EVM: ]1 t1 @1 x i
EVM是个堆栈机器。指令可能会使用栈上的数值作为参数,也会将值作为结果压入栈中。让我们来思考一下add操作。% G. H+ [$ Z' Q2 U
假设栈上有两个值:/ x! m4 T% u* T- v6 G8 j' M
[1 2]- A. J- ]9 d! N( h( r5 m1 j
当EVM看见了add,它会将栈顶的2项相加,然后将答案压入栈中,结果是:3 B4 |. I1 m, M
[3]% ?! u: h8 l1 u4 T, s
接下来,我们用[]符号来标识栈:) B2 S) `% x, x _$ }% Q/ i
// 空栈( x! \) C/ N6 g8 }
stack: [] V! T {4 K- x
// 有3个数据的栈,栈顶项为3,栈底项为1
stack: [3 2 1]
用{}符号来标识合约存储器: U( i- h% c5 e. Q- [6 Y
// 空存储
store: {}' D7 O( H7 g; C- Y/ j
// 数值0x1被保存在0x0的位置上* _& Q Y8 P9 i7 ?' ]
store: { 0x0 => 0x1 }
现在让我们来看看真正的字节码。我们将会像EVM那样来模拟6001600081905550字节序列,并打印出每条指令的机器状态: x% C, n' X7 Q& ~! r
// 60 01:将1压入栈中# w+ W$ D; W* w% n+ S8 h( s2 ^# u6 f
0x1
stack: [0x1]& t( a) d3 H2 C0 L
// 60 00: 将0压入栈中
0x0
stack: [0x0 0x1]
// 81: 复制栈中的第二项4 q& [" a5 B$ r0 D9 v. m
dup2
stack: [0x1 0x0 0x1]! N" {* F, V4 m0 i; n' X, W% |
// 90: 交换栈顶的两项数据 j9 _& {; [$ J1 p- [. A
swap1' s" ~4 P9 p2 d1 A
stack: [0x0 0x1 0x1]
// 55: 将数值0x01存储在0x0的位置上$ e8 w- r8 a* K
// 这个操作会消耗栈顶两项数据5 m3 T8 Y1 ^6 C! A8 H
sstore% _$ ?. I: z" }
stack: [0x1]- Q( k* J, R+ D
store: { 0x0 => 0x1 }
// 50: pop (丢弃栈顶数据)
pop- Z! K1 n$ D* \9 C3 |
stack: []$ S+ _6 w. N2 P; C' j, C6 d
store: { 0x0 => 0x1 }& w& @* c2 T& \$ g+ T2 V% z# [
最后,栈就为空栈,而存储器里面有一项数据。
值得注意的是Solidity已经决定将状态变量uint256 a保存在0x0的位置上。其他语言完全可以选择将状态变量存储在其他的任何位置上。
6001600081905550字节序列在本质上用EVM的操作伪代码来表示就是:
// a = 1
sstore(0x0, 0x1)+ D% s+ y( k" N7 l$ S9 w* @
仔细观察,你就会发现dup2,swap1,pop都是多余的,汇编代码可以更简单一些:8 N% N$ s& v* W6 [4 k! Z3 e
0x1$ z0 f3 h0 M3 T* I
0x05 A8 r" y+ j" @6 I1 ?9 f
sstore
你可以模拟上面的3条指令,然后会发现他们的机器状态结果都是一样的:
stack: []* m) G5 {' C2 R, l2 m
store: { 0x0 => 0x1 }
两个存储变量) Z8 ]! {4 M2 W
让我们再额外的增加一个相同类型的存储变量:- I+ S) i' Q2 \ m3 z1 G1 J$ T- b' H
// c2.sol' |0 J2 P) T; j2 [
pragma solidity ^0.4.11;
contract C {0 K5 Q( W* g# q8 r$ }/ R
uint256 a;
uint256 b;
function C() {
a = 1;. p, c6 Y! b! h1 ^
b = 2;) X; f/ \+ i* ^! o4 u$ x4 i. K
}
}
编译之后,主要来看tag_2:
$ solc --bin --asm c2.sol
//前面的代码忽略了$ _- f4 Y' f6 a6 x' W4 F% X" q
tag_2:5 B$ `) z! D9 J# T/ e) _
/* "c2.sol":99:100 1 */0 w' D& c+ u" ~ a, m. Z; q- q
0x1
/* "c2.sol":95:96 a */
0x01 T1 E X R- S8 @% i3 n$ A
/* "c2.sol":95:100 a = 1 */( z( i9 E4 V5 m* h4 l, W
dup2 w) R) }* r8 K) R9 I
swap1( j3 f; H" }% F* c- r4 v1 @4 O# @0 P
sstore
pop
/* "c2.sol":112:113 2 */
0x2
/* "c2.sol":108:109 b */
0x16 V6 Q. G* u3 X l w; y
/* "c2.sol":108:113 b = 2 */
dup2; K8 u+ S* m& F6 Q
swap1
sstore5 k7 t; c) `- Q
pop
汇编的伪代码:) q1 r' N# p, J6 i- m- n# f5 C
// a = 14 b8 C& T( {) ~* j: b
sstore(0x0, 0x1)
// b = 2* O! B5 I, H& s0 c% b+ _& |
sstore(0x1, 0x2)$ h; F/ U/ ]/ R0 A# e) L
我们可以看到两个存储变量的存储位置是依次排列的,a在0x0的位置而b在0x1的位置。
存储打包2 }8 `7 D) X' \3 X
每个存储槽都可以存储32个字节。如果一个变量只需要16个字节但是使用全部的32个字节会很浪费。Solidity为了高效存储,提供了一个优化方案:如果可以的话,就将两个小一点的数据类型进行打包然后存储在一个存储槽中。+ F) N; q8 }( u0 g6 W4 \
我们将a和b修改成16字节的变量:7 q1 b, c0 t& J2 k* o3 V
pragma solidity ^0.4.11;0 P( D+ `% G& m9 I' O; v, F
contract C {4 K$ m. h: Y( N! X7 Q( N. W: K
uint128 a;+ N" T! l( M7 @: q7 m: A
uint128 b;3 U9 o# Z6 y6 o" Q- f$ W/ T4 Q
function C() {
a = 1;
b = 2;4 f# e4 ]) `4 H' l* _7 \3 W
}
}3 z4 [+ e$ P) c5 A, m; c% g4 y
编译此合约:: t Y! `+ H+ @& p$ T4 v
$ solc --bin --asm c3.sol
产生的汇编代码现在更加的复杂一些:
tag_2:7 a+ Z0 n% t4 L" G
// a = 1( [: K, j& i* P2 m
0x1
0x0+ c8 T( H! k0 {9 U! P
dup1 V6 d: G# L5 k7 P4 A! J
0x100* {( W/ a/ s8 P6 {; F+ Y' r j
exp: w1 x3 P0 T! ?( J- w
dup29 o- J! o5 M4 g" o6 ?
sload0 `# P& c/ t$ c/ S& w+ K
dup2
0xffffffffffffffffffffffffffffffff
mul
not* G( h; U# i" I& m' ]
and# k' `& t. y6 F4 {+ A) A
swap1
dup43 N, H* q& _5 R- N( H
0xffffffffffffffffffffffffffffffff
and" O) f2 ~ t7 R/ ]5 T$ f+ a
mul
or
swap1
sstore
pop
// b = 20 Q7 P- W3 E1 A' k
0x26 Q: G* i7 J* x h) C% {: T) ~
0x0
0x10
0x100
exp3 ?5 I; ~# l5 A4 q
dup2
sload7 A6 I3 _* n- g: K% X* k/ p" }
dup2
0xffffffffffffffffffffffffffffffff
mul( K# D1 s" L# i3 j* [
not
and
swap1/ Y6 A( d. M, Y
dup4
0xffffffffffffffffffffffffffffffff! {* z4 z3 _- q9 {% }; E
and, N% j: a, `/ y$ E
mul
or- ?7 b# Q/ ?" y3 ^* y
swap19 a) _; [* @+ f/ Q
sstore- T- K6 V: z: h( E& s( }" x
pop
面的汇编代码将这两个变量打包放在一个存储位置(0x0)上,就像这样:9 \' r: @3 R7 J% M8 d1 t h. n- y
[ b ][ a ]) s- E+ w; \* A& I2 k0 A
[16 bytes / 128 bits][16 bytes / 128 bits]
进行打包的原因是因为目前最昂贵的操作就是存储的使用:
sstore指令第一次写入一个新位置需要花费20000 gassstore指令后续写入一个已存在的位置需要花费5000 gassload指令的成本是500 gas大多数的指令成本是3~10 gas- C9 `! o& v; L" ~; K
通过使用相同的存储位置,Solidity为存储第二个变量支付5000 gas,而不是20000 gas,节约了15000 gas。. F) X- t5 g0 Y; e. [2 b
更多优化! X9 U. c: M# _! r* R; }/ g+ _
应该可以将两个128位的数打包成一个数放入内存中,然后使用一个sstore指令进行存储操作,而不是使用两个单独的sstore命令来存储变量a和b,这样就额外的又省了5000 gas。5 ^* n5 f% A0 k# L, |5 y
你可以通过添加optimize选项来让Solidity实现上面的优化:5 |( R \1 t0 U5 k; Y9 }2 D: c
$ solc --bin --asm --optimize c3.sol
这样产生的汇编代码只有一个sload指令和一个sstore指令:2 ]3 k& f3 J/ v: T
tag_2:
/* "c3.sol":95:96 a */: V) v0 {; F% f- Q: b( Q! q
0x04 A! q: @9 H; Z) P
/* "c3.sol":95:100 a = 1 */ Z) @- Z5 U O; H6 l5 Z3 a
dup1
sload: ]. h( O& {4 v7 P: u) L
/* "c3.sol":108:113 b = 2 */! ?1 a; X& L- r; ~% E
0x200000000000000000000000000000000* f' |! W! V8 z: P* L
not(sub(exp(0x2, 0x80), 0x1))( p+ Y' m0 ?- h& _
/* "c3.sol":95:100 a = 1 */- I, s3 i3 M: x. \7 X, ~+ F
swap1
swap2: _) x6 k% M* |& {5 ]* H5 V0 C
and
/* "c3.sol":99:100 1 */$ H' |2 J4 T( `, }3 }: i# U
0x1
/* "c3.sol":95:100 a = 1 */
or
sub(exp(0x2, 0x80), 0x1)
/* "c3.sol":108:113 b = 2 *// t0 y' O# n9 n3 [8 l8 W
and
or' B5 f, t# r% Z% c$ H" R
swap1% ]9 s3 z. ]$ O, K- X
sstore% T1 z9 |; u" p
字节码是:
600080547002000000000000000000000000000000006001608060020a03199091166001176001608060020a0316179055
将字节码解析成一行一指令:
// push 0x0
60 00, D5 Q& l+ Q. \2 ?- n! p* o
// dup1
80. E) z5 u4 ^2 `0 K/ o! ~
// sload" Q# _ h; O t5 x( K( D$ e
548 _9 @' E" f8 v7 ^- A
// push17 将下面17个字节作为一个32个字的数值压入栈中1 ]: ] j; f7 R. \- a2 I. r$ o
70 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 H1 A W. U0 i$ ~: @( u0 C
/* not(sub(exp(0x2, 0x80), 0x1)) */; L4 z: o4 n9 G, r$ G& `+ k5 `1 Z. Q
// push 0x1 s s j2 `$ ?# A5 ]9 `
60 01
// push 0x80 (32)
60 80
// push 0x80 (2)
60 02
// exp
0a: E* N) P' j6 K9 H, f
// sub( ]- s8 P" r3 j D' ^8 n
031 O0 ?5 M6 T/ k8 z
// not
19
// swap1
90, R* _/ ^! c; T! t o
// swap2
91
// and' k x; Y5 U! Y1 b
16
// push 0x1; ~0 M/ z+ ]1 t* I4 i k3 F
60 017 M6 u/ z" F% a; A3 s
// or# q( F. J6 a0 u% Q5 G
17- q! s4 D/ q6 Q; F9 T1 g' d
/* sub(exp(0x2, 0x80), 0x1) */
// push 0x15 x4 O" ]( b! q, f
60 01
// push 0x80
60 807 x+ k/ V5 U0 m
// push 0x02" Q* U, Q6 s1 A7 h) q# f
60 02
// exp3 d" B: w7 ? I3 s
0a! B/ |9 O( y; Q6 o$ S9 v$ {
// sub, i+ c9 v, L0 K
03" X+ |' P3 F7 D1 C: |/ m
// and6 c: E. _/ f" Y/ ]
16
// or6 o: e6 c2 Q5 T9 e
17
// swap14 _8 y- M6 G# t; j4 I2 T
90
// sstore
55) G% }: P, L- L7 X% B# m0 L
上面的汇编代码中使用了4个神奇的数值:- p( v! j- d% y& n8 v9 Q0 |& D
0x1(16字节),使用低16字节
// 在字节码中表示为0x01
16:32 0x00000000000000000000000000000000
00:16 0x000000000000000000000000000000016 ~! P {' _$ M. _7 R- C5 Z9 H" ]
0x2(16字节),使用高16字节
//在字节码中表示为0x200000000000000000000000000000000
16:32 0x00000000000000000000000000000002) X6 _/ n- g% y1 ^
00:16 0x00000000000000000000000000000000
not(sub(exp(0x2, 0x80), 0x1))" m9 \) U' L3 r8 J6 _: j. y
// 高16字节的掩码" i$ z5 w1 o1 O, V% _
16:32 0x00000000000000000000000000000000
00:16 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF3 v2 H' S B+ f: m& D
sub(exp(0x2, 0x80), 0x1), ~: i: |" J$ D* s: F5 ]( f
// 低16字节的掩码
16:32 0x00000000000000000000000000000000
00:16 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
代码将这些数值进行了一些位的转换来达到想要的结果:0 f# i: n/ @8 b6 b
16:32 0x00000000000000000000000000000002
00:16 0x000000000000000000000000000000018 L0 X% P: x0 \7 U* ?
最后,该32字节的数值被保存在了0x0的位置上。& o9 r5 u. u) V7 w0 F
Gas 的使用
600080547002000000000000000000000000000000006001608060020a03199091166001176001608060020a0316179055( q4 j" ~7 {0 M$ R( h- Z# C
注意0x200000000000000000000000000000000被嵌入到了字节码中。但是编译器也可能选择使用exp(0x2, 0x81)指令来计算数值,这会导致更短的字节码序列。" A" g5 z4 b' {
但结果是0x200000000000000000000000000000000比exp(0x2, 0x81)更便宜。让我们看看与gas费用相关的信息:
一笔交易的每个零字节的数据或代码费用为 4 gas/ x1 `" H& F W1 f5 H8 j
一笔交易的每个非零字节的数据或代码的费用为 68 gas
来计算下两个表示方式所花费的gas成本:
0x200000000000000000000000000000000字节码包含了很多的0,更加的便宜。) x# R9 t9 G# l* V" Z
(1 68) + (32 4) = 196
608160020a字节码更短,但是没有0。# E' O& b( Q X9 M2 |) \
5 * 68 = 340
更长的字节码序列有很多的0,所以实际上更加的便宜!$ S6 ~- U$ c I
总结1 ?* H8 ]6 C. }8 I& t' `
EVM的编译器实际上不会为字节码的大小、速度或内存高效性进行优化。相反,它会为gas的使用进行优化,这间接鼓励了计算的排序,让以太坊区块链可以更高效一点。8 i7 [2 l o5 ~. R; A# }/ G
我们也看到了EVM一些奇特的地方:
EVM是一个256位的机器。以32字节来处理数据是最自然的持久存储是相当昂贵的Solidity编译器会为了减少gas的使用而做出相应的优化选择
Gas成本的设置有一点武断,也许未来会改变。当成本改变的时候,编译器也会做出不同的优化选择。
成为第一个吐槽的人