测试网部署：Sepolia 水龙头、部署脚本与 Etherscan 验证

部署前先建立三层网络的心智模型：

关键认知：测试网是「流程彩排」，合约逻辑、部署脚本、前端联调、浏览器验证都应先在测试网跑通；水龙头 ETH 虽然免费，但出块、Gas、交易等待、nonce 机制与主网完全一致，所以彩排经验可以零差别迁移。

以太坊历史上有多个测试网（Ropsten、Rinkeby、Kovan、Goerli），它们已陆续关停。当前以太坊官方支持、钱包与基础设施默认接入的是 Sepolia：与主网合并后的 PoS 共识一致、出块约 12 秒、区块浏览器为 sepolia.etherscan.io。

多数 L2（Arbitrum Sepolia、Base Sepolia、Optimism Sepolia、Polygon Amoy）也提供各自测试网，当你的合约目标是某条 L2 时，应部署到对应的 L2 测试网，因为它们的 Gas 模型、预编译与 EVM 版本存在细节差异。

选择原则：合约最终部署到哪条主网，就在对应的测试网彩排。EVM 兼容链虽多，但不要默认「在 Sepolia 能跑就一定在其他链能跑」，涉及特殊预编译、原生代币转账与 Gas 报销逻辑时必须在目标链测试网验证。

部署需要支付测试网 Gas，测试 ETH 从水龙头（Faucet）免费领取： 1. 最常用的是 Alchemy Sepolia Faucet 与 Infura Faucet，登录账号后输入钱包地址即可，部分档位为防女巫会要求绑定 GitHub 或持有少量主网 ETH。

2. Google Cloud Faucet、QuickNode 等也提供免费额度。

3. Chainlist 与各 L2 官方文档会列出对应 L2 测试网水龙头。

每个地址一般每天能领 0.05～0.5 个测试 ETH，足够几十次部署。领取后在 sepolia.etherscan.io 搜你的地址确认余额到账。

部署脚本要把交易发给一个以太坊节点广播，这个节点入口就是 RPC URL。三种来源： 1. Alchemy / Infura / QuickNode 等节点服务商：注册免费项目后获得形如 https://eth-sepolia.g.alchemy.com/v2/你的KEY 的端点，稳定、有监控面板、免费额度对开发完全够用，是首选。

2. 公共 RPC：如 https://rpc.sepolia.org，免注册但有限流，不稳定时部署会超时。 3. 自建节点：生产级方案，开发阶段不需要。

把 RPC 写入 .env：SEPOLIA_RPC_URL=...，在 hardhat.config.js 中配置网络：

networks: {
  sepolia: {
    url: process.env.SEPOLIA_RPC_URL,
    accounts: [process.env.PRIVATE_KEY],
  },
}

Hardhat 最直接的部署方式是脚本。在 scripts/deploy.js： javascript async function main() { const [deployer] = await ethers.getSigners(); console.log("部署账户:", deployer.address); const Token = await ethers.getContractFactory("MyToken"); const token = await Token.deploy(); // 广播创建交易 await token.waitForDeployment(); // 等待被打包 console.log("合约地址:", await token.getAddress()); } main().catch((e) => { console.error(e); process.exit(1); }); 如果构造函数有参数（如 ERC20("My Token","MTK") 之外还有初始接收地址），在 deploy(参数...) 中传入。

更现代的方式是 Hardhat Ignition：用声明式 JS/TS 模块描述「先部署 A，再用 A 的地址部署 B」的依赖关系，npx hardhat ignition deploy ./ignition/modules/Token.js --network sepolia 会自动处理确认、断点恢复与多合约编排，主网复杂部署建议用它。

正式广播：npx hardhat run scripts/deploy.js --network sepolia。脚本会用 .env 中的 PRIVATE_KEY 签名一笔「合约创建交易」，通过 RPC 发到 Sepolia。

执行流程中的关键检查点： 1. 终端先打印部署地址，确认它是你的专用开发钱包而不是误配了别的私钥。 2. ethers v6 默认自动估算 Gas；若 RPC 拥堵可在配置中显式设置 gasPrice 或 EIP-1559 的 maxFeePerGas。

3. 看到合约地址输出即部署成功；交易在 Sepolia Etherscan 上标记为「Contract Creation」。

再次强调铁律：.env 已在 .gitignore 中；这个私钥对应钱包里不要有任何主网资产；换电脑或团队协作时通过密钥管理器或加密文件传递，不要发聊天软件。

打开 sepolia.etherscan.io 搜索刚部署的合约地址，你会看到： - Contract Creation 交易记录：From 是部署者，To 显示为「Contract Creation」，Input Data 是完整的字节码 + 构造参数。

• 合约页的 Code 标签此刻提示「Contract source code not verified」——字节码已在链上但源码未验证。 - 其他标签：Transactions（所有交互）、Events（事件日志）、Read Contract / Write Contract（浏览器自带的直接调用界面，Read 免费、Write 需要连接钱包签名）。

部署者地址的 nonce 会加 1；Gas Used 乘以 Gas Price 就是本次部署花掉的测试 ETH。可以先用 Etherscan 的 Read Contract 直接调 name()、symbol()、totalSupply() 确认合约初始化正确。

未验证的合约用户只能看到字节码，无法确认源码与链上逻辑一致。验证流程： 1. 到 etherscan.io 注册，在 API Keys 页面创建一个免费 API Key（Sepolia 与主网用同一个账号的 key），写入 .env：ETHERSCAN_API_KEY=...。

2. 确认 hardhat.config.js 已引入 require("@nomicfoundation/hardhat-verify")（toolbox 已内置）。 3. 执行：npx hardhat verify --network sepolia <合约地址> <构造参数1> <构造参数2>。

无构造参数则地址后留空。 工具会用相同编译器与参数重新编译，提交源码给 Etherscan 比对字节码，成功后合约页出现绿色对勾，公开显示你的源码、并启用带 UI 的 Read/Write Contract。若提示字节码不一致，99% 是编译器版本、优化开关或构造参数编码不匹配，按报错逐项对齐。

最后一步，用 MetaMask + ethers.js 做端到端验证： 1. MetaMask 切到 Sepolia，导入开发账户。 2. 准备两样东西：合约地址（部署输出）和 ABI（artifacts 里的 JSON，最小化 ABI 可只复制 mint/balanceOf 等用到的函数）。

3. 在一个 HTML/Next.js 页面中：const provider = new ethers.BrowserProvider(window.ethereum); const signer = await provider.getSigner(); const token = new ethers.Contract(ADDRESS, ABI, signer); await token.mint(signer.address, 1000); 4. MetaMask 弹出签名窗口——这是第一次真实的「用户签名 → 钱包广播 → 合约执行 → 事件上链」闭环。

确认后在 Etherscan 看到这笔交易、余额发生变化，说明你已独立走通了智能合约工程的完整主链路。

下一章起进入安全深水区：合约漏洞、审计与主网上线。