Often Misused: Block Values

函數使用 block.timestamp 或 block.number 做為時間的 Proxy。

與 block.timestamp 或 block.number 相關的值通常由開發人員用來觸發與時間相關的事件，但是，這些值通常給人一種用起來通常不安全的時間感。

由於區塊鏈的去中心化性質，節點只能在一定程度上同步時間。使用 block.timestamp 充其量是不可靠的，在最壞的情況下，惡意挖礦者可以更改其區塊的時間，只要他們認為這樣做有好處。

至於 block.number，即使可以預測區塊之間的時間 (大約14秒)，區塊時間也不是恆定的，並且可能會根據網路活動而異。如此一來，對於與時間相關的計算來說，block.number 並不可靠。

範例 1：以下程式碼使用 block.number，在一定時間過後才會解鎖資金。

function withdraw() public {
    require(users[msg.sender].amount > 0, 'no amount locked');
    require(block.number >= users[msg.sender].unlockBlock, 'lock period not over');
    uint amount = users[msg.sender].amount;
    users[msg.sender].amount = 0;
    (bool success, ) = msg.sender.call.value(amount)("");
    require(success, 'transfer failed');
}