先说清楚：本文谈的是防御，不是作恶
重入攻击（Reentrancy Attack）是智能合约安全里最经典的漏洞之一。很多人搜索"怎么参与重入攻击"，真正想做的其实是理解它、复现它、并学会防住它。请注意：在主网针对他人合约发动攻击属于违法行为；本文讨论的所有内容都应在测试网或本地环境进行，目的是提升安全能力。学习过程中熟悉 EVM怎么用 与 智能合约代码示例 是基础前提。
重入攻击的原理
重入攻击的核心在于"外部调用先于状态更新"。当一个合约在转账或回调外部地址时，如果还没来得及更新自己的内部余额，被调用的恶意合约就可以在回调里再次调用原函数，反复提取资金，形成循环。
经典的以太坊 DAO 事件就源于此。它之所以可行，是因为 EVM 的调用是同步的：A 调用 B，B 可以在返回 A 之前再调一次 A。理解这一点，需要先掌握 以太坊节点怎么用 和交易执行模型，也建议读者了解 MEV怎么用 中"在交易执行顺序里做文章"的相似思路，二者都利用了执行时序。
在测试环境复现的思路
要在安全可控的前提下复现，一般步骤如下：
- 用本地链或测试网部署一个含已知漏洞的示范合约（仅供教学，切勿部署到主网吸引真实资金）。
- 编写一个攻击者合约，在其
receive或fallback中回调目标的提现函数。 - 通过开发框架发起调用，观察资金被反复提取的过程。
- 借助 Etherscan API怎么用 或本地区块浏览器追踪每一笔内部交易，理解调用栈。
在这个过程中，熟悉 Solana程序怎么用 这类非 EVM 模型也有帮助——对比不同链的账户与调用机制，能让你更深刻地理解为什么 EVM 同步调用更容易出现重入。开发调试时，Alchemy怎么用 或 Infura怎么用 这类节点服务能省去自建节点的麻烦。
主流防御方案
理解了攻击，重点就落在防御。业界成熟的做法包括：
- 检查—生效—交互（Checks-Effects-Interactions）模式：先校验、先更新内部状态、最后才做外部调用，从根上消除重入窗口。
- 重入锁（ReentrancyGuard）：用一个状态变量在函数执行期间上锁，防止递归进入。
- 限制外部调用：尽量使用 pull 而非 push 的提现模式，减少主动外部转账。
- 配合 Gas优化怎么用 思路：合理设计调用结构，避免复杂回调，既省 gas 又降低攻击面。
跨链场景下还要额外当心，使用 跨链桥怎么用 和 ZKRollup怎么用 等组件时，回调与异步消息也可能引入类似的重入风险，需要逐一审计。
审计与工具实践
安全不只靠记住几个模式，更要靠系统化审计。学习者可以：
- 阅读公开的漏洞报告与历史事件复盘，建立模式库。
- 使用静态分析与符号执行工具扫描合约，理解 模块化区块链怎么用 架构下不同模块的边界。
- 在测试网用 Trust Wallet怎么用 等钱包模拟真实用户交互，验证修复是否影响正常功能。
把这些纳入流程，能让你从"会复现一个漏洞"成长为"能防住一类漏洞"。
常见问题与风险提示
重入只发生在转账吗？ 不是，任何外部调用都可能触发，包括对其他合约的回调。
加了重入锁就绝对安全吗？ 不能这么说。锁能挡住同函数递归，但跨函数、跨合约的复杂重入仍需结合 Checks-Effects-Interactions 一起防。
我能拿别人的合约练手吗？ 绝对不行。请只在自己部署的测试合约上实验，遵守当地法律与平台规则。
最后再次强调：研究攻击是为了构建更安全的系统。任何把这些知识用于攻击真实资产的行为都不可取，也要为此承担法律后果。本文仅作技术科普，不构成任何操作建议。