做了一个 0 手续费交易 $V2EX 的工具: puzi.io

op 的智能合约是交了两年租金么?

@JoeJoeJoe 问下，sol 上部署合约需要多少 sol ？两年租金是啥意思

@betteron #2 部署智能合约花 sol 的，如果够了多少就永久免租了，关了程序能退回。大概两三个 sol ，我估计都是直接用 anchor deploy 的。

@betteron 之所以问两年租金是因为 solana 有一个两年押金免租金的规则

部署合约需要多少 sol 取决于你的程序大小, 详细可以参考这篇 blog: https://blog.csdn.net/qq_33842966/article/details/137547561

@JoeJoeJoe 我这个是交了两年租金所以永久免租的，而且只要合约上有其他用户的挂单，任何人包括我自己无法收回这个租金。所以我理解这个合约一旦有人用起来就 "和 solana 共存亡了"

总计支付好像不对吧

@channg01 #6 这个地方的购买数量不对好像, 实际是按 1 个 v 币算的

好像是这个数量的格式问题, 带着","计算是按照 1 来算的

@channg01 @JoeJoeJoe 感谢反馈，这个前端显示有点问题，目前需要选中数量重新填写一下，否则就是购买一个币，我来修复一下

@channg01 @JoeJoeJoe 已修复！

厉害了，参与一下

这是 C2C 撮合，交易靠转账？思路不错。

哎？怎么使用 SOL/V2EX 交易对？

#12 @ooTwToo 大概是这个意思，用户 A 可以把任意代币放在托管账户，用户 B 使用用户 A 指定的另一种代币来交换用户 A 的代币。合约在此： https://github.com/timqian/puzi.io/blob/main/program/programs/puzi/src/lib.rs

#13 目前 V2EX -> SOL 只能在自己铺子上架，还没有一个像 puzi.io/trade/v2ex 这样的界面，如果需要的人多，也可以加一下

这种在币价波动剧烈的时候，可以来套利哈哈哈

可不可以理解为像股市一样挂单有？

但是我的理解是这样的：

- 如果池子里的便宜，我就直接在池子里买；
- 如果挂单的便宜，挂单的人就撤单放在池子里卖了
- 因此能在这里挂着的，只跟池子里的即时交易只差一丢丢手续费而已
- 而我挂上来的单子，比池子里即时交易的价格高了就卖不出去，低了我就亏
- 所以感觉是一个纯赔钱的买卖

是这样吗？

我用 Calude4 审计了一下合约，存在重入攻击漏洞：
这是一个基于 Solana 的去中心化交易所(DEX)智能合约，实现了代币交易的基本功能：创建订单、购买代币和取消订单。

### 🔴 发现的安全问题 1. 重入攻击风险 (高危)
- 问题 : purchase 函数中先转账给卖家，再从托管转账给买家，存在重入攻击可能
- 影响 : 恶意卖家可能通过重入攻击多次提取资金
- 建议 : 使用检查-效果-交互模式，先更新状态再进行外部调用 2. 价格计算精度损失 (中危)
- 问题 : 第 58-65 行的价格计算使用整数除法，可能导致精度损失
- 影响 : 买家可能支付不准确的价格，特别是小额交易
- 建议 : 使用更精确的定点数计算或四舍五入机制 3. 订单 ID 冲突风险 (中危)
- 问题 : listing_id 由用户提供，可能导致同一卖家的订单 ID 冲突
- 影响 : 新订单可能覆盖现有订单，导致资金损失
- 建议 : 使用自增计数器或时间戳生成唯一 ID 4. 缺少滑点保护 (中危)
- 问题 : 购买时没有最大价格保护机制
- 影响 : 用户可能在价格变动时支付超出预期的费用
- 建议 : 添加 max_price 参数进行滑点保护

#16 @zenfsharp 是挂单。

股票买卖，币安/okx ，或者链上也有很多挂单机制的交易所。这个项目和他们不同的点是

- 无手续费
- 去中心化
- 开源

至于赔钱还是赚钱，是由你的操作决定的。这个工具就是在某些情况下可以给你节省一些手续费。

@timqian 👌多谢释疑

给 OP 创意点个赞👍

#17 @ooTwToo 应该不会有重入攻击，Solana 的交易是原子性的，要么全部成功，要么全部失败，不允许中途再调用其他合约