Solana Web3.js 2.0升级解析:模块化设计提升性能与安全性

Solana Web3.js 2.x 版本:功能丰富的 JavaScript 库升级解析

Solana Web3.js 作为一个功能丰富的 JavaScript 库,在今年 11 月正式发布了 2.x 版本。相较于 1.x 版本,新版本带来了许多重大变化。本文将对这些主要变化进行概括分析。

虽然 2.x 版本刚刚发布,目前使用量不高,许多广泛使用的库也尚未切换,但了解这些变化对未来的迁移工作至关重要。

版本对比

1.x 版本的使用相对简单。它只包含一个包:@solana/web3.js,所有功能都集中在其中。基于类的设计封装了大量常用操作,如 Connection 类提供了数十种方法,几乎涵盖了开发者所需的所有功能。

然而,这种设计也带来了一些问题。尽管开发者通常只使用其中一小部分功能,但整个代码库都会被下载到用户设备上,由于库的代码量庞大,这可能会占用一定时间。

2.x 版本采取了不同的方法。官方团队将原有代码库拆分为多个小型模块,如 @solana/accounts、@solana/codecs、@solana/rpc、@solana/signers、@solana/transactions 等。同时,新版本放弃了基于类的实现,更多地采用单个函数的方式。这种改变有利于 JavaScript 代码构建时的优化,未使用的代码将被删除,不会被下载到用户设备上。据官方文档统计,使用新版本的 DApp 通常可以实现 30% 的代码体积优化,如果只使用了少量功能,优化比例可能更高。

Web3 新手系列:现在升级 @solana/web3.js 2.x 开启函数式编程

这种变化对 Solana 团队的文档质量提出了更高要求。如何帮助开发者快速找到所需功能成为一个关键问题。目前,包名具有良好的语义性,从名称上就能大致了解其用途,这在一定程度上减轻了开发者迁移的难度。

然而,由于刚刚发布不久,许多项目还未进行迁移。Solana Cookbook 上关于 2.x 版本的示例也相对较少。此外,新版本倾向于使用运行时内置功能(如生成密钥对),但文档中缺少对这些部分的详细描述,导致某些方面让开发者感到困惑。

2.x 版本的另一个重要特点是零依赖。虽然这对许多用户来说可能不是最重要的,但从今年 12 月初发生在 @solana/web3.js 1.95.5 和 1.95.6 版本上的供应链攻击来看,更多的外部输入和依赖会大大增加安全事件发生的可能性。随着 2.x 版本的发布,Web3.js 的开发团队决定更多地使用本机功能,取消外部依赖和 Polyfills 的引入。虽然未来可能会有变化,但目前 2.x 版本已经消除了所有外部依赖。

重要变更点

连接

在 1.x 版本中,Connection 类提供了大量方法。虽然它的主要功能是通过配置 RPC 请求地址创建一个请求发送器,然后通过它发送各种请求。

2.x 版本采用了更加函数式的方法来实现这一功能:

javascript import { createSolanaRpc } from "@solana/web3.js";

const rpc = createSolanaRpc("");

在调用 sendAndConfirmTransaction 发送交易时,系统会自动发起 HTTPS 请求,并建立 WSS 连接来订阅交易状态,在交易被确认后返回交易哈希。

密钥对

公钥和私钥相关的部分也发生了重大变化。1.x 版本中常用的 Keypair 和 PublicKey 两个类不再存在,被一些函数所取代。

例如,现在可以使用 await generateKeyPair() 生成密钥对,而不是之前的 Keypair.generate()。

值得注意的是,新的 generateKeyPair 返回一个 Promise,而不是直接返回密钥对。这是因为新的实现尽可能地利用了 JavaScript 的 Web Crypto API,使用了原生的 Ed25519 实现。Web Crypto API 的许多方法都是异步的。不过,这种变化并非无法接受,在 2024 年即将结束的今天,JavaScript 开发者们已经非常熟悉 Promise 了。

发送交易

1.x 版本的用户应该很熟悉 Transaction 和 VersionedTransaction 两个类。在 2.x 版本中,这两个类不再存在。

旧版本中提供的 System Program 相关方法也不再存在,所以 SystemProgram 类上的静态方法都需要从其他地方引入。

例如,transfer 指令现在需要调用 @solana-program/system 中的 getTransferSolInstruction 函数。

由于不再提供类,Web3.js 提供了函数式编程中常用的 pipe 形式。以下是使用 pipe 函数实现原本 1.x 的转账功能的示例:

javascript import { pipe } from '@solana/functional'; import { generateKeyPair } from '@solana/web3.js'; import { getTransferSolInstruction } from '@solana/system-program'; import { createTransaction } from '@solana/transactions';

const transaction = pipe( createTransaction(), addInstruction(getTransferSolInstruction({ fromPubkey: sender.publicKey, toPubkey: recipient, lamports: amount, })), setRecentBlockhash(blockhash), addSigners([sender]) );

const signature = await rpc.sendAndConfirmTransaction(transaction);

可以看出,交易不再通过 Connection 发起,而是通过我们定义的 RPC Provider 生成一个特定的函数,然后调用该函数来发起交易。相比 1.x 版本,代码量有所增加,但可定制性更强了。

交易通过 HTTPS RPC 发起,然后通过订阅 WSS RPC 来确认交易结果。可以感受到新的方式非常依赖 WSS,相信未来 WSS 的应用将会越来越广泛,这也对 RPC 供应商的服务稳定性提出了更高的要求。

React

有趣的是,@solana/web3.js 项目中还包含了一个名为 @solana/react 的库,提供了一些 React Hook,内置了诸如 signIn 等功能。

总结

@solana/web3.js 2.x 版本的发布充分体现了 Solana 团队对不断发展和改进的承诺。它为开发人员提供了一个高效、灵活、可定制的与 Solana 网络进行交互的方式,有助于推动该平台的采用和发展。尽管目前使用量不高,但随着时间的推移,相信会有越来越多的项目迁移到这个新版本上来。

Web3 新手系列:现在升级 @solana/web3.js 2.x 开启函数式编程

SOL0.63%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 4
  • 分享
评论
0/400
熊市生存者vip
· 16小时前
前线报告:升级仿佛在一片空巢里打响的第一枪
回复0
OPsychologyvip
· 16小时前
升级还没稳定就别急着换了
回复0
RugResistantvip
· 16小时前
嗯,检测到潜在的安全热点……需要进行彻底审计,老实说。
查看原文回复0
mev_me_maybevip
· 16小时前
啊这 Solana也玩起了模块化
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)