前言
当你在区块链浏览器上查询交易时，是否只是查看概览和内部交易？那么事件日志呢？是否在不起眼的角落被你忽略了。
交易事件日志对于用户以及开发者来说实际上都是至关重要的。通过触发事件不仅能将链上智能合约的交易通知给外界，还能让智能合约开发者对合约进行测试、保证合约安全。
接下来就帮助大家详细理解下关于以太坊的事件日志以及关于它所延伸出来的一些基础知识。
事件
一、什么是事件
事件是能方便地调用以太坊虚拟机日志功能的接口。
而Solidity事件就是EVM的日志功能之上的抽象。应用程序可以通过以太坊客户端的RPC接口订阅和监听这些事件，允许我们打印在区块链上的信息。
所以通过Solidity事件，我们可以做到：
测试智能合约中的特定变量
索引变量以重建存储状态
监听事件用于改变前端状态
创建子图以更快地读取数据
二、声明和触发事件
我们以官方ERC20合约代码为例，在IERC20.sol文件中通过event关键字进行声明。
我们可以把事件看作是一个特殊类型，上面的代码中我们创建了一个名为Transfer的事件，在该事件中有两种参数类型：有索引(indexed)和无索引。其中from和to参数是有索引的，而value参数是没有索引的。
在ERC20.sol的_transfer函数中通过emit关键字触发相应事件。
Web3社区管理解决方案服务提供商ILUMA完成250万美元融资:7月26日消息，Web3 社区管理解决方案服务提供商 ILUMA 宣布完成 250 万美元 pre-seed 轮融资，本轮融资由 Acrew Capital 领投，HiveHatch 、Orange DAO、 以及其他 Web3 投资者参投。
ILUMA 可以帮助 Web3 社区和 DAO 快速筛选信息，让社区领导者和成员变成信息处理超人，在几分钟内了解最新情况并完成数百次对话，反馈相关讨论问题，对最关键的 DAO 数据进行采集和整理并构建机构级 DAO 知识中心。（Prnewswire）[2022/7/27 2:39:22]
日志
一、什么是日志
在以太坊中，日志是用来存储事件。当事件被调用时，会触发参数存储到交易的日志中。其不能被智能合约访问，但是可以提供关于交易和区块中发送的信息。
我们随意点开一条交易(0x477ed7208127bea597142622d52df46d3e4967835bd3609995581eb5aaeeec3e)，查看其日志Logs。
通过日志我们可以将日志分为四个部分：
1、Address:地址。即发出事件的合约地址或者账户的地址。
2、Name:名字。即触发的事件名及其参数。
加密社区回应查理·芒格抨击加密货币：在他这个年龄无法理解新技术并不奇怪:12月3日消息，亿万富翁投资者查理·芒格 (Charlie Munger) 周五在Sohn Hearts and Minds会议上发表讲话，强调了他对加密货币的普遍厌恶及其在市场上造成的淘金热。他永远不会参与这个市场，并希望加密货币没有被发明。他表示赞同中国的加密禁令，认为这做出了正确的决定。
加密社区的许多人随后对芒格对比特币的最新评论做出了反应，许多人指出，在他这个年龄无法理解像比特币这样的新技术并不奇怪。Synthetix创始人Kain Warwick还强调，尽管芒格愿意通过卖好东西赚钱，但伯克希尔哈撒韦公司是可口可乐的最大股东，可口可乐被认为是“许多健康问题的重要贡献者”。加密和区块链播客系列The Crypto Corner的项目总监Jamil Hasan指出，芒格不投资加密不应该让这个行业感到困扰：“如果查理芒格不购买加密，我没关系。我敢肯定，查理也买了一些我不需要的东西。”（Cointelegraph）[2021/12/3 12:49:39]
3、Topics:主题。即事件中有索引(indexed)的参数。
4、Data:数据。即事件中没有索引的参数。
二、日志记录中的主题
上面我们有说到主题(Topics)，接下来我们详细说下主题。
每个日志记录都包含「主题(topics)」和「数据(data)」。主题是32字节，用于描述事件中发生的事情。不同的操作码(LOG0LOG1LOG2LOG3LOG4)用以描述需要包含在日志记录中的主题数。
EVM中有5个操作码用于触发事件日志并创建日志记录，分别是LOG0，LOG1，LOG2，LOG3以及LOG4，它们用于描述智能合约中的事件，例如代币的转移、所有权的变更等。LOG1即包含了一个主题，而单个日志记录中最多可以包含的主题就是LOG4的四个主题。
“数字经济之父”Don Tapscott：最快理解价值互联网的国家将在21世纪主导创新:火币于10月27日~10月28日正式举办“无限未来——2020年区块链大航海时代”行业峰会暨火币集团七周年线上峰会。在本次峰会“鸿蒙初开，区块链世界的崛起和先行者的眺望”主题板块中，火币集团创始人李林与新经济学家、“数字经济之父” Don Tapscott展开对话。
Don Tapscott在对话中表示，全球排名前十五位的价值互联网中心里，有五个出现在中国。全球价值互联网的中心有纽约、多伦多、伦敦，在首尔也有很多有趣的事情发生，但是在中国，上海、北京、杭州、深圳以及海南省都有了非常多的举措，这是非常积极的表现，因为最快理解价值互联网的国家将在21世纪主导创新。另外一方面是央行数字货币，中国目前在全球处于领先地位，这都是非常具有突破性的事。因为中国的DC/EP发展迅速，可以扩展到整个亚洲，通过一带一路达到非洲。[2020/10/27]
Topics0通常为发生事件名称的签名，Topics1为第一个索引参数的值，Topics2为第二个索引参数的值。
该主题中Topics0的值为0xddf252ad1be2c89b69c2b068fc378daa952ba7f163c4a11628f55a4df523b3ef，其事件为上一行Name的内容。
而我们对事件Transfer(address,address,uint256)进行keccak256加密后得到的结果和Name的值一样，说明Name的值的确为事件名称的签名。当然，有一个例外是没有事件签名的，那就是触发「匿名事件」时。
孟岩：数字资产是理解 DeFi 的一把钥匙:9月10日20:30，火币研究院重磅打造的“区块链百家讲坛”2.0版本正式开播，本期邀请到数字资产研究院副院长、通证思维实验室发起人孟岩做客直播间，和大家一起聊聊“资产上链：产业区块链与DeFi的桥梁和升级路径”。
孟岩表示：“数字资产是理解DeFi的一把钥匙。在DeFi当中，数字资产与智能合约同等重要，甚至更加重要。充分理解在DeFi中数字资产的性质，以及是如何产生的、流转、背后的价值、如何使用和销毁，都会帮助你深刻理解DeFi。”
据悉，“区块链百家讲坛”是由国内顶尖的区块链研究机构火币研究院推出的精品课程，既是初学入门区块链技术的第一堂课，也是深化进阶区块链知识的不二之选。[2020/9/10]
Topics1就是第一个索引参数的值，即form地址的值。Topics2就是第二个索引参数的值，即to地址的值。从内部调用分析也能看到的确是这样。
主题只能包含32个字节的数据，所以像可能超过32个字节的内容如数组、字符串等的内容不能用作主题，如果要尝试包含大于32个字节的数据，则该主题必须进过hash计算，所以超过32个字节后最好当做数据包含在日志记录中。
三、日志记录中的数据
日志记录除了主题，还有一部分内容就是数据，数据就是事件的非索引参数的ABI编码或者hash值，我们可以使用Dec或Hex查看数据data的值。
德国柯莱特咨询集团推出区块链医疗信息管理解决方案:据cointelegraph报道称，德国柯莱特咨询集团宣布推出基于区块链技术的敏感医疗数据管理解决方案。利用该集团的Hypertrust X-Chain数据管理系统，柯莱特咨询集团希望为整个医疗行业提供一个安全的数字平台，便于交换患者数据。基于区块链技术的去中心化数据存储，该系统能够让所有参与治理过程的各方在授权的条件下获得患者信息。[2018/4/11]
数据和主题都有各自的优劣：
主题是可以搜索到的，数据不能搜索到。
数据比主题所需要的gas少。
由于主题是带有索引的参数，所以我们可以直接在日志中进行搜索，而数据是ABI编码或hash值，所以不能直接搜索。
根据黄皮书我们可以找到日志的相关gas成本，日志的基础费用是375gas，每个主题也是375gas，而数据字节的成本是8gas。
我们可以通过黄皮书知道日志的gas费用非常便宜，一个ERC20代币转账事件的成本最多只花费1756gas，而标准以太币的转账需要花费21000gas。当然了，前面说的只是日志记录操作自身的成本，智能合约开发中不能单纯值计算日志记录操作的成本，但在开发中，我们可以仅在状态变量中保存智能合约所需要使用的数据，其他的就用事件来处理，这样能省下很多的gas费用。
触发事件
接下来以一个实例进行说明触发事件，下面的代码实现了符合ERC20标准的代币合约所使用的转账事件。
由于上面不是一个「匿名事件」，所以第一个主题将包含事件的签名。
然后我们看一下该事件的参数，其中from和_to地址都是有索引的，value值是没有索引的。所以_from和_to地址会被当成主题，而_value值会被当成数据。
在3.3节中我们说到过主题能被搜索，而数据不能，所以我们能在日志中搜索from地址和_to地址值的相关转账日志，却不能够搜索到转账金额为_value值的转账日志。由于该事件具有3个主题，所以该日志记录操作将使用LOG3操作码。
那如果我们想要找到数据的内容呢？这里就需要知道操作码在EVM中的参数。LOG3虽然包含3个主题，在EVM中却有5个参数。
如果要读取数据的内容，通过以下的方式就可以从内存中读取事件数据了。
钓鱼
一、事件在钓鱼中的使用
前面介绍了那么多日志事件，那这些是如何和钓鱼联系到一起的呢？攻击者一般会通过日志事件伪装成交易所或者名人等给受害者转币，受害者看到是交易所或者名人转来的代币则放松警惕，此时攻击者会引导受害者到有钓鱼代币的池子中，受害者看到该代币交易价值极高，会立刻授权进行交易，而此时就陷入了攻击者设置的圈套，攻击者会让受害者授权从而盗取走受害者钱包中的钱。
下图就是之前发生的一起钓鱼事件，攻击者伪装成币安热钱包给其他人转钓鱼代币。
我们可以在BSC浏览器上通过标签找到官方地址。
通过查询，发现BinanceHotWallet6地址正是0x8894e0a0c962cb723c1976a4421c95949be2d4e3
由于浏览器记录是根据事件来的，所以说topics1的值即sender的值就是0x8894e0a0c962cb723c1976a4421c95949be2d4e3
二、复现
下下面是BEP20的伪代码，以BNBChain主网为例进行复现，攻击者创建一个名为「PhishingToken」的钓鱼代币。
如下图所示，新增Binance参数其值为0x8894E0a0c962CB723c1976a4421c95949bE2D4E3
然后，我们要修改如下图红色标记代码，将emit触发事件中的sender地址修改为Binance。
部署好合约后调用transfer函数将钓鱼代币转发给受害者。
查看交易信息，发现这里的from地址并不是攻击者的地址0x95E2Ea34dEB5C0954B91a47f459770D20568A15B，而是Binance:HotWallet6的地址0x8894E0a0c962CB723c1976a4421c95949bE2D4E3
查看Logs日志，Topics1记录的sender地址同样也是BinanceHotWallet6地址，而?Topics2记录的recipient就是受害者的地址了。
总结
细节决定成败，不要认为事件日志是微不足道的沧海一粟。在区块链世界越是细节的地方越容易被黑客攻击利用，往往需要更加谨慎小心。同时需要注意的是，我们也不能因为日志所展示出来的内容掉入子设计好的局中。再次提醒大家，不要随意点击陌生链接，更不要随意授权他人。当我们更加深入理解事件日志的时候，才能更好的防止自己上当受。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。