Hardhat

什麼是 Hardhat？

Hardhat 是開源開發環境，可用於撰寫、編譯、測試、除錯、部署及驗證 Ethereum 智能合約。

它為加密貨幣開發者提供結構化工作環境，用來建置在 Ethereum 虛擬機器（EVM）上執行的應用程式。

Hardhat 不是區塊鏈、加密貨幣、錢包、代幣或智能合約程式語言。

它是一種開發者工具，可協調編譯器、測試執行器、模擬區塊鏈網路、部署系統、函式庫、指令碼及外掛程式。

Hardhat 官方文件將 Hardhat 描述為用於撰寫、測試、除錯及部署 Ethereum 軟體的彈性且可擴充環境。

開發者可先在本機測試合約行為，再將交易送至公開區塊鏈，避免錯誤變得不可逆且代價高昂。

Hardhat 由 Nomic Foundation 為 Ethereum 開發社群維護。

目前的 Hardhat 版本

Hardhat 3 是目前的主要開發環境版本。

截至 2026 年 7 月 13 日，最新標記版本為 Hardhat 3.9.1，於 2026 年 7 月 2 日發布。

目前版本系列包含重新設計的外掛系統、原生 Solidity 測試、內建程式碼涵蓋率、多鏈模擬、型別化產物、建置設定檔及全新的網路管理器。

維護舊專案的開發者應確認外掛程式及設定檔是否支援 Hardhat 3，再進行升級。

專案應固定開發相依套件版本，而非自動接受未來每一次主要版本升級。

加密貨幣開發為何使用 Hardhat

智能合約可控制代幣、協議金庫、借貸倉位、質押系統、去中心化治理及其他有價加密資產。

程式錯誤可能凍結資金、導致未經授權的轉帳、錯算餘額或產生可遭利用的經濟條件。

Hardhat 可協助開發者在合約部署至正式區塊鏈前發現問題。

它可編譯 Solidity 原始碼、執行自動化測試、模擬交易、顯示執行追蹤、估算 Gas 用量，並透過可重複的流程部署合約。

它也能協助開發團隊統一專案結構，並透過指令碼及持續整合系統自動化工作。

Hardhat 可改善開發流程，但不能保證智能合約安全。

正式加密貨幣應用程式仍須進行獨立審查、威脅建模、測試、監控及謹慎的存取控制。

Hardhat 3 架構

Hardhat 3 將許多功能拆分為核心執行環境及選用外掛程式。

核心環境會載入專案設定、管理任務、建立區塊鏈連線，並讓指令碼及測試使用開發服務。

外掛程式可新增合約函式庫、斷言工具、部署函數、驗證服務、測試執行器、硬體簽署支援及其他功能。

這種模組化設計讓專案只需安裝實際需要的工具。

也因此，不同外掛組合的 Hardhat 專案可能有不同運作方式。

開發者應記錄所有必要外掛，並在專案套件設定中固定相容版本。

Hardhat 執行環境

Hardhat 執行環境是指令碼、任務及外掛程式存取 Hardhat 功能的核心物件。

它通常簡稱為 HRE。

HRE 可提供設定資料、網路連線、產物、外掛擴充功能及任務相關函數。

Hardhat 3 可透過程式建立多個彼此獨立的執行環境。

這適用於需要隔離設定或同時連接多個網路的進階指令碼、測試系統及應用程式。

Hardhat 執行環境文件說明執行環境如何將專案設定與外掛程式及開發流程連結。

Hardhat 專案結構

典型的 Hardhat 專案是一個 npm 套件，包含專案設定檔及數個開發目錄。

主要設定檔通常命名為

。

目錄通常存放 Solidity 智能合約。

目錄存放以 Solidity 或 TypeScript 撰寫的自動化測試。

目錄存放 Hardhat Ignition 使用的部署模組。

目錄存放自訂自動化指令碼。

專案也會包含

檔案，記錄 Hardhat、外掛程式、函式庫及其他開發相依套件。

維持一致的專案結構，有助於測試、審查、新成員熟悉專案及自動化部署。

安裝 Hardhat

Hardhat 通常會以開發相依套件的形式，安裝於 JavaScript 或 TypeScript 專案中。

目前官方設定要求 Node.js 版本為 22.13.0 或更新版本。

可使用指令

初始化新專案。

初始化流程可建立範例合約、測試、設定、指令碼及部署模組。

開發者應使用受支援的 Node.js 版本，因為不受支援的執行環境可能導致安裝失敗或行為不一致。

官方 Node.js 支援政策說明 Hardhat 3 支援哪些 Node.js 版本系列。

Hardhat 設定

Hardhat 設定檔會定義專案如何編譯、測試、連線及部署。

設定檔可能指定 Solidity 編譯器版本、最佳化選項、外掛程式、網路、帳戶來源、建置設定檔及任務選項。

Hardhat 3 設定檔預設使用 ECMAScript Modules。

只要環境支援，指令碼及測試仍可使用其他模組格式。

應仔細審查設定，因為不同編譯器或最佳化選項可能產生不同的部署位元碼。

驗證合約時，應使用產生已部署程式碼時所採用的相同編譯器版本及設定。

設定變數及秘密資訊

加密貨幣開發專案通常需要私鑰、遠端程序呼叫地址及其他敏感值。

Hardhat 3 支援延遲載入的設定變數，只有任務實際需要時才會載入。

這些值可以儲存在原始碼儲存庫之外，以降低意外公開的風險。

Hardhat 設定變數指南說明如何驗證、格式化這些值，並透過外部儲存系統提供。

Hardhat 也提供官方金鑰儲存外掛程式，可用加密方式儲存指定值。

加密無法讓安全性薄弱的電腦或遭竊密碼變得安全。

正式部署金鑰應使用強大的存取控制、有限餘額、硬體簽署、多重簽章授權或其他經仔細審查的金鑰管理流程。

編譯 Solidity 合約

Hardhat 會將 Solidity 原始碼編譯為可在 EVM 上執行的位元碼。

編譯也會產生應用程式二進位介面，通常稱為 ABI。

ABI 描述合約可呼叫的函數、事件、錯誤及參數類型。

錢包、指令碼、前端應用程式及其他合約會使用 ABI 資訊編碼及解碼互動內容。

若專案中的不同原始碼檔案有需要，Hardhat 可在同一專案中支援多個 Solidity 編譯器版本。

開發者應避免不必要的編譯器版本差異，因為這會增加審查及驗證的複雜度。

應明確設定編譯器，不要依賴假設中的預設值。

Hardhat 建置產物

編譯完成後，Hardhat 會建立包含各合約資訊的產物。

產物可能包含合約名稱、ABI、建立位元碼、部署位元碼、連結參照及原始碼資訊。

Hardhat 3 預設也會為型別化產物建立 TypeScript 宣告。

型別化產物可協助開發工具在執行前偵測錯誤函數名稱、引數類型及合約互動。

Hardhat 產物規格說明合約產物及建置資訊的結構。

產物應根據可信任的原始碼及可重現的編譯器設定產生。

若編譯器設定、合約名稱或相依套件有重大變更，應清除舊產物。

建置設定檔

Hardhat 3 支援建置設定檔，可為不同工作流程定義不同編譯器設定。

開發設定檔可能優先考量快速編譯及詳細除錯資訊。

正式環境設定檔可能啟用部署所需的確切最佳化選項。

涵蓋率設定檔可能修改位元碼，以便測量已執行的程式碼路徑。

建置設定檔可減少反覆改寫同一設定的需求。

不過，團隊必須清楚標示每次部署使用的設定檔。

使用錯誤設定檔部署合約，可能產生不同位元碼、Gas 行為或驗證結果。

模擬區塊鏈網路

Hardhat 內建可在本機執行的模擬網路，供開發及測試使用。

模擬網路讓開發者能部署合約及提交交易，而不必花費真實加密貨幣。

它可建立有資金的測試帳戶、立即挖出區塊、修改時間戳記、更改餘額、模擬帳戶身分並重設狀態。

這些功能讓開發者能測試在公開區塊鏈上難以或代價高昂才能重現的特殊情境。

Hardhat 3 使用以 Rust 編寫、由 EDR 驅動的模擬執行環境。

此模擬環境旨在支援快速測試、詳細錯誤資訊、執行追蹤及可控的區塊鏈狀態。

本機模擬很有用，但無法完美重現所有真實網路狀況。

多鏈模擬

Hardhat 3 的設計旨在支援不同 EVM 相容鏈類型的開發。

專案可設定多個具有不同行為的模擬網路。

官方文件指出，目前原生支援 Ethereum Mainnet 及 OP Mainnet 模擬，其他相容環境則可使用通用鏈類型。

Hardhat 多鏈文件說明鏈類型如何讓模擬網路更準確地重現特定鏈的行為。

開發者應依合約預定部署的每個網路實際執行規則進行測試。

在某種網路設定中正常運作的合約，遇到 Gas 規則、預先部署合約或交易格式變更時，行為可能不同。

Hardhat 網路管理器

Hardhat 網路管理器負責控制與模擬及外部區塊鏈網路的連線。

Hardhat 3 允許任務及指令碼同時建立多個網路連線。

這適用於跨網路應用程式、跨鏈橋測試、部署協調，以及在一條鏈讀取、另一條鏈寫入的應用程式。

設定中的網路名稱只是連線標籤，不能證明連線實際連至預期區塊鏈。

開發者應在簽署交易前確認鏈 ID、最新區塊、帳戶餘額及部署目標。

網路管理指南說明 Hardhat 如何連接模擬網路及遠端 JSON-RPC 端點。

分叉區塊鏈網路

網路分叉功能可讓本機 Hardhat 模擬環境複製指定公開網路區塊的狀態。

接著，本機環境便能與現有合約、餘額、帳戶及儲存資料互動，而不會更改真實網路。

分叉測試適用於測試協議整合、強制平倉情境、治理變更、代幣行為及合約升級。

若需要可重複的結果，應將分叉固定在特定區塊高度。

若未指定區塊而使用最新區塊，公開鏈狀態變更後，測試結果也可能不同。

遠端資料提供者也可能限制請求、記錄專案活動，或暫時回傳不完整資訊。

分叉測試絕不能與控制真實帳戶或資產的授權混為一談。

使用 Hardhat 測試智能合約

自動化測試是 Hardhat 最重要的功能之一。

Hardhat 3 支援直接以 Solidity 撰寫的測試，以及以 TypeScript 撰寫的整合測試。

同一專案可同時使用這兩種測試方式。

Solidity 測試在 EVM 環境中執行，適合針對合約行為進行重點測試。

TypeScript 測試適合測試應用程式工作流程、多個帳戶、鏈下邏輯、外部資料及更廣泛的整合行為。

Hardhat 官方測試概覽說明兩種方法的優點。

完善的測試套件應涵蓋成功操作、預期失敗、存取限制、極端輸入、狀態轉換及不尋常的交易順序。

Solidity 測試

Hardhat 會依支援的目錄及檔名規則識別 Solidity 測試檔案。

公開測試函數可部署合約、呼叫函數、檢查狀態，並在未符合預期條件時判定測試失敗。

Solidity 測試可使用作弊碼修改測試環境。

作弊碼可變更呼叫者、推進時間、調整餘額、預期事件、預期回復或檢查儲存資料。

這些控制功能讓開發者更容易測試原本需要長時間等待或複雜設定的情況。

作弊碼只會影響模擬測試環境，不是公開區塊鏈一般使用者可用的函數。

模糊測試

模糊測試會以自動產生的輸入值，反覆執行合約函數。

它能找出開發者未納入手動範例的邊界情況。

代幣計算可能在一般數值下正常，但在零值、最大整數、捨入邊界或意料之外的狀態組合下失敗。

模糊測試應設定合理假設，確保產生的數值具有意義。

模糊測試通過並不代表合約安全，因為測試只探索所設定的輸入及屬性。

應明確寫出重要不變量，讓測試系統知道哪些行為必須始終成立。

不變量測試

不變量是指在多種可能操作序列中應始終成立的性質。

借貸協議可能要求記錄的總債務必須等於所有使用者債務的總和。

代幣可能要求總供應量等於其會計模型追蹤的所有餘額總和。

自動化市場系統可能要求某些儲備關係持續有效。

不變量測試可產生交易序列，並驗證這些性質是否持續成立。

對於可能要在特定操作順序下才出現漏洞的狀態型加密協議，不變量測試尤其有價值。

TypeScript 測試

TypeScript 測試透過開發函式庫及區塊鏈連線與合約互動。

建議的 Hardhat 3 設定使用 Node.js 測試執行器及 viem。

官方外掛也支援以 ethers 為基礎，搭配 Mocha 的設定。

TypeScript 測試可協調多個合約、帳戶、檔案、API 及網路連線。

也可測試去中心化應用程式鏈下軟體使用的相同工作流程。

測試應避免不必要地依賴線上外部服務，因為服務無法使用時會使結果不可靠。

程式碼涵蓋率

程式碼涵蓋率會測量測試期間執行過哪些合約陳述式、分支、函數及路徑。

Hardhat 3 內建 Solidity 程式碼涵蓋率功能。

可透過測試選項

啟用涵蓋率分析。

Hardhat 程式碼涵蓋率指南說明，此工具會在涵蓋率測試期間為合約插入標記。

插入標記後的位元碼不同於正式環境位元碼，且可能使用更多 Gas。

高涵蓋率不代表測試包含有用的斷言，也不代表合約安全。

測試可能執行每一行程式碼，卻未檢查最重要的經濟結果。

Gas 統計及 Gas 快照

Hardhat 可測量測試執行期間公開合約函數消耗的 Gas。

選項可顯示支援測試的 Gas 用量統計。

Gas 快照可記錄預期 Gas 數值，並找出不同程式碼版本之間的意外變化。

這些工具可協助開發者找出耗費資源的函數、儲存密集型模式及意外的 Gas 回歸。

模擬網路的 Gas 結果可能未包含使用者在正式網路上承擔的所有成本。

Layer 特定費用、資料發布成本、網路壅塞及變動中的協議規則，都可能影響最終交易成本。

絕不可為了最佳化 Gas 而削弱驗證、授權或會計安全性。

使用 Hardhat 除錯

Hardhat 可顯示 Solidity 錯誤、解碼後的日誌、堆疊追蹤及執行追蹤。

執行追蹤會顯示交易涉及的合約呼叫及操作順序。

Hardhat 執行追蹤指南說明詳細程度設定如何控制除錯輸出的資訊量。

詳細追蹤可指出哪個呼叫回復、執行了哪個函數，以及巢狀合約互動如何展開。

追蹤對使用代理合約、回呼、Hook、代幣轉帳及多個互連合約的協議尤其有用。

除錯輸出可能包含地址、參數或其他敏感開發資訊，共用日誌時應謹慎處理。

Solidity 主控台日誌

Hardhat 支援在模擬環境中，從 Solidity 程式碼輸出用於開發的主控台日誌。

開發者可在測試或本機交易執行時列印數值。

這有助於檢查狀態、呼叫者、餘額及中間計算結果。

除非有明確理由，正式程式碼中不應保留開發用日誌。

日誌輔助工具可能影響位元碼、合約大小及部署行為。

發布前應以自動化測試及斷言取代暫時性的除錯陳述。

Hardhat 任務

Hardhat 任務是可自動化部分開發流程的具名指令。

任務可編譯合約、檢查帳戶、建立報告、管理部署或執行專案專用操作。

外掛程式可註冊任務，並透過命令列介面使用。

自訂任務在送出交易前，應驗證網路身分及使用者輸入。

危險任務不應默默使用第一個可用帳戶，也不應預設連接正式網路。

清楚的指令名稱及確認檢查，可降低意外部署或轉移資金的風險。

Hardhat 指令碼

Hardhat 指令碼是使用執行環境及已安裝外掛程式的 TypeScript 或 JavaScript 程式。

指令碼可部署合約、呼叫函數、讀取狀態、轉移管理權或產生部署紀錄。

指令碼彈性高，但比結構化部署系統更仰賴開發者自行負責。

指令碼失敗時，可能已有數筆交易完成，而後續交易尚未完成。

指令碼應能偵測現有狀態，避免重複執行危險操作。

正式指令碼應記錄交易雜湊、已部署地址、參數、網路 ID 及結果。

Hardhat Ignition

Hardhat Ignition 是 Hardhat 專案的官方宣告式部署系統。

開發者透過部署模組描述所需的合約實例及操作。

Ignition 會分析這些定義，並決定部署執行方式。

它可平行送出互相獨立的交易、從某些錯誤中復原，並繼續中斷的部署流程。

Hardhat Ignition 部署指南說明如何將合約及部署後呼叫分組至模組。

宣告式部署可降低部分手動指令碼風險，但仍須仔細審查模組邏輯及參數。

定義錯誤時，自動化系統可能會一再重複同一錯誤。

部署智能合約

部署會將建立合約的交易送至區塊鏈網路。

交易包含已編譯的建立位元碼及建構子參數。

交易確認後，合約會依區塊鏈建立規則取得地址。

部署時應使用預期的編譯器、最佳化設定、建構子引數、帳戶、鏈及 Gas 設定。

送出正式交易前，團隊應使用確切的正式產物進行最後一次模擬部署。

部署後也應立即確認管理角色、所有權、升級權限、金庫地址及緊急控制機制。

絕不可將私鑰直接提交至 Hardhat 設定檔或原始碼儲存庫。

智能合約驗證

智能合約驗證會將已部署位元碼與宣稱的原始碼及編譯器設定連結。

原始碼經驗證後，使用者、稽核人員、錢包及監控工具便可檢查合約預期的運作方式。

Hardhat 提供官方驗證外掛程式。

Hardhat 驗證指南說明，驗證可證明已部署位元碼是由指定原始碼產生。

驗證無法證明原始碼安全、公平或沒有隱藏的經濟風險。

建構子參數、連結函式庫、最佳化設定、Metadata 及編譯器版本都必須與部署內容相符。

團隊應保存建置資訊，以便日後重現驗證。

Hardhat 外掛程式

外掛程式可為 Hardhat 擴充開發功能。

官方外掛支援 viem、ethers、斷言、網路輔助工具、合約驗證、Ignition 部署、加密設定儲存、硬體簽署者及測試執行器。

官方外掛目錄列出由 Nomic Foundation 維護的外掛。

社群外掛可提供實用功能，但未必經過同等程度的審查或維護。

惡意外掛可能讀取專案檔案、環境變數、金鑰、部署資料及網路流量。

安裝前，開發者應檢查外掛擁有者、更新紀錄、原始碼、相依套件、權限及相容性。

相依套件安全

Hardhat 專案依賴的 Node.js 套件，可能在安裝、測試或部署期間執行程式碼。

遭入侵的相依套件可能試圖竊取環境變數、私鑰、原始碼或部署憑證。

專案應提交鎖定檔，並審查意外的相依套件變更。

正式部署應使用軟體精簡且套件版本已驗證的乾淨系統。

未經測試及審查，不應合併自動化相依套件更新。

套件廣受歡迎，不代表每個版本都安全。

Hardhat 與私鑰

在外部網路部署合約或呼叫合約時，Hardhat 可能需要存取簽署帳戶。

在純文字設定檔中使用原始私鑰會造成嚴重安全風險。

開發金鑰只能持有測試資金。

正式金鑰應透過加密儲存、硬體簽署、有限權限或多重簽章程序加以保護。

實際可行時，部署帳戶只應持有執行預定交易所需的資金。

部署後可將管理權轉移至安全性更高的帳戶。

應檢查日誌及錯誤報告，確認其中沒有揭露敏感設定值。

Hardhat 與硬體錢包

透過相容外掛及工作流程，硬體錢包可簽署 Hardhat 部署或管理交易。

這可讓私鑰留在開發電腦之外。

若支援，硬體裝置應顯示目的地、網路、金額及合約資料。

複雜的合約部署可能難以在小型裝置螢幕上理解。

交易由 Hardhat 產生，不代表硬體錢包就能辨識有害部署。

仍須獨立審查原始碼、已編譯產物、建構子引數及交易資料。

常見 Hardhat 安全錯誤

常見錯誤之一，是將私鑰或恢復助記詞提交至原始碼儲存庫。

另一個錯誤是只相信網路標籤，未檢查鏈 ID，因而部署至錯誤區塊鏈。

第三個錯誤是在測試、部署及驗證時使用不同編譯器設定。

第四個錯誤是只測試成功操作，忽略未授權呼叫者及失敗情況。

第五個錯誤是依賴區塊鏈狀態持續變動的分叉，卻未固定區塊高度。

第六個錯誤是安裝未經審查、可存取部署秘密的外掛程式。

第七個錯誤是認為程式碼涵蓋率完整就等同通過安全稽核。

第八個錯誤是讓部署帳戶永久控制所有協議功能。

第九個錯誤是部署完成後未驗證合約地址及所有權。

第十個錯誤是將真實資金轉入本機產生、但從未妥善保管金鑰的開發地址。

Hardhat 最佳實務

在專案相依套件檔案中固定 Hardhat、外掛程式、函式庫及編譯器版本。

使用受支援的 Node.js 版本，並提交套件鎖定檔。

將私鑰及敏感端點保存在原始碼儲存庫之外。

為本機測試、公開測試、部署及長期管理分別使用不同帳戶。

撰寫單元、整合、模糊、不變量、存取控制及失敗條件測試。

執行程式碼涵蓋率分析，但須記得它衡量的是執行情況，而非正確性。

使用固定在已知區塊的分叉測試，確保協議整合測試可重複執行。

部署前檢查 Gas 變更及合約大小。

部署後驗證原始碼並保存建置資訊。

對控制重要加密資產的合約進行獨立安全審查。

Hardhat 的限制

Hardhat 無法證明合約的經濟設計安全。

它無法保證測試套件涵蓋所有攻擊途徑。

它無法完美重現所有正式網路情況。

它無法阻止開發者使用錯誤帳戶或網路簽署交易。

它無法保護在專案中未妥善保管的私鑰。

它無法讓不安全的第三方相依套件變得可信。

它不能取代形式化驗證、稽核、漏洞獎勵計畫、監控及事故應變規劃。

Hardhat 最適合作為更全面安全開發流程的一部分。

常見問題

加密貨幣領域中的 Hardhat 是什麼？

Hardhat 是用於編譯、測試、除錯、部署及驗證 Ethereum 與 EVM 相容智能合約的開發環境。

Hardhat 是區塊鏈嗎？

不是。Hardhat 是軟體開發工具，而非區塊鏈網路。

Hardhat 是加密貨幣嗎？

不是。Hardhat 不代表任何幣或代幣。

誰開發 Hardhat？

Hardhat 由 Nomic Foundation 為 Ethereum 開發社群開發。

Hardhat 目前的主要版本是什麼？

Hardhat 3 是目前的主要版本系列。

Hardhat 的最新版本是什麼？

截至 2026 年 7 月 13 日，最新標記版本為 Hardhat 3.9.1。

Hardhat 使用哪些程式語言？

Hardhat 專案通常使用 Solidity 撰寫智能合約，並使用 TypeScript 或 JavaScript 撰寫設定、指令碼及整合測試。

Hardhat 會編譯什麼？

Hardhat 會將 Solidity 原始碼編譯為 EVM 位元碼、ABI、產物及相關建置資訊。

Hardhat 內建本機區塊鏈嗎？

Hardhat 內建模擬區塊鏈網路，供本機開發及自動化測試使用。

Hardhat 支援 Solidity 測試嗎？

支援。Hardhat 3 支援直接以 Solidity 撰寫的測試，以及以 TypeScript 撰寫的測試。

Hardhat 可以進行模糊測試嗎？

可以。Solidity 測試可產生不同輸入，測試各種屬性及邊界情況。

Hardhat 可以測試合約不變量嗎？

可以。開發者可定義在合約操作序列中應持續成立的性質。

什麼是 Hardhat Ignition？

Hardhat Ignition 是官方宣告式部署系統，可定義、執行、恢復及記錄智能合約部署。

Hardhat 可以將合約部署至公開網路嗎？

可以。Hardhat 可連接外部 JSON-RPC 端點，並傳送已簽署的部署交易。

本機測試 Hardhat 需要真實加密貨幣嗎？

不需要。模擬網路會提供沒有真實價值的開發帳戶及餘額。

Hardhat 的網路分叉是什麼？

網路分叉會將指定公開網路區塊的區塊鏈狀態複製到本機模擬環境，以供測試。

Hardhat 可以驗證智能合約嗎？

可以。官方驗證外掛程式可將原始碼及建置資訊提交至支援的驗證服務。

合約驗證能證明合約安全嗎？

不能。驗證會將原始碼與已部署位元碼連結，但無法證明邏輯安全或經濟設計健全。

高程式碼涵蓋率代表合約安全嗎？

不代表。高涵蓋率只顯示測試曾執行程式碼，無法證明測試檢查了正確的屬性。

Hardhat 可以估算 Gas 用量嗎？

可以。Hardhat 可在支援的測試執行期間產生 Gas 統計及快照。

Hardhat 可以連接多個區塊鏈網路嗎？

可以。Hardhat 3 可管理多個網路連線及模擬鏈設定。

將私鑰存放在 Hardhat 設定中安全嗎？

不安全。私鑰應透過受保護的外部系統載入，而非以純文字提交。

Hardhat 可以使用硬體錢包嗎？

可以。相容外掛及工作流程可使用硬體裝置簽署指定部署及管理交易。

所有 Hardhat 外掛程式都安全嗎？

不一定。外掛程式可能存取專案敏感資源，安裝前應先審查。

Hardhat 可以取代智能合約稽核嗎？

不可以。Hardhat 支援開發及測試，但不能取代獨立安全評估。

為什麼分叉測試應固定區塊高度？

固定區塊可讓複製的區塊鏈狀態維持穩定，使未來測試仍能重現相同結果。

Hardhat 可以防止部署至錯誤網路嗎？

Hardhat 可支援檢查，但開發者仍須確認鏈 ID、帳戶、端點及部署參數。

結論

Hardhat 是用於建立 Ethereum 及 EVM 相容智能合約軟體的完整開發環境。

它在單一專案結構中整合編譯、產物、模擬網路、測試、除錯、部署、驗證、指令碼、任務及外掛程式。

Hardhat 3 是目前的主要版本，新增原生 Solidity 測試、多鏈模擬、型別化產物、建置設定檔、程式碼涵蓋率及更彈性的網路管理。

開發者可先用 Hardhat 在本機測試合約，再花費真實加密貨幣或讓使用者資產面臨風險。

Hardhat Ignition 提供結構化部署系統，可恢復中斷的工作並記錄部署狀態。

分叉測試讓開發者能重現公開區塊鏈狀態，並測試與現有合約的互動。

執行追蹤、涵蓋率報告、模糊測試、不變量及 Gas 統計，可在部署前揭露許多技術問題。

這些工具無法保證安全，因為結果品質仍取決於原始碼、測試、假設、相依套件、金鑰及部署流程。

私鑰應保存在原始碼儲存庫之外，並採用強健的簽章及存取控制程序。

應審查外掛程式及套件相依性，因為它們可能存取敏感開發資源。

正式合約應採用固定的編譯器設定、可重現建置、經驗證的原始碼、獨立審查及部署後監控。

對加密貨幣開發者而言，Hardhat 最適合理解為降低智能合約開發風險的強大工作環境，而非取代謹慎工程實務及安全審查的工具。