昨夜开始，Curve 因受 Vyper 个别版本的重入锁故障影响，导致旗下 alETH/msETH/pETH 等稳定池被黑客攻击，由此引发一系列的 DeFi 次生灾害与加密世界震荡，至今仍在持续发酵中（参见时间线《Curve 被攻击，殃及多个协议》）。

这也是 DeFi 世界罕见地直面针对智能合约语言层 Bug 的攻击事件。不过相比于加密世界中常常见诸报端的 Solidity 语言，Vyper 其实并不那么为人所熟知。

那 Vyper 究竟是什么，它在 DeFi 世界中扮演着怎样的角色，为什么它的 Bug 又会引起行业的高度关注？本篇文章就带大家来了解一下目前正处于风口浪尖的 Vyper 语言。 

Vyper：第二受欢迎的智能合约编程语言

Vyper 创建于 2017 年，在此之前，开发人员编写智能合约最常用的语言是 Solidity。而 Vyper 和 Solidity 一样，都是一种面向智能合约的编程语言，可编译为以太坊虚拟机（EVM）的字节代码，运行在 EVM 上。

不过 Vyper 的编译器使用 Python 进行编写，是一种基于 Python 且兼容 EVM 的编程语言，具有强类型、小型编译器代码和高效的字节码生成的特点，这也使其成为想要进入 Web3 的 Python 开发人员的最佳选择之一。

这导致从采用率角度看，目前的 Vyper 也是仅次于 Solidity 的「第二大兼容 EVM 的智能合约编程语言」，截至此次攻击事件发生前的 DeFiLlama 最新统计数据显示：

在目前的 DeFi 开发格局中（TVL 占比维度），Solidity 以 94.71% 的市场份额占据绝对垄断地位，而 Vyper 以 3.04% 的市场份额位列第二名。

 而第三名开始往后的 Rust（0.9%）、Cairo（0.53%）、Haskell（0.26%）已经是断崖式下降。

除了基于 Python 的特点之外，Vyper 不采用面向对象模式、内联汇编，并且不支持代码重用、修饰符、继承、函数重载、递归调用、无限长度循环和二进制定长浮点等。

此外它还针对安全性、可读性、可审核性和 Gas 效率进行了优化。

• 安全性：支持在 Vyper 中构建安全的智能合约；
• 可读性：Vyper 的智能合约语言和编译器实现力求简单，以提高代码的可读性，尤其是对于没有使用 Vyper 经验的用户以及一般没有编程经验的用户；
• 可审核性：Vyper 代码最大限度地让人可读，且其简单架构减少了软件错误，提升了智能合约的可审计性；

  - 星际资讯
  
  免责声明：投资有风险，入市须谨慎。本资讯不作为投资建议。