// 常见函数签名的选择器表
const KNOWN = {
  '0xa9059cbb': { sig: 'transfer(address,uint256)', std: 'ERC-20', risk: '转出代币' },
  '0x095ea7b3': { sig: 'approve(address,uint256)', std: 'ERC-20', risk: '授权！对方可动你的代币' },
  '0x23b872dd': { sig: 'transferFrom(address,address,uint256)', std: 'ERC-20/721', risk: '代扣，需要有授权' },
  '0x42842e0e': { sig: 'safeTransferFrom(address,address,uint256)', std: 'ERC-721', risk: '转移 NFT' },
  '0xa22cb465': { sig: 'setApprovalForAll(address,bool)', std: 'ERC-721/1155', risk: '整体授权！风险最高' },
  '0x70a08231': { sig: 'balanceOf(address)', std: 'ERC-20/721', risk: '只读查询' },
  '0x2eb2c2d6': { sig: 'safeBatchTransferFrom(address,address,uint256[],uint256[],bytes)', std: 'ERC-1155', risk: '批量转移' },
  '0x1fad948c': { sig: 'handleOps(UserOperation[],address)', std: 'ERC-4337', risk: '智能账户批量执行' },
  '0x3659cfe6': { sig: 'upgradeTo(address)', std: 'UUPS 代理', risk: '更换合约实现！' },
  '0xd505accf': { sig: 'permit(address,address,uint256,uint256,uint8,bytes32,bytes32)', std: 'ERC-2612', risk: '无 Gas 授权' },
};

// 自己算一遍：选择器 = keccak256(函数签名) 的前 4 字节
function selectorOf(sig) {
  return ethers.id(sig).slice(0, 10);
}

console.log('自算 transfer 选择器：', selectorOf('transfer(address,uint256)'));
console.log('表里记录的是        ： 0xa9059cbb');
console.log('一致？', selectorOf('transfer(address,uint256)') === '0xa9059cbb', '\n');

// 来解析几笔真实交易的 input
const txs = [
  { hash: '0xaaa1…', input: '0xa9059cbb000000000000000000000000d8da6bf26964af9d7eed9e03e53415d37aa9604500000000000000000000000000000000000000000000000000000000000f4240' },
  { hash: '0xbbb2…', input: '0xa22cb4650000000000000000000000007a250d5630b4cf539739df2c5dacb4c659f2488d0000000000000000000000000000000000000000000000000000000000000001' },
  { hash: '0xccc3…', input: '0x095ea7b30000000000000000000000001111111254eeb25477b68fb85ed929f73a96058200000000000000000000000000000000000000000000000000000000000f4240' },
  { hash: '0xddd4…', input: '0xdeadbeef000000000000000000000000' },
];

for (const tx of txs) {
  const sel = tx.input.slice(0, 10).toLowerCase();
  const hit = KNOWN[sel];
  console.log('交易 ' + tx.hash);
  console.log('  选择器 ' + sel);
  if (hit) {
    console.log('  → ' + hit.sig);
    console.log('  → 标准 ' + hit.std + ' ｜ 含义：' + hit.risk);
    // 参数区长度一定是 32 字节的整数倍
    const argBytes = (tx.input.length - 10) / 2;
    console.log('  → 参数 ' + argBytes + ' 字节（' + (argBytes / 32) + ' 个 32 字节槽）');
  } else {
    console.log('  → 未收录的选择器。去 4byte.directory 这类选择器库反查，查不到就提高警惕。');
  }
  console.log('');
}

console.log('要点：选择器只能告诉你「要调哪个函数」，参数内容还得按 ABI 解下去才能知道金额与对象。');

运行环境：iframe 沙箱（无 cookie 权限）。只支持纯 JS 片段，不支持 import / require；需要模块请用下方的完整示例复制到项目里。

这段练习只用 ethers 做哈希与字符串处理，不联网，因此可以在沙箱里真跑。

检查点（跑完后逐条核对）

自算的 transfer 选择器与表中记录一致（0xa9059cbb）
第 1 笔被识别为 ERC-20 转账，参数 64 字节（2 个槽）
第 2 笔被识别为 setApprovalForAll，且 isApproved 参数为 1（true）
第 4 笔的 0xdeadbeef 未被收录，提示需要外部反查

怎么用这套手册

写合约时开语法手册，写完用合约 IDE过一遍静态自检；
对接前端时开API 参考，在「函数库对照」里选一个库的写法复制走；
实现标准功能时开标准查询，先核对函数签名与选择器，再复制实现模板——不要凭记忆写标准接口，一个参数顺序错了整份 ABI 都会不兼容。