Смарт‑контракт — это программа, которая хранится и выполняется в блокчейне. • Она автоматически выполняет заранее прописанные правила: «если случилось X, то сделай Y». • Важно: после деплоя код публичен (и обычно неизменяем) — поэтому правила должны быть проверены заранее. ▎Ключевые свойства • Детерминированность: одно и то же состояние + вход → тот же результат. • Неподдельность и прозрачность: транзакции и код доступны в блокчейне. • Автоматизация: нет нужды в централизованном посреднике. • Стоимость выполнения: каждое действие стоит газа/комиссии. ▎Когда смарт‑контракт полезен (идеи и мотивация) • Устранение или уменьшение доверия к третьей стороне. • Гарантии исполнения условий (эскроу, выплаты, распределение вознаграждений). • Автоматизация повторяющихся финансовых операций. • Создание токенизированных активов (NFT, токены доступа). • Децентрализованные организации (DAO) для коллективного управления. ▎Примеры использования (с объяснениями) 1. Токен (ERC‑20) • Зачем: представление баланса, токен валюты/утилиты проекта. • Как работает: смарт‑контракт хранит балансы и реализует transfer/approve. • Где применяют: внутренняя валюта, вознаграждения, ICO/IDO. 2. NFT (ERC‑721 / ERC‑1155) • Зачем: уникальные цифровые предметы — арт, стикеры, сертификаты. • Как работает: каждый токен имеет уникальный ID и метаданные (URI). • Где применяют: маркетплейсы, коллекционные стикеры проекта «Конкорд». 3. Эскроу (автоматическая сделка) • Зачем: защитить покупателя и продавца: деньги блокируются до выполнении условий. • Как работает: покупатель переводит средства в контракт → продавец выполняет услугу → контракт переводит деньги продавцу; при споре — заранее прописанная логика/арбитраж. • Пример: продажа цифрового контента после подтверждения доставки. 4. Децентрализованная биржа / пул ликвидности (AMM) • Зачем: обмен токенов без ордер‑бука. • Как работает: контракт хранит резервы двух токенов и по формуле (например, x*y=k) выставляет цену. • Где: Uniswap‑подобные обмены. 5. Залоговое кредитование (lending) • Зачем: брать/давать займы под залог криптоактивов. • Как работает: заемщик блокирует коллатераль → получает кредит; при падении стоимости коллатераль ликвидируется автоматически. • Где: DeFi‑платформы (Aave, Compound). 6. DAO (управление) • Зачем: коллективное принятие решений (голосование). • Как работает: токены дают голос; предложения автоматически выполняются при достижении порога. • Где: управление фондом, решение о развитии проекта. 7. Оракулы (внешние данные) • Зачем: смарт‑контрактам нужны данные из внешнего мира (цены, результаты событий). • Как работает: оракл подписывает и передаёт данные в контракт; контракт доверяет проверенному ораклу. • Пример: страховой кейс — выплата при наступлении погодного события. 8. Игры и внутриигровая экономика • Зачем: владение предметами, честные правила, торговля. • Как работает: предметы в виде NFT, внутренняя экономика — токены; правила шоудаунов записаны в контракт. 9. Автоматические выплаты (royalties / subscription) • Зачем: автоматически распределять доходы между авторами/партнёрами. • Как работает: при продаже NFT контракт удерживает и переводит проценты на заранее заданные адреса. 10. Цепочка поставок (traceability) • Зачем: отслеживать происхождение и этапы товара. • Как работает: каждый этап записывается в контракт/дата‑стор; можно подтвердить аутентичность и путь товара. Типичные риски и уязвимости (коротко) • Reentrancy — повторный вызов внешнего контракта (решение: Checks‑Effects‑Interactions, mutex). • Integer overflow/underflow — в современных компиляторах Solidity 0.8+ это защищено по умолчанию. • Ошибочная логика доступа — неправильные модификаторы owner/onlyOwner. • Привязка к централизованным оракулам — риск манипуляции данными. • Неумышленные backdoors в коде — аудит обязательно. • Высокие комиссии и неэффективные операции — оптимизируйте газ.
Полезное👍
