【项目实战】Chainlink VRF：新手也能玩转随机数

关注我，带你转型Web3开发，分享我从2018年入行区块链以来的开发经验（DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch）

说在前面

在DApp开发中，随机数生成是个有趣的挑战。无论是为NFT赋予独特属性，还是在去中心化游戏中实现公平的抽奖，都离不开随机性。但在智能合约中生成安全的随机数并不简单。

Chainlink VRF（可验证随机函数） 为我们提供了一个可靠的解决方案。这篇文章我将带你深入了解它的原理与实战，特别适合Solidity新手。准备好了吗？一起来探索吧！

为什么需要Chainlink VRF？

在传统的编程中，生成随机数可能只需要调用一个函数，比如JavaScript中的Math.random()。但在区块链上，事情没那么简单。

由于区块链的确定性特性，所有节点必须对同一输入产生相同的输出，而随机性本质上与此相悖。

更糟的是，使用区块哈希或时间戳等常见方法生成随机数，容易被矿工或恶意用户操纵，安全性无从谈起。

Chainlink VRF的初衷就是解决这个难题。它通过链下生成随机数并结合链上验证，确保随机性既不可预测，又可公开验证。这种“可验证随机性”让你的智能合约能安全地“摇骰子”，为游戏、NFT或DeFi应用注入公平与创意。

一句话概括：Chainlink VRF是智能合约的安全“骰子”，让随机性不再是开发者的噩梦。

Chainlink VRF的工作原理

在深入实战之前，我们先来了解Chainlink VRF的基本运作机制。它涉及两个核心角色：

• 订阅者：即你——需要随机数的项目方，包括订阅账户和调用VRF的业务合约。
• 生产者：Chainlink VRF服务，包括VRF协调者合约（VRFCoordinator）和链下的VRF节点。

请求随机数的过程

1. 发起请求：你的业务合约通过VRFCoordinator请求随机数。
2. 链下生成：Chainlink节点在链下生成随机数，并附上加密证明。
3. 链上验证：VRFCoordinator验证证明后，将随机数回传给你的合约。

两种订阅模式

Chainlink VRF v2.5提供了两种灵活的请求方式：

• 订阅模式：创建一个订阅账户，预充值LINK或原生代币（如ETH），然后绑定多个业务合约。每次请求随机数时，费用从订阅账户扣除。
• 直接支付模式：业务合约在请求时直接支付LINK或原生代币，适合单次或低频使用。

小建议：订阅模式更适合需要频繁生成随机数的项目，能简化资金管理。本文将以订阅模式为主进行实战演练。

实战演练：订阅模式下的随机数生成

让我们在Sepolia测试网上实践一个完整的随机数生成流程。我会一步步带你完成，并提供代码示例。

1. 准备工作

• 领取测试币：访问Chainlink水龙头，获取Sepolia网络的LINK和ETH。
• 测试参数：记录以下关键参数（以Sepolia为例）：
  • VRF协调者地址：0x9DdfaCa8183c41ad55329BdeeD9F6A8d53168B1B
  • keyHash：0x787d74caea10b2b357790d5b5247c2f63d1d91572a9846f780606e4d953677ae
  • LINK代币地址：0x779877A7B0D9E8603169DdbD7836e478b4624789

2. 创建订阅账户

• 打开Chainlink VRF管理页面，创建一个订阅账户。
• 创建成功后，你会收到一个Subscription ID（如一串长数字），这是你的身份凭证，记下来备用。

小贴士：Subscription ID就像你的“门票”，没有它无法请求服务。

3. 充值LINK或ETH

• 在管理页面为订阅账户充值LINK或ETH，用于支付随机数服务费。
• 授权VRF协调者合约扣费（通常自动完成）。

4. 部署业务合约

下面是一个简化的业务合约示例，用于请求和接收随机数：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

import "@chainlink/contracts/src/v0.8/vrf/dev/VRFConsumerBaseV2Plus.sol";
import "@chainlink/contracts/src/v0.8/vrf/dev/libraries/VRFV2PlusClient.sol";

contract RandomNumberGenerator is VRFConsumerBaseV2Plus {
    uint256 public subscriptionId;
    bytes32 public keyHash = 0x787d74caea10b2b357790d5b5247c2f63d1d91572a9846f780606e4d953677ae;
    uint32 public callbackGasLimit = 30000;
    uint16 public requestConfirmations = 3;

    mapping(uint256 => uint256[]) private results;

    constructor(address vrfCoordinator, uint256 _subscriptionId)
        VRFConsumerBaseV2Plus(vrfCoordinator) {
        subscriptionId = _subscriptionId;
    }

    function requestRandomNumber(uint32 numWords) external returns (uint256 requestId) {
        requestId = s_vrfCoordinator.requestRandomWords(
            VRFV2PlusClient.RandomWordsRequest({
                keyHash: keyHash,
                subId: subscriptionId,
                requestConfirmations: requestConfirmations,
                callbackGasLimit: callbackGasLimit * numWords,
                numWords: numWords,
                extraArgs: VRFV2PlusClient._argsToBytes(VRFV2PlusClient.ExtraArgsV1({nativePayment: false}))
            })
        );
        return requestId;
    }

    function fulfillRandomWords(uint256 requestId, uint256[] calldata randomWords) internal override {
        results[requestId] = randomWords;
    }

    function getRandomNumbers(uint256 requestId) public view returns (uint256[] memory) {
        return results[requestId];
    }
}

• 构造函数参数：
  • vrfCoordinator：填入Sepolia的协调者地址。
  • _subscriptionId：填入你的Subscription ID。
• 关键函数：
  • requestRandomNumber：请求随机数，numWords指定数量（1~500，即一次可以请求多个随机数）。
  • fulfillRandomWords：接收随机数的回调函数。

5. 绑定业务合约

• 在VRF管理页面，点击“Add consumer”，输入刚刚部署的合约地址，将其绑定到订阅账户。

6. 请求随机数

• 调用requestRandomNumber函数，例如传入2以请求两个随机数。
• 交易发出后，等待Chainlink处理（通常几分钟）。

7. 接收随机数

• Chainlink会调用fulfillRandomWords，将随机数存储在results映射中。
• 通过getRandomNumbers查看结果。

注意：这是一个异步过程，请求和接收之间有延迟，需在前端设计等待提示。

常见问题与解决方案

实战中，你可能会遇到以下问题及解决办法：

1. 随机数生成失败

• 原因：callbackGasLimit设置过低，回调函数执行耗尽gas。
• 解决：根据随机数数量调整gas限制，建议每个随机数预留30000 gas。

2. 订阅账户余额不足

• 原因：LINK或ETH耗尽，无法支付服务费。
• 解决：定期检查订阅账户余额并充值。

3. 随机数延迟

• 原因：网络拥堵或Chainlink节点繁忙。
• 解决：在UI上添加加载动画，提示用户耐心等待。

4. 参数配置错误

• 原因：keyHash或subscriptionId填错。
• 解决：仔细核对参数，确保与网络和账户匹配。

进阶实战：通过签名请求随机数

为了增强安全性，可通过签名让用户请求随机数，避免直接调用合约。实现思路如下：

1. 定义签名结构体

struct RequestParams {
    address requester;
    bytes32 keyHash;
    uint32 numWords;
    uint32 callbackGasLimit;
    bool isNativePayment;
}

2. 修改合约支持签名

function requestRandomNumberBySig(RequestParams calldata params, bytes calldata signature) external {
    bytes32 structHash = keccak256(abi.encode(
        keccak256("RequestParams(address requester,bytes32 keyHash,uint32 numWords,uint32 callbackGasLimit,bool isNativePayment)"),
        params.requester,
        params.keyHash,
        params.numWords,
        params.callbackGasLimit,
        params.isNativePayment
    ));
    address signer = _hashTypedDataV4(structHash).recover(signature);
    require(signer == authorizedSigner, "Invalid signature");

    uint256 requestId = s_vrfCoordinator.requestRandomWords(
        VRFV2PlusClient.RandomWordsRequest({
            keyHash: params.keyHash,
            subId: subscriptionId,
            requestConfirmations: requestConfirmations,
            callbackGasLimit: params.callbackGasLimit,
            numWords: params.numWords,
            extraArgs: VRFV2PlusClient._argsToBytes(VRFV2PlusClient.ExtraArgsV1({nativePayment: params.isNativePayment}))
        })
    );
}

• 签名验证：使用EIP-712标准，确保请求来自授权用户。
• 安全性：防止未授权的随机数请求。

Chainlink VRF的优点与缺点

优点

• 安全性：链下生成、链上验证，杜绝操纵可能。
• 灵活性：支持LINK和原生代币支付，适应多种场景。
• 易用性：官方文档和工具完善，上手门槛低。

缺点

• 延迟：异步操作可能影响用户体验。
• 成本：作为付费服务，需考虑预算。
• 网络支持：截至2024年6月，尚未支持所有网络（如Base链）。

总结

通过这篇文章，你应该已经掌握了Chainlink VRF的核心概念和实战技巧。从创建订阅账户到请求随机数，再到解决常见问题，我们一步步解锁了区块链随机性的奥秘。

现在，试着在Sepolia网络上部署合约，生成随机数，体验一下吧！有疑问或心得，欢迎留言交流～你的反馈是我写作的动力！

---

1111

我的产品体系： 《Web3开发转型陪跑计划》 《数字货币投资工具使用教学》 《AI编程教学》 本人技术栈： Solidity/Golang/Rust/NodeJS/Python/AI编程 项目合作，欢迎你来链接我！ 都看到这里了，不关注一下嘛👇