Лекция 9. Введение в разработку смарт-контрактов

• Илья Свирин, технологический предприниматель и разработчик смарт-контрактов, будет говорить о практической стороне программирования смарт-контрактов.  

• Блокчейн - это база данных, которая является специфической и дорогой.  

• Данные в блокчейне структурированы в блоки, которые связаны криптографическими связями.  

• Информация в блокчейне может только добавляться, но не меняться.  

• Блокчейн также обеспечивает децентрализацию, реплицируя цепочки блоков на множество компьютеров.  

• Илья рассмотрит примеры использования смарт-контрактов для продажи токенов и взаимодействия с внешним миром.  

• Он также обсудит ошибки, которые стоили сотни миллионов долларов, и как они могут быть предотвращены.  

• Илья также рассмотрит создание генератора случайных чисел внутри блокчейна и объяснит, почему это сложно сделать.  

• Илья завершит лекцию, объяснив, что программирование смарт-контрактов отличается от обычного программирования и требует более глубокого понимания специфики блокчейна.  

• В блокчейне данные хранятся в виде блоков, которые записываются в цепочку и проверяются на достоверность.  

• Злоумышленнику сложно изменить данные, так как нужно убедить всю сеть в своей правоте.  

• В блокчейне можно хранить любые данные, но чем больше данных, тем дороже комиссия.  

• Пользователи оплачивают комиссию за размещение данных в блокчейне, что может сделать проект менее привлекательным.  

• Смарт-контракты - это программы, загруженные в блокчейн, которые выполняются нодами и управляют средствами в блокчейне.  

• Смарт-контракты могут быть взломаны, поэтому важно оптимизировать их код и избегать неэффективных конструкций.  

• Смарт-контракты управляют деньгами, и ошибка в коде может привести к потере средств.  

• Создание смарт-контракта на языке Solidity, объявление ивента и функции реси.  

• Объяснение использования ивентов для индексации событий и восстановления текущего состояния смарт-контракта.  

• Объявление ивента трансфера, объявление карты балансов и функции реси.  

• Определение цены продажи токенов и функции продажи.  

• Возврат сдачи и возврат оставшегося эфира покупателю.  

• Объяснение проблемы с тем, что смарт-контракт не умеет отдавать деньги команде проекта.  

• Необходимость логики выдачи денег с учетом голосов комьюнити и этапов работы.  

• Видео объясняет, как создать смарт-контракт, который будет продавать и выводить токены, а также передавать их между пользователями.  

• Важно не злоупотреблять эксклюзивным доступом и децентрализацией, чтобы пользователи понимали и принимали участие в проекте.  

• Функция выводит средства из смарт-контракта, только если вызывающий является владельцем контракта.  

• Если вызывающий не является владельцем, транзакция отклоняется.  

• Функция "transfer" принимает получателя и количество токенов для отправки.  

• Она списывает количество токенов с баланса вызывающего и записывает их на баланс получателя.  

• Важно проверять наличие достаточного количества токенов для отправки.  

• Видео объясняет стандарт взаимозаменяемости токенов, который называется ufc20.  

• Важно придерживаться этого стандарта для полноценной работы на вторичном рынке.  

• Стандарт включает идентификационные функции, отображение количества знаков после запятой и другие функции.  

• Видео объясняет, как работает стандарт взаимозаменяемых токенов ERC-20, включая функции и их использование.  

• Автор призывает использовать готовые фреймворки, такие как OpenZeppelin, для упрощения работы со смарт-контрактами.  

• NFT (невзаимозаменяемые токены) - это записи в блокчейне, которые указывают на принадлежность данных определенному адресу.  

• В реальном мире, владение NFT не гарантирует уникальность объекта или его стоимость.  

• NFT - это история про будущее, а не про сегодняшние реалии.  

• Видео обсуждает идею о том, что в будущем интернет будет заполнен огромным количеством контента, который будет автоматически определяться как владелец.  

• В будущем, возможно, будет использоваться система, в которой пользователи будут платить за просмотр контента, а их платежи будут автоматически отправляться владельцам контента.  

• Видео объясняет разницу между взаимозаменяемыми и невзаимозаменяемыми токенами, а также функции, которые они предоставляют.  

• Описывается, как невзаимозаменяемые токены могут быть использованы для работы с де-фай сервисами и как они могут быть связаны с внешними оракулами.  

• Видео объясняет, что оракулы могут быть децентрализованными, и как они могут работать с множеством пользователей, загружающих данные.  

• Обсуждаются различные способы повышения безопасности и доверия к данным, загружаемым в оракулы, включая использование вайт-листов и блокировку токенов.  

• Оракулы - полезная тема для смарт-контрактов, без них применение смарт-контрактов остается ограниченным.  

• Пример централизованного оракула на основе шаблона из опен-зепелена.  

• Взлом проекта "Знаки" - мощной первой краудфандинговой платформы, построенной по принципам децентрализованной автономной организации.  

• Взлом привел к хардфорку Критерииум и перезапуску проекта.  

• Ошибка в смарт-контракте "Знаки" - функция, позволяющая любому пользователю вывести свой баланс.  

• Ошибка была допущена даже после многочисленных постмортомов взлома и статей об этом.  

• В видео обсуждается использование рекурсии в смарт-контрактах, где злоумышленник может вызвать функцию смарт-контракта, которая в свою очередь вызывает другую функцию смарт-контракта.  

• Это может привести к обнулению баланса пользователя и выводу средств на адрес злоумышленника.  

• В видео обсуждаются способы защиты от рекурсии, такие как обнуление баланса в начале функции или использование модификатора "no reentrancy" в смарт-контракте.  

• В видео рассматривается создание генератора случайных чисел в смарт-контракте, который может быть взломан злоумышленником.  

• Пример: создание смарт-контракта "Dice", который бросает игральную кость и вызывает функцию "Random" для генерации случайного числа от 1 до 6.  

• В видео обсуждается проблема использования случайных чисел в смарт-контрактах и способы их взлома.  

• Автор объясняет, что для генерации случайных чисел можно использовать хэш транзакций или блоков, но это не гарантирует их случайность.  

• Он также упоминает о взломе, когда злоумышленник копирует функцию генерации случайных чисел из смарт-контракта и использует ее для своих целей.  

• Автор предлагает универсальный способ взлома, который позволяет злоумышленнику делать ставки на выпадение определенных чисел и возвращать деньги, если ставка не сыграла.  

• Этот способ может быть использован для взлома множества проектов, использующих случайные числа.  

• Автор рекомендует использовать несколько внешних источников случайности, таких как кэши секретов, для генерации случайных чисел.  

• Он также предлагает использовать двухэтапный генератор случайных чисел с ревилом, который был разработан в его проекте Deo Global.  

• Спикер приглашает студентов на лекцию, где они смогут узнать о работе с блокчейном и контрактами.  

• Упоминается, что студенты должны быть полезными и участвовать в проектах.  

• Спикер благодарит студентов за интерес и приглашает их задавать вопросы в телеграм-группе.  

• Упоминается, что это будет доброй традицией и лектор продолжит читать лекции студентам.