Solidity智能合约代码与ABI是否公开？他人能否未经知晓获取？

• 所有部署在公链上的智能合约，其代码和ABI都是公开可查的，完全不需要经过你的知情或同意。公链的核心特性就是全网透明，合约部署后会同步到所有节点，任何人都能通过区块链浏览器直接查询到合约的字节码、已验证的源代码（如果你提交过验证），以及ABI。
• 就算你没提交源代码验证，别人也能通过多种方式获取ABI：
  • 对合约字节码做逆向分析，还原出函数签名和基本接口结构；
  • 监听链上和合约交互的交易，从交易输入数据里提取函数签名，进而拼凑出部分甚至完整的ABI。
• 关于你担心的攻击风险：ABI只是合约接口的描述文件，它的暴露本身不会直接导致攻击，但攻击者可以通过ABI清楚合约的可用方法，针对性构造恶意交易。不过真正的安全隐患大多来自合约代码本身的漏洞——比如权限控制没做好、逻辑有缺陷，而非ABI的公开。
• 务实的做法是：放弃“隐藏ABI”的想法（根本做不到），把精力放在合约安全审计上，修复代码里的漏洞，同时做好权限管控，比如限制敏感函数的调用权限、使用时间锁机制等，以此降低被攻击的风险。

内容的提问来源于stack exchange，提问作者Noah B