Что такое смарт-контракт

Смарт-контракт как программа в блокчейне

В Ethereum смарт-контракт является особым типом аккаунта. У него есть адрес, баланс, код и состояние. Пользователь отправляет транзакцию на адрес контракта и указывает функцию, которую хочет выполнить.

Условия программы одинаково проверяются узлами сети. Если вызов соответствует коду и у отправителя хватает средств на комиссию, сеть рассчитывает новое состояние. После включения транзакции в блок результат становится частью общей истории.

Слово «контракт» описывает способ исполнения логики. Юридическая сила отношений определяется отдельно. Код может быть частью сделки, техническим инструментом или самостоятельным протоколом.

Из чего состоит смарт-контракт

Контракт токена обычно хранит правила выпуска, перевода и учёта балансов. Адрес контракта отличает оригинальный токен от копии с тем же названием и тикером.

Как исполняется вызов

1. 1

   Интерфейс получает адрес контракта и описание его функций.

2. 2

   Пользователь выбирает действие: обмен, депозит, выпуск токена или другую функцию.

3. 3

   Приложение кодирует параметры и передаёт их кошельку.

4. 4

   Кошелёк показывает доступное описание, сумму, сеть и комиссию.

5. 5

   Приватный ключ подписывает транзакцию, после чего она публикуется в сети.

6. 6

   Узлы выполняют код и принимают один результат по правилам блокчейна.

Если проверка внутри функции не пройдена, изменение состояния отменяется. Сетевая комиссия при этом может быть потрачена, поскольку узлы уже выполнили вычисления.

Чтение данных и запись состояния

Gas измеряет объём вычислительной работы. Итоговая комиссия зависит от количества использованного газа и его цены. Сложный обмен через несколько контрактов обычно требует больше операций, чем простой перевод базовой монеты.

Кошелёк может показать только технические данные или неполное описание. Непонятная команда относится к причинам остановиться. Подпись подтверждает действие от имени адреса, даже если человек неверно понял интерфейс.

Где используют смарт-контракты

Контракты можно соединять друг с другом. Эта composability ускоряет разработку и создаёт цепочку зависимостей. Ошибка базового протокола, токена, оракула или моста способна повлиять на приложения выше.

Ограничения и риски

• Ошибка кода.Неверное условие или уязвимость могут привести к результату, который сложно исправить после запуска.
• Административный ключ.Отдельный адрес может менять комиссии, останавливать функции, обновлять код или выпускать токены.
• Прокси-контракт.Пользователь видит постоянный адрес, а исполняемая логика может обновляться владельцем роли.
• Оракул.Данные о цене и внешнем событии поступают из отдельной системы со своими ограничениями.
• Экономическая модель.Технически корректный код может работать с недостаточной ликвидностью или опасными параметрами залога.
• Интерфейс.Поддельный сайт способен направить подпись на другой адрес или функцию.
• Разрешение токена.Одно подтверждение может дать контракту право перемещать активы позднее.

Что проверить перед взаимодействием

1. 1

   Откройте официальный домен проекта и подтвердите нужную сеть.

2. 2

   Сверьте адрес контракта с документацией и обозревателем блокчейна.

3. 3

   Проверьте, опубликован ли исходный код и совпадает ли проверенная версия.

4. 4

   Найдите владельца, административные роли, паузу, обновление и право выпуска активов.

5. 5

   Изучите аудиты, дату проверенной версии, инциденты и изменения после аудита.

6. 6

   Перед подписью прочитайте функцию, актив, сумму, получателя и объём разрешения.

7. 7

   Для нового приложения используйте отдельный кошелёк и ограниченный тестовый объём.

Плашка «verified» в обозревателе означает, что опубликованный исходный код сопоставлен с байткодом по адресу. Она не является оценкой безопасности или экономической надёжности.

Связанные материалы: опасные подписи и фишинг, разделение кошельков.