Embark Framework

Embark Framework là gì?

Embark Framework là framework phát triển mã nguồn mở, được tạo ra để hỗ trợ nhà phát triển xây dựng, kiểm thử, triển khai và quản lý ứng dụng phi tập trung.

Framework này chủ yếu dành cho các ứng dụng sử dụng smart contract tương thích với Ethereum Virtual Machine, giao diện frontend chạy trên trình duyệt, lưu trữ phi tập trung và công nghệ giao tiếp ngang hàng.

Kho lưu trữ Embark Framework chính thức mô tả đây là framework để phát triển và triển khai ứng dụng phi tập trung.

Embark tự động hóa nhiều tác vụ mà nhà phát triển nếu không sẽ phải thực hiện thủ công.

Các tác vụ này gồm biên dịch smart contract, xác định thứ tự triển khai, triển khai contract, theo dõi địa chỉ đã triển khai, tạo lại thành phần frontend, chạy kiểm thử, khởi động dịch vụ blockchain cục bộ và xuất bản tệp ứng dụng.

Embark đặc biệt đáng chú ý vì hướng đến quản lý toàn bộ stack ứng dụng phi tập trung, thay vì chỉ tập trung vào biên dịch smart contract.

Một dự án Embark có thể kết hợp contract blockchain, mã ứng dụng JavaScript, lưu trữ tệp phi tập trung, dịch vụ đặt tên và nhắn tin phi tập trung trong một quy trình được điều khiển bằng cấu hình.

Embark từng là công cụ phát triển Ethereum quan trọng trong giai đoạn ứng dụng phi tập trung tăng trưởng ban đầu.

Tuy nhiên, bản phát hành ổn định mới nhất được công bố vào tháng 4 năm 2020. Hiện nay, nhà phát triển nên xem đây là phần mềm cũ, có thể cần nhiều công sức để xử lý khả năng tương thích và bảo mật.

Embark được thiết kế để làm gì?

Embark được thiết kế nhằm giảm khối lượng công việc thiết lập và điều phối trong quá trình phát triển ứng dụng phi tập trung.

Một ứng dụng phi tập trung thường gồm nhiều thành phần cần phối hợp chính xác.

Ứng dụng có thể bao gồm contract Solidity, node blockchain, tập lệnh triển khai contract, giao diện nhị phân ứng dụng được tạo tự động, thư viện JavaScript, giao diện web, lưu trữ phi tập trung, kiểm thử và cấu hình riêng cho từng mạng.

Nếu không dùng framework, nhà phát triển phải tự cấu hình và kết nối từng thành phần.

Embark hướng đến việc cung cấp một môi trường hiểu các thành phần này và cập nhật chúng khi dự án thay đổi.

Ví dụ, khi thay đổi contract Solidity, Embark có thể biên dịch lại contract, xác định xem có cần triển khai lại hay không, cập nhật địa chỉ contract, tạo lại thành phần frontend và build lại ứng dụng.

Quy trình tự động này nhằm rút ngắn chu kỳ phát triển và giảm lỗi cấu hình thủ công.

Embark Framework còn được duy trì không?

Embark nên được xem là framework phát triển tiền mã hóa cũ, không phải lựa chọn đang được duy trì tích cực cho một dự án production mới.

Kho lưu trữ chính thức xác định phiên bản 6.0.0, phát hành ngày 27 tháng 4 năm 2020, là bản ổn định mới nhất.

Changelog chính thức của dự án ghi nhận hai bản nightly sau đó, đề ngày 8 tháng 8 năm 2020 và 8 tháng 10 năm 2020.

Thông tin gói Embark công khai cũng cho thấy gói chính chưa có bản phát hành ổn định gần đây.

Hướng dẫn framework phát triển hiện tại của Ethereum giải thích vai trò của framework phát triển full-stack nhưng không còn liệt kê Embark.

Việc không có bản phát hành gần đây đồng nghĩa các dependency, hệ thống build, ứng dụng blockchain, API JavaScript và giả định về mạng cũ có thể không còn hoạt động an toàn trên máy phát triển hiện nay.

Các dự án Embark hiện hữu vẫn có thể chứa mã, contract, bài kiểm thử và lịch sử triển khai hữu ích.

Tuy nhiên, nhóm duy trì các dự án này nên kiểm tra mọi dependency và cân nhắc chuyển các quy trình quan trọng sang những thành phần đang được duy trì tích cực.

Ai tạo ra Embark?

Embark ban đầu do nhà phát triển Iuri Matias tạo ra, sau đó được một nhóm mã nguồn mở rộng hơn phát triển.

Dự án được chuyển giữa các tổ chức GitHub khi nhóm duy trì và hỗ trợ tổ chức thay đổi.

Mã nguồn công khai chính hiện nằm trong tổ chức GitHub Embark Labs.

Kho lưu trữ có hàng nghìn commit lịch sử và nhiều gói mô-đun phục vụ tương tác blockchain, triển khai, kiểm thử, lưu trữ, giao tiếp, tạo mã và công cụ giao diện người dùng.

Embark được phát hành theo MIT License, cho phép nhà phát triển nghiên cứu, sửa đổi và phân phối lại mã theo các điều kiện của giấy phép.

Framework phát triển DApp là gì?

Framework phát triển ứng dụng phi tập trung là tập hợp công cụ điều phối các tác vụ phổ biến trong quá trình phát triển blockchain.

Tài liệu phát triển Ethereum giải thích rằng framework thường gồm công cụ blockchain cục bộ, biên dịch contract, kiểm thử, tích hợp frontend, cấu hình mạng, triển khai và hỗ trợ phân phối phi tập trung.

Framework không thay thế kiến thức về smart contract hoặc bảo mật blockchain.

Framework tự động hóa một số công đoạn trong quy trình phát triển.

Framework có thể tạo cấu hình, nhưng nhà phát triển vẫn chịu trách nhiệm hiểu mã và giao dịch được tạo ra thực hiện điều gì.

Sử dụng framework phát triển có thể cải thiện năng suất, đồng thời bổ sung dependency và các giả định riêng của framework.

“Serverless” trong Embark có nghĩa là gì?

Embark thường mô tả ứng dụng phi tập trung là ứng dụng HTML5 serverless sử dụng một hoặc nhiều công nghệ phi tập trung.

Trong ngữ cảnh này, serverless không nhất thiết có nghĩa là không tồn tại máy chủ hay máy tính.

Node blockchain, peer lưu trữ, gateway, dịch vụ ví và hạ tầng phân phối web vẫn phải chạy ở đâu đó.

Thuật ngữ này chỉ việc ứng dụng có thể giảm phụ thuộc vào một máy chủ ứng dụng truyền thống do một đơn vị duy nhất kiểm soát.

Smart contract có thể lưu trữ logic và trạng thái ứng dụng dùng chung.

Lưu trữ phi tập trung có thể phân phối tệp trên các node tham gia.

Frontend tĩnh có thể giao tiếp trực tiếp với dịch vụ blockchain hoặc lưu trữ qua trình duyệt của người dùng.

Nhiều ứng dụng thực tế vẫn dùng dịch vụ tập trung để lập chỉ mục, phân tích, thông báo, hỗ trợ người dùng, caching, xác thực hoặc phân phối dữ liệu nhanh hơn.

Quản lý smart contract trong Embark

Quản lý smart contract là một trong những tính năng chính của Embark.

Framework có thể tìm tệp mã nguồn contract, biên dịch, xác định dependency và triển khai chúng lên mạng EVM đã cấu hình.

Framework theo dõi contract nào đã được triển khai và cố gắng tránh triển khai lại không cần thiết.

Nếu một contract phụ thuộc vào địa chỉ của contract khác, Embark có thể sắp xếp thứ tự triển khai và truyền địa chỉ cần thiết vào contract phụ thuộc.

Tính năng này hữu ích cho ứng dụng có contract token, registry, kiểm soát quyền truy cập, factory, thư viện và các thành phần liên kết khác.

Hệ thống cũng tạo artifact contract để mã JavaScript gọi các contract đã triển khai.

Triển khai tự động giảm công việc lặp lại, nhưng nhà phát triển vẫn cần xác nhận đối số constructor, địa chỉ có quyền cao, network ID, thiết lập gas và tài khoản triển khai.

Tự động triển khai lại contract

Embark có thể theo dõi tệp smart contract để phát hiện thay đổi khi môi trường phát triển đang chạy.

Khi contract thay đổi, framework có thể biên dịch lại và xác định xem có cần triển khai phiên bản mới hay không.

Sau đó, framework có thể cập nhật artifact ứng dụng và build lại frontend.

Quy trình phát triển nhờ vậy nhanh hơn vì nhà phát triển không phải tự lặp lại từng lệnh.

Tự động triển khai lại chủ yếu tiện lợi trên mạng phát triển cục bộ hoặc có thể hủy bỏ.

Triển khai lại contract production tạo ra địa chỉ mới và không tự động chuyển trạng thái hoặc tài sản của contract ban đầu.

Nhà phát triển tuyệt đối không nên xem việc triển khai lại contract production như một bản cập nhật web đơn giản.

Contract bất biến và hệ thống có thể nâng cấp đòi hỏi quy trình di chuyển, quản trị và bảo mật khác nhau.

Cấu hình contract

Dự án Embark sử dụng tệp cấu hình để mô tả contract và cách triển khai.

Cấu hình có thể chỉ định contract có cần triển khai hay không, đối số constructor cần dùng, tài khoản triển khai và dependency với contract khác.

Có thể dùng cấu hình riêng cho môi trường phát triển cục bộ, mạng riêng, môi trường thử nghiệm công khai và mạng production.

Tách biệt môi trường giúp nhóm tránh dùng cùng địa chỉ, thông tin xác thực hoặc quy tắc triển khai ở mọi nơi.

Tệp cấu hình vẫn có thể nguy hiểm nếu chứa private key, cụm từ khôi phục, mật khẩu hoặc endpoint từ xa không giới hạn quyền truy cập.

Không bao giờ đưa thông tin xác thực nhạy cảm vào kho mã nguồn công khai.

EmbarkJS

EmbarkJS là lớp tích hợp JavaScript dành cho ứng dụng frontend được xây dựng bằng Embark.

Lớp này cho phép mã chạy trên trình duyệt truy cập smart contract đã triển khai và các dịch vụ phi tập trung khác đã cấu hình.

Embark tạo đối tượng contract dựa trên giao diện nhị phân ứng dụng đã biên dịch và địa chỉ contract đã triển khai.

Nhà phát triển frontend có thể dùng các đối tượng này để gọi hàm chỉ đọc, gửi giao dịch và lắng nghe sự kiện blockchain.

Khi được bật, EmbarkJS cũng cung cấp mô-đun tích hợp lưu trữ, giao tiếp và đặt tên.

Các đối tượng được tạo tự động giúp giảm việc quản lý địa chỉ và ABI thủ công.

Tuy nhiên, frontend vẫn cần xử lý quyền truy cập tài khoản, chọn mạng, xác nhận giao dịch, chữ ký bị từ chối, giao dịch bị revert và trạng thái blockchain thay đổi.

JavaScript Promise và thao tác bất đồng bộ

Embark cung cấp nhiều thao tác contract thông qua JavaScript Promise.

Cách này phù hợp với tính chất bất đồng bộ của quá trình phát triển ứng dụng blockchain.

Lệnh gọi contract có thể cần gửi yêu cầu RPC đến node từ xa.

Giao dịch thay đổi trạng thái có thể cần người dùng phê duyệt, phát tán, được đưa vào block và chờ một số lần xác nhận.

Nhà phát triển cần phân biệt giao dịch đã gửi với giao dịch đã thực thi thành công và được xác nhận đầy đủ.

Promise gửi giao dịch được resolve không phải lúc nào cũng có nghĩa là hành động contract dự kiến đã thành công.

Ứng dụng phải kiểm tra receipt, trạng thái thực thi, sự kiện phát ra và thông tin lỗi.

Embark và mạng EVM

Embark chủ yếu được thiết kế cho Ethereum và các blockchain tương thích với Ethereum Virtual Machine.

EVM thực thi bytecode smart contract và cung cấp mô hình chung cho tài khoản, bộ nhớ, thông điệp, gas và lệnh gọi contract.

Embark có thể kết nối node cục bộ, mạng riêng, môi trường thử nghiệm hoặc mạng công khai thông qua provider đã cấu hình.

Framework sử dụng phương thức JSON-RPC tương thích Ethereum để giao tiếp với node blockchain.

Tài liệu Ethereum JSON-RPC mô tả giao diện yêu cầu tiêu chuẩn để ứng dụng truy vấn node và gửi giao dịch.

Framework có thể hỗ trợ giao diện RPC nhưng vẫn không tương thích với loại giao dịch mới, thị trường phí, phiên bản compiler, cờ client hoặc hành vi mạng mới hơn.

Phát triển blockchain cục bộ

Embark có thể khởi động hoặc kết nối với môi trường blockchain cục bộ để phát triển và kiểm thử.

Mạng cục bộ cho phép nhà phát triển triển khai contract nhanh mà không phải dùng tài sản trên mạng công khai.

Mạng này có thể cung cấp tài khoản thử nghiệm với số dư mô phỏng và tạo block nhanh hơn.

Môi trường cục bộ hữu ích để kiểm tra logic contract, tích hợp frontend, thứ tự triển khai và luồng giao dịch.

Blockchain cục bộ không tái tạo được mọi điều kiện trên mạng công khai.

Mạng thực có phí thay đổi, giao dịch bị trì hoãn, người dùng có hành vi đối kháng, giao thức bên ngoài, giá biến động, tắc nghẽn mạng và cơ chế tái tổ chức hoặc tính cuối cùng phức tạp hơn.

Hệ thống production cần được kiểm thử thêm trong môi trường và với các giả định thực tế.

Kiểm thử Embark

Embark hỗ trợ phát triển theo hướng kiểm thử smart contract bằng JavaScript.

Nhà phát triển có thể viết kiểm thử để triển khai contract, gọi hàm, gửi giao dịch và kiểm tra trạng thái sau đó.

Framework quản lý tài khoản kiểm thử và có thể đặt lại hoặc khởi tạo blockchain phát triển cho mỗi lần chạy kiểm thử.

Kiểm thử contract có thể xác minh hành vi triển khai, quyền truy cập, số dư token, sự kiện, giao dịch revert và tương tác giữa các contract.

Kiểm thử tự động là một trong những tính năng có giá trị nhất của Embark vì lỗi smart contract có thể trở thành vĩnh viễn sau khi triển khai.

Kiểm thử đạt yêu cầu không chứng minh contract an toàn.

Kiểm thử chỉ bao quát các tình huống và giả định mà nhà phát triển đưa vào.

Kiểm thử smart contract nên bao quát những gì?

Bộ kiểm thử tốt cần bao gồm hành vi người dùng dự kiến và các tình huống đối kháng có chủ đích.

Cần kiểm thử cả người gọi được cấp quyền lẫn người không được cấp quyền.

Cần kiểm thử giá trị bằng 0, giá trị tối đa, lệnh gọi lặp lại, thứ tự bất thường, địa chỉ không hợp lệ, lệnh gọi bên ngoài thất bại và các điều kiện biên.

Cần kiểm tra trạng thái có còn chính xác khi giao dịch revert hay không.

Cần kiểm thử reentrancy khi contract gửi tài sản hoặc gọi contract không đáng tin cậy.

Cần kiểm thử hàm quản trị, đường dẫn nâng cấp, chức năng tạm dừng, rút tiền khẩn cấp và chuyển quyền sở hữu.

Hướng dẫn bảo mật Solidity giải thích các rủi ro phổ biến như reentrancy, vòng lặp giới hạn gas, proxy được cấp quyền, thông tin riêng tư và lệnh gọi bên ngoài.

Artifact contract của Embark

Artifact contract là tệp được tạo tự động, chứa thông tin cần thiết để triển khai hoặc tương tác với smart contract.

Tệp có thể bao gồm ABI, bytecode, địa chỉ đã triển khai, thông tin mạng, đầu ra compiler và tham chiếu mã nguồn.

Embark tạo artifact để mã frontend và kiểm thử truy cập contract mà không phải sao chép địa chỉ và giao diện thủ công.

Artifact phải khớp với mạng triển khai dự kiến.

Dùng địa chỉ thuộc mạng sai có thể khiến ứng dụng gọi một contract không liên quan hoặc địa chỉ không có mã.

Ứng dụng production nên xác minh chain ID blockchain và bytecode contract thay vì chỉ dựa vào tệp artifact cục bộ.

Quy trình build của Embark

Embark có quy trình build để chuẩn bị tài nguyên frontend cho ứng dụng phi tập trung.

Quy trình này có thể sao chép, chuyển đổi hoặc đóng gói JavaScript, HTML, stylesheet, hình ảnh và artifact blockchain được tạo tự động.

Embark có thể làm việc với các công cụ phát triển web và thư viện frontend phổ biến, thay vì bắt buộc dùng một công nghệ giao diện cố định.

Tính linh hoạt này cho phép nhà phát triển tiếp tục dùng cách phát triển trình duyệt quen thuộc và bổ sung tích hợp blockchain.

Quy trình build tạo ra rủi ro chuỗi cung ứng phần mềm vì chúng chạy gói và tập lệnh trong quá trình cài đặt hoặc biên dịch.

Dự án cũ có thể phụ thuộc vào gói lỗi thời chứa lỗ hổng, không còn cài đặt đúng hoặc đã bị xóa khỏi nguồn ban đầu.

Embark Cockpit

Embark có giao diện phát triển đồ họa thường được gọi là Cockpit.

Cockpit được thiết kế để hiển thị trực quan môi trường ứng dụng phi tập trung đang chạy.

Cockpit có thể hiển thị contract, giao dịch, log, tiến trình, dịch vụ và trạng thái phát triển.

Giao diện cũng có công cụ tương tác với contract và khám phá hoạt động trong quá trình phát triển.

Bảng điều khiển trực quan có thể giúp framework dễ sử dụng hơn so với nhiều cửa sổ dòng lệnh riêng biệt.

Nhà phát triển vẫn cần hiểu giao dịch bên dưới vì bảng điều khiển có thể đơn giản hóa hoặc bỏ qua chi tiết quan trọng.

Các thành phần Cockpit cũ có thể đặc biệt khó chạy hiện nay do dependency frontend và hành vi trình duyệt đã thay đổi kể từ các bản phát hành cuối.

Embark Console

Embark Console cung cấp môi trường lệnh tương tác, kết nối với dự án và mạng blockchain đã cấu hình.

Nhà phát triển có thể dùng console để kiểm tra tài khoản, truy cập đối tượng contract được tạo, gọi hàm đọc và gửi giao dịch.

Console tương tác hữu ích cho việc gỡ lỗi và kiểm thử thủ công.

Console cũng nguy hiểm nếu kết nối với tài khoản production đang giữ tài sản có giá trị.

Lệnh có thể triển khai contract, thay đổi trạng thái, chuyển tài sản hoặc cấp quyền.

Không bao giờ để lộ private key hoặc tài khoản đã mở khóa qua console không bảo mật hay endpoint RPC có thể truy cập công khai.

Embark và lưu trữ phi tập trung

Embark tích hợp với hệ thống lưu trữ phi tập trung để ứng dụng tải lên, truy xuất và xuất bản tệp bên ngoài blockchain.

Lưu trữ trực tiếp các tệp ứng dụng lớn trong bộ nhớ contract EVM thường rất tốn kém.

Mạng lưu trữ phi tập trung có thể lưu tệp frontend, hình ảnh, metadata, tài liệu hoặc nội dung khác, trong khi blockchain lưu tham chiếu hoặc mã định danh nội dung.

EmbarkJS cung cấp giao diện ứng dụng chung cho các dịch vụ lưu trữ được hỗ trợ.

Embark cũng có thể triển khai frontend tĩnh của ứng dụng thông qua lưu trữ phi tập trung.

Cách này giảm phụ thuộc vào một máy chủ web truyền thống nhưng không đảm bảo nội dung luôn khả dụng.

Embark và IPFS

IPFS là một trong những tích hợp lưu trữ phi tập trung chính của Embark.

IPFS dùng cơ chế định địa chỉ theo nội dung: tệp được nhận diện bằng mô tả mật mã về nội dung, thay vì chỉ bằng vị trí trên máy chủ.

Tài liệu IPFS chính thức giải thích cách mã định danh nội dung cho phép yêu cầu dữ liệu dựa trên nội dung của dữ liệu đó.

Thông thường, thay đổi tệp sẽ tạo ra mã định danh nội dung khác.

Điều này giúp người dùng phát hiện nội dung đã thay đổi.

Tuy nhiên, cách này không tự đảm bảo khả năng truy cập vì cần có ít nhất một bên tham gia còn kết nối để lưu trữ và cung cấp dữ liệu.

Dự án cần kế hoạch ghim, sao chép hoặc duy trì các tệp ứng dụng quan trọng.

Embark và Swarm

Embark cũng từng hỗ trợ lưu trữ và triển khai ứng dụng dựa trên Swarm.

Framework có thể xuất bản tệp frontend và truy xuất mã nguồn contract hoặc nội dung ứng dụng qua các tích hợp lưu trữ được hỗ trợ.

API lưu trữ và hành vi mạng đã thay đổi kể từ bản ổn định cuối cùng của Embark.

Vì vậy, cấu hình cũ có thể không tương thích với node, gateway, phiên bản gói hoặc quy tắc định địa chỉ hiện tại.

Nhà phát triển duy trì dự án cũ nên kiểm thử riêng từng thao tác lưu trữ trước khi dùng trong production.

Giao tiếp phi tập trung

Embark có tích hợp với các hệ thống giao tiếp phi tập trung hoặc ngang hàng.

Tài liệu dự án đề cập Whisper và Orbit là các công nghệ giao tiếp được hỗ trợ.

Các tích hợp này nhằm cho phép ứng dụng phi tập trung gửi và nhận tin nhắn qua kênh mà không phụ thuộc hoàn toàn vào một máy chủ nhắn tin thông thường.

Lớp giao tiếp có thể hỗ trợ thông báo, chat, phối hợp hoặc trao đổi dữ liệu riêng của ứng dụng.

Gửi tin nhắn, chống spam, danh tính, mã hóa, truy cập ngoại tuyến và lưu trữ dài hạn vẫn là những vấn đề thiết kế riêng.

Các tích hợp giao tiếp cũ có thể không còn hoạt động với phần mềm mạng hiện tại.

Plugin Embark

Embark dùng kiến trúc plugin mô-đun để mở rộng các tính năng cốt lõi.

Plugin có thể bổ sung client blockchain, hệ thống lưu trữ, dịch vụ giao tiếp, compiler, công cụ kiểm thử, hành vi triển khai, lệnh console hoặc tích hợp ứng dụng.

Hệ thống plugin giúp framework linh hoạt hơn vì nhà phát triển không cần sửa dự án cốt lõi mỗi khi thêm dịch vụ mới.

Plugin cũng làm tăng rủi ro chuỗi cung ứng và tương thích.

Plugin có thể chạy mã cục bộ, đọc cấu hình, truy cập tài khoản, sửa tệp được tạo hoặc ảnh hưởng đến quá trình triển khai.

Trước khi cài đặt, nhà phát triển nên xem xét mã nguồn, nhóm duy trì, lịch sử phát hành, dependency và quyền của plugin.

Lệnh Embark

Embark cung cấp lệnh dòng lệnh để tạo, chạy, kiểm thử, build và tương tác với dự án.

Lệnh cài đặt lịch sử là

.

Lệnh

có thể tạo một ứng dụng phi tập trung mẫu.

Lệnh

khởi động các dịch vụ phát triển đã cấu hình và theo dõi thay đổi của dự án.

Lệnh

chạy kiểm thử smart contract.

Lệnh

chuẩn bị tệp ứng dụng để triển khai.

Lệnh

mở môi trường tương tác kết nối với cấu hình được chọn.

Các lệnh lịch sử này có thể không chạy được trên hệ điều hành hoặc môi trường gói hiện nay do phần mềm và dependency đã cũ.

Cấu hình môi trường Embark

Dự án Embark có thể xác định các môi trường khác nhau cho từng mục tiêu blockchain.

Môi trường cục bộ có thể dùng tài khoản tự tạo và blockchain mô phỏng.

Môi trường thử nghiệm công khai có thể kết nối node từ xa và triển khai qua tài khoản thử nghiệm đã nạp tiền.

Môi trường production có thể dùng quy trình ký nghiêm ngặt hơn, địa chỉ contract cố định và thiết lập gas được rà soát cẩn thận.

Tách môi trường giúp giảm nguy cơ vô tình dùng cấu hình thử nghiệm trong production.

Tuy nhiên, chỉ đặt tên môi trường không thể đảm bảo bảo mật.

Tập lệnh triển khai vẫn cần kiểm tra chain ID rõ ràng và quy trình quản lý khóa an toàn.

Embark và dependency giữa các contract

Ứng dụng phi tập trung lớn thường có nhiều contract phụ thuộc lẫn nhau.

Constructor có thể cần địa chỉ token, registry, thư viện, quản trị viên hoặc oracle.

Embark cho phép cấu hình triển khai tham chiếu contract khác và lấy địa chỉ đã triển khai của chúng.

Framework có thể dựa vào thông tin dependency để xác định thứ tự triển khai phù hợp.

Tự động hóa dependency giảm thao tác sao chép thủ công nhưng có thể che khuất các mối quan hệ tin cậy quan trọng.

Nhà phát triển vẫn phải xác minh contract được tham chiếu là đúng phiên bản và quyền của contract phù hợp với thiết kế bảo mật ứng dụng.

Embark và đặt tên ứng dụng

Embark từng tích hợp với các hệ thống đặt tên phi tập trung.

Hệ thống đặt tên có thể ánh xạ tên dễ đọc thành tài khoản, contract, mã định danh nội dung hoặc tài nguyên blockchain khác.

Điều này cải thiện trải nghiệm vì người dùng không cần nhập địa chỉ hexadecimal dài.

Tên có thể hết hạn, được chuyển nhượng, trỏ sang đích mới hoặc bị kiểm soát bởi tài khoản đã bị xâm phạm.

Ứng dụng không nên xem tên dễ đọc là bằng chứng vĩnh viễn về danh tính contract.

Các thao tác có giá trị cao cần xác minh địa chỉ được phân giải và mạng.

Lợi ích của Embark Framework

Embark cung cấp quy trình thống nhất cho contract, mã frontend, kiểm thử, triển khai, lưu trữ và giao tiếp.

Framework tự động tạo đối tượng contract JavaScript và artifact triển khai.

Framework theo dõi tệp mã nguồn và build lại hoặc triển khai lại thành phần khi cần.

Framework hỗ trợ quản lý dependency giữa nhiều contract.

Framework cung cấp mạng phát triển cục bộ và kiểm thử JavaScript.

Framework cho phép dùng cấu hình khác nhau cho nhiều môi trường blockchain.

Framework có bảng điều khiển trực quan và console tương tác.

Embark cũng giúp nhà phát triển tiếp cận ý tưởng rằng ứng dụng phi tập trung có thể sử dụng nhiều công nghệ chứ không chỉ blockchain.

Hạn chế của Embark Framework

Embark điều phối nhiều công nghệ khác nhau nên framework trở nên cồng kềnh và phức tạp.

Hoạt động của framework phụ thuộc vào nhiều gói Node.js, client blockchain, compiler, công cụ lưu trữ, thư viện frontend và plugin.

Thay đổi gây lỗi trong bất kỳ dependency chính nào cũng có thể ảnh hưởng toàn bộ môi trường phát triển.

Triển khai và tạo mã tự động có thể khiến người mới khó hiểu chính xác lệnh và giao dịch nào đang được thực hiện.

Bộ tính năng rộng cũng làm tăng thời gian cài đặt và độ phức tạp khi khắc phục sự cố.

Hiện nay, việc thiếu bản ổn định gần đây tạo ra mối lo ngại nghiêm trọng về tương thích và chuỗi cung ứng phần mềm.

Vì sao framework phát triển cũ gây rủi ro bảo mật?

Framework cũ có thể chứa dependency lỗi thời với lỗ hổng đã được công khai.

Cây dependency có thể gồm các gói không còn được duy trì.

Tập lệnh cài đặt có thể phụ thuộc vào registry, tệp nhị phân tải xuống hoặc lệnh hệ thống đã lỗi thời.

Framework có thể không hiểu hành vi compiler Solidity hiện tại hoặc tính năng EVM hiện đại.

Framework có thể tạo giả định gas không an toàn hoặc dùng cờ node đã ngừng hỗ trợ.

Thư viện frontend cũ có thể chứa lỗ hổng trình duyệt hoặc hành vi tích hợp ví không tương thích.

Cài đặt thành công không chứng minh môi trường phát triển tạo ra là an toàn.

Rủi ro chuỗi cung ứng phần mềm

Cài framework phát triển JavaScript có thể thực thi mã từ nhiều gói trực tiếp và gián tiếp.

Gói bị xâm phạm có thể đọc biến môi trường, sửa tệp mã nguồn, đánh cắp thông tin ký hoặc chèn mã độc vào bản build được tạo.

Lock file cũ có thể phân giải dependency khác đi nếu phiên bản gói lịch sử không còn.

Nhà phát triển nên cài dự án cũ trong môi trường cô lập, không có private key giá trị.

Cần kiểm tra lock file, checksum gói, tập lệnh cài đặt và đồ thị dependency.

Quy trình ký production phải tách biệt khỏi môi trường build cũ không đáng tin cậy hoặc vừa được tái tạo.

Bảo vệ private key

Embark cần truy cập tài khoản khi triển khai contract hoặc gửi giao dịch phát triển.

Lưu private key hoặc cụm từ khôi phục không mã hóa trong cấu hình dự án tạo ra rủi ro bảo mật nghiêm trọng.

Rò rỉ kho mã nguồn có thể làm lộ mọi tài sản do khóa đó kiểm soát.

Dependency độc hại cũng có thể đọc tệp cấu hình cục bộ hoặc biến môi trường.

Triển khai production nên dùng quy trình ký được kiểm soát, giới hạn tiền và rà soát giao dịch rõ ràng.

Không bao giờ dùng lại tài khoản phát triển làm tài khoản ngân quỹ dài hạn hoặc tài khoản quản trị.

Xác minh smart contract

Triển khai contract bằng Embark không tự chứng minh mã nguồn công khai khớp với bytecode đã triển khai.

Xác minh contract cho phép người dùng so sánh mã nguồn và thiết lập compiler được công bố với mã on-chain.

Nhà phát triển nên lưu chính xác phiên bản compiler, thiết lập optimizer, đối số constructor, thư viện và tệp mã nguồn dùng khi triển khai.

Artifact dự án cũ có thể khó tái tạo khi binary compiler hoặc dependency cũ biến mất.

Vì vậy, build có thể tái tạo và hồ sơ triển khai được lưu trữ rất quan trọng khi duy trì dự án Embark.

Chuyển đổi từ Embark

Chuyển đổi khỏi Embark không nhất thiết đòi hỏi triển khai lại mọi smart contract.

Nhóm có thể giữ contract đã triển khai và thay thế quy trình biên dịch, kiểm thử, triển khai cục bộ và build frontend.

Trước tiên, cần lập danh mục địa chỉ contract, tệp mã nguồn, ABI, thiết lập compiler, đối số constructor, thư viện và tài khoản quản trị.

Tiếp theo, tái tạo contract trong môi trường build hiện đại, được cô lập.

Nếu có thể, kiểm thử nên so sánh artifact mới với bytecode lịch sử đã triển khai.

Sau đó, có thể cập nhật frontend để tải ABI và địa chỉ đã xác minh mà không phụ thuộc vào artifact Embark được tạo tự động.

Chỉ nên triển khai lại khi cần thay đổi chính contract và đã hiểu rõ rủi ro di chuyển.

Duy trì dự án Embark hiện có

Nhóm duy trì ứng dụng Embark cũ nên lưu trữ toàn bộ kho mã nguồn và lock file.

Cần ghi lại phiên bản Node.js, hệ điều hành, phiên bản compiler, client blockchain, biến môi trường và cách hoạt động của trình quản lý gói.

Ảnh container hoặc máy ảo có thể giúp lưu giữ môi trường lịch sử có thể tái tạo.

Cần quét và cô lập các ảnh này vì môi trường được lưu giữ cũng giữ nguyên lỗ hổng của chúng.

Contract quan trọng cần được ghi chép độc lập với framework để nhà phát triển vẫn có thể tương tác khi Embark không còn chạy.

Cần xác minh trực tiếp trên blockchain địa chỉ triển khai và vai trò quản trị.

Nhà phát triển có nên bắt đầu dự án mới bằng Embark không?

Nhìn chung, nhà phát triển không nên chọn Embark làm nền tảng cho ứng dụng tiền mã hóa production mới vào năm 2026.

Framework chưa có bản phát hành ổn định kể từ tháng 4 năm 2020.

Các tích hợp và dependency được ghi chép của framework được thiết kế cho môi trường phát triển Ethereum cũ hơn.

Dự án mới cần công cụ đang được duy trì, hỗ trợ phiên bản compiler hiện tại, định dạng giao dịch, hành vi mạng, phương pháp kiểm thử và thực tiễn bảo mật mới.

Embark vẫn có thể hữu ích cho nghiên cứu lịch sử, duy trì ứng dụng cũ, tìm hiểu công cụ DApp thời kỳ đầu hoặc trích xuất contract và bộ kiểm thử có thể tái sử dụng.

Mọi trường hợp tiếp tục sử dụng nên diễn ra trong môi trường được kiểm soát, không có khóa giá trị, cho đến khi toàn bộ chuỗi dependency được rà soát.

Ý nghĩa lịch sử của Embark

Embark góp phần định hình khái niệm framework ứng dụng phi tập trung full-stack.

Framework xem smart contract, mã frontend, lưu trữ, giao tiếp, kiểm thử, triển khai và giao diện dành cho nhà phát triển là các phần của cùng một ứng dụng.

Điều này quan trọng trong giai đoạn công cụ phát triển blockchain còn rời rạc và khó cấu hình.

Embark cũng giúp nhiều nhà phát triển JavaScript tiếp cận việc tự động tạo artifact contract và triển khai dựa trên dependency.

Tích hợp lưu trữ phi tập trung khuyến khích nhà phát triển suy nghĩ vượt ra ngoài việc dùng trạng thái blockchain cho mọi loại dữ liệu.

Nhiều quy trình phát triển hiện đại vẫn giải quyết các vấn đề tương tự, dù sử dụng kiến trúc và công cụ khác.

Ví dụ quy trình phát triển bằng Embark

Giả sử nhà phát triển muốn tạo ứng dụng bỏ phiếu đơn giản dựa trên token.

Nhà phát triển có thể tạo contract Solidity cho token và quy tắc bỏ phiếu.

Cấu hình Embark có thể mô tả contract token và truyền địa chỉ đã triển khai của token vào contract bỏ phiếu.

Embark có thể khởi động blockchain cục bộ, biên dịch cả hai contract, triển khai theo đúng thứ tự và tạo artifact frontend.

Ứng dụng trình duyệt có thể dùng EmbarkJS để hiển thị số dư token và gửi giao dịch bỏ phiếu.

Kiểm thử JavaScript có thể xác minh chỉ người nắm giữ token đủ điều kiện mới được bỏ phiếu và một tài khoản không thể bỏ phiếu hai lần.

Frontend hoàn chỉnh có thể được build và tải lên thông qua tích hợp lưu trữ phi tập trung đã cấu hình.

Mọi phần trong quy trình này vẫn cần được rà soát bảo mật trước khi triển khai công khai.

Lỗi thường gặp khi dùng Embark Framework

Một lỗi phổ biến là cho rằng Embark vẫn được duy trì tích cực chỉ vì kho lưu trữ còn công khai.

Lỗi khác là cài trực tiếp gói toàn cục cũ trên máy có lưu private key tiền mã hóa giá trị.

Lỗi thứ ba là xem việc triển khai contract tự động là an toàn mà không rà soát đối số constructor và tài khoản có quyền cao.

Lỗi thứ tư là cho rằng kiểm thử cục bộ tái tạo được mọi điều kiện trên mạng công khai.

Lỗi thứ năm là lưu private key triển khai trong tệp cấu hình hoặc kho mã nguồn.

Lỗi thứ sáu là cho rằng lưu trữ phi tập trung đảm bảo tệp luôn khả dụng.

Lỗi thứ bảy là nhầm việc gửi giao dịch thành công với việc thực thi smart contract thành công.

Lỗi thứ tám là dùng artifact được tạo cho sai mạng blockchain.

Lỗi thứ chín là di chuyển công cụ build mà không xác minh bytecode mới biên dịch khớp với contract lịch sử.

Lỗi thứ mười là triển khai lại contract production mà không lập kế hoạch di chuyển người dùng, tài sản, quyền và trạng thái ứng dụng.

FAQ

Embark Framework là gì?

Embark Framework là công cụ mã nguồn mở cũ để phát triển, kiểm thử, triển khai và quản lý ứng dụng phi tập trung tương thích Ethereum.

Embark sử dụng ngôn ngữ lập trình nào?

Embark chủ yếu làm việc với smart contract Solidity và mã ứng dụng JavaScript hoặc TypeScript.

Embark hỗ trợ blockchain nào?

Framework chủ yếu được thiết kế cho Ethereum và các mạng tương thích với Ethereum Virtual Machine cũng như giao diện JSON-RPC kiểu Ethereum.

Embark Framework còn hoạt động không?

Framework chưa có bản phát hành ổn định kể từ phiên bản 6.0.0 ngày 27 tháng 4 năm 2020, vì vậy nên được xem là phần mềm cũ.

Phiên bản Embark ổn định mới nhất là gì?

Kho lưu trữ chính thức liệt kê phiên bản 6.0.0 là bản phát hành ổn định mới nhất.

Có bản phát hành nào sau phiên bản 6.0.0 không?

Changelog chính thức ghi nhận hai bản nightly 6.0.1 vào tháng 8 và tháng 10 năm 2020, nhưng không có bản ổn định nào sau đó.

Embark tự động hóa những gì?

Embark tự động hóa biên dịch contract, triển khai dựa trên dependency, tạo artifact, build lại frontend, kiểm thử, dịch vụ cục bộ và một số tích hợp lưu trữ hoặc giao tiếp phi tập trung.

EmbarkJS là gì?

EmbarkJS là lớp tích hợp JavaScript cung cấp smart contract, lưu trữ, giao tiếp và dịch vụ liên quan đã cấu hình cho mã ứng dụng.

Embark Cockpit là gì?

Cockpit là bảng điều khiển phát triển đồ họa của Embark, dùng để xem contract, giao dịch, dịch vụ, log và hoạt động dự án.

Embark có thể chạy blockchain cục bộ không?

Có. Embark có thể khởi động hoặc kết nối với mạng phát triển EVM cục bộ để triển khai và kiểm thử contract.

Embark có hỗ trợ kiểm thử smart contract không?

Có. Framework hỗ trợ kiểm thử contract bằng JavaScript và quy trình phát triển theo hướng kiểm thử.

Embark có hỗ trợ lưu trữ phi tập trung không?

Có. Framework từng tích hợp IPFS và Swarm để lưu trữ tệp, triển khai ứng dụng.

Embark có hỗ trợ nhắn tin phi tập trung không?

Có. Các phiên bản cũ tích hợp công nghệ giao tiếp ngang hàng như Whisper và Orbit.

Embark có thể triển khai nhiều contract liên kết với nhau không?

Có. Framework có thể theo dõi dependency giữa các contract và triển khai theo thứ tự truyền địa chỉ cần thiết cho contract phụ thuộc.

Embark có hỗ trợ framework frontend không?

Có. Quy trình web của Embark được thiết kế để làm việc với nhiều công nghệ trình duyệt và quy trình build khác nhau.

Embark có phải là blockchain không?

Không. Embark là phần mềm phát triển kết nối với blockchain và các công nghệ phi tập trung khác.

Embark có phải là tiền mã hóa không?

Không. Đây là framework phát triển mã nguồn mở và không yêu cầu có tiền mã hóa gốc.

Embark có giúp smart contract an toàn không?

Không. Embark hỗ trợ kiểm thử và phát triển nhưng không thể đảm bảo mã contract, quyền hoặc logic kinh tế là an toàn.

Contract Embark vẫn có thể hoạt động on-chain không?

Có. Contract được triển khai qua Embark có thể tiếp tục hoạt động độc lập nếu mạng và bytecode vẫn khả dụng.

Contract Embark hiện có cần Embark để chạy không?

Không. Contract EVM đã triển khai được blockchain thực thi và có thể truy cập bằng giao diện tương thích bất kỳ với đúng địa chỉ và ABI.

Nhóm có thể rời Embark mà không di chuyển contract không?

Có. Nhóm có thể thay thế quy trình build và triển khai cục bộ, đồng thời tiếp tục tương tác với contract hiện có.

Cài Embark ngày nay có an toàn không?

Chỉ nên cài đặt trong môi trường cô lập sau khi rà soát dependency cũ và không để lộ private key giá trị.

Dự án tiền mã hóa mới có nên dùng Embark không?

Dự án production mới nhìn chung nên dùng các thành phần phát triển đang được duy trì tích cực thay vì dựa vào stack dependency lỗi thời của Embark.

Vì sao Embark có ý nghĩa lịch sử?

Đây là một trong những framework đầu tiên kết hợp smart contract, phát triển frontend, triển khai tự động, kiểm thử, lưu trữ, giao tiếp và công cụ trực quan trong một quy trình DApp.

Kết luận

Embark Framework là môi trường phát triển mã nguồn mở cũ, được tạo ra để đơn giản hóa quá trình phát triển ứng dụng phi tập trung full-stack.

Framework tự động hóa biên dịch Solidity, triển khai contract, quản lý dependency, tạo artifact, build frontend, kiểm thử và tương tác blockchain.

Framework cũng tích hợp công nghệ lưu trữ và giao tiếp phi tập trung thông qua EmbarkJS cùng kiến trúc dựa trên plugin.

Các tính năng như tự động triển khai lại, quản lý blockchain cục bộ, kiểm thử JavaScript, console tương tác và bảng điều khiển Cockpit giúp Embark có ảnh hưởng trong giai đoạn đầu ứng dụng Ethereum mở rộng.

Bản ổn định mới nhất là phiên bản 6.0.0, phát hành ngày 27 tháng 4 năm 2020, sau đó có hai bản nightly trong cùng năm.

Việc không có bản phát hành gần đây đồng nghĩa dependency, tích hợp node, mô-đun lưu trữ, công cụ build và giả định về ví có thể không tương thích với hệ thống hiện tại.

Contract hiện có được triển khai qua Embark không cần framework này để tiếp tục hoạt động on-chain.

Nhóm duy trì dự án cũ có thể giữ địa chỉ contract và trạng thái blockchain, đồng thời chuyển quy trình biên dịch, kiểm thử, triển khai và frontend sang công cụ được duy trì.

Nhà phát triển tìm hiểu Embark nên cô lập môi trường, kiểm tra dependency, bảo vệ private key, xác minh bytecode contract và kiểm thử từng tích hợp cũ.

Embark vẫn có giá trị trong lịch sử phát triển tiền mã hóa, nhưng không nên nhầm đây là framework production đang được duy trì.