Often Misused: Block Values

函数使用 block.timestamp 或 block.number 作为代理的时间。

与 block.timestamp 或 block.number 关联的值通常由开发人员用于触发与时间相关的事件，但是，这些值通常给人以一种此类时间使用起来不太安全的感觉。

由于区块链的去中心化性质，节点只能在一定程度上同步时间。使用 block.timestamp 说的好听点是不可靠，在最坏的情况下，恶意矿工如果看到这样做的好处，则会改变其区块的时间戳。

至于 block.number，即使可以预测区块之间的时间（大约 14 秒），区块时间也不恒定，可能会随着网络活动而发生变化。这使得 block.number 对于与时间相关的计算来说变得不可靠。

示例 1：以下代码使用 block.number 在一定时间后解锁资金。

function withdraw() public {
    require(users[msg.sender].amount > 0, 'no amount locked');
    require(block.number >= users[msg.sender].unlockBlock, 'lock period not over');
    uint amount = users[msg.sender].amount;
    users[msg.sender].amount = 0;
    (bool success, ) = msg.sender.call.value(amount)("");
    require(success, 'transfer failed');
}