سوف يسرد Andre Cronje المصاعب التي مر بها عندما بدأ في تطوير واحدة من أنجح DeFi Dapps على الإطلاق.
تروي هذه الترجمة من Andre Cronje (مؤسس Yearn Finance) المصاعب التي مر بها والأشياء التي كان يتمنى أن يعرفها قبل أن يبدأ في تطوير أحد أكثر برامج DeFi Dapps نجاحًا منذ ذلك الحين وحتى الآن.
يعد نشر Dapps مكلفًا (إذا كنت لا تعرف ما تفعله)
هذا هو العنوان الذي استخدمته لنشر Yearn.Finance: https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics
بصرف النظر عن بعض المساهمات والمساعدة من الزملاء ، كان علي أن أعرف كل الباقي بمفردي.
فيما يلي القيمة الإجمالية لمعاملات ETH ، بإجمالي 93.64 ETH والأصول المتبقية 16.84 ETH. هذا يعني أنني استخدمت 76 ETH (ما يقرب من 15000 دولار) لأخطاء النشر والتشغيل.
وغني عن القول ، لقد ارتكبت الكثير من الأخطاء الغبية ، واضطررت إلى إعادة نشر المشروع عدة مرات ، ويمكنني أيضًا تصميم نظام أفضل ، وإذا أتيحت لي الفرصة للقيام بذلك مرة أخرى ، فقد أتكلف فقط حوالي 10 إيثريوم. بالطبع ، يجب أن تكون هناك معرفة لدي الآن.
الشباك رائعة ، Kovan و Ropsten ، لكن لا يمكنني العثور على العديد من العقود التي أعمل معها أو تقليدها ( uniswap ، 1inch ، complex ، dydx ، fulcrum ، Aave ، curve.fi ، lendf ، ddex ، كلهم لا يمكن محاكاته على شبكة الاختبار). لذلك اضطررت إلى التطوير والاختبار عدة مرات على mainnet.
هناك أيضًا مشكلة أخرى ، كوني شخصًا غير صبور ، فأنا دائمًا أدفع أعلى رسوم لتسريع العمل ، ولكن عندما تكون في حلقة التصميم والاختبار ، سيكون لهذا تأثير كبير.
لذلك الدرس المستفاد ، لا تحاول العبث في تطوير العقود الذكية ما لم يكن لديك بعض المال لتجنيبه ، والذي كلفني الكثير من المال أكثر مما كنت أتوقع.
لن يستخدم الأشخاص (أو لن يستخدموا) برنامجك إذا لم يتم تدقيقه
يمكنك أن تأخذ هذا الأمر باستخفاف ، ولكن في عالم المصدر المفتوح ، يعد هذا أمرًا ضروريًا.
لكن النقطة المهمة هي أنني أطور المشروع مجانًا تمامًا كهواية ، بلا تمويل ، بلا تكلفة ، بلا رمز ، (بلا مجتمع). لكن الجملة الأولى التي أحصل عليها هي دائمًا "هل تم تدقيق هذا البرنامج؟". هذا سؤال يجب أن تعتاد عليه في كل مرة يسألك فيها شخص ما عن مشروع ، وعندما تكون الإجابة الحتمية "لا" ، فإنهم يتجاهلون ذلك ببساطة.
هذا يقودنا إلى الشيء الثالث.
يعتبر أخذ منتج للمراجعة أمرًا تنافسيًا ومكلفًا للغاية
بعد استخدام الأموال لنشر تطبيق dapp الخاص بي واختباره. الشيء التالي الذي يجب فعله هو أخذ هذا المشروع للتدقيق. سألت بعض المصادر من حولي وتعرفت على الأسماء التالية:
لقد بدأت في نشر الجوائز على المجتمع في 30 كانون الثاني (يناير).
نتيجة لذلك ، لم يتم تلقي أي رد.
اقترحepheph على تويتر استخدام برنامج تدقيق أمان مؤسسة ethereum. على الرغم من إظهار الاهتمام ، فإن النتيجة النهائية لم تذهب إلى أي مكان.
في 31 كانون الثاني (يناير) ، بدأت المراسلة على برقيات certik والتشفير (أيضًا مع قليل من الحظ حصلت على تفاصيل الاتصال الخاصة بهم) حول طلب التدقيق الخاص بي.
في الرابع من فبراير ولم أتلق أي رد ، بدأت في إرسال بريد إلكتروني إليهم.
أرسل طلب تدقيق إلى openzeppelin عبر البريد الإلكتروني audits@openzeppelin.com وفي نفس اليوم تلقيت ردًا يفيد بأنهم سيعودون إليّ في غضون يوم أو يومين تقريبًا. سيتم تحديث "هذين اليومين أو اليومين" هنا عند الرد.
عبر البريد الإلكتروني trailofbits ، استجابوا في غضون يوم وقالوا أنه سيتم القيام به في غضون أسبوع مقابل 16000 دولار. سيفعلون: "التقييم الأولي للمخاطر باستخدام الأساليب اليدوية والآلية وأمن الملفات" ، لسوء الحظ لا بد لي من الرد على أن السعر باهظ الثمن. ثم تلقيت إجابة أخرى تقترح استخدام الأدوات التالية:
ليست تدقيقًا ، لكنها مفيدة على الأقل (على الرغم من أنها لا تزال تكلفني 259 دولارًا في الشهر)!
أرسلوا أيضًا طابعًا كميًا عبر البريد الإلكتروني من خلال نموذجهم عبر الإنترنت ، ولم يتم الرد بعد.
عبر البريد الإلكتروني sigmaprime ، أرسلوا الرسائل النصية في نفس اليوم وبعد عدة رسائل بريد إلكتروني ذهابًا وإيابًا. قالوا إن الأمر سيستغرق 11 يومًا مقابل 27500 دولار. وبالطبع كان علي الرد بأنني لا أستطيع الموافقة على هذا السعر.
لقد قبلت أخيرًا عرض Cryptomaniac مقابل 5000 دولار.
ملخص:
أنا أتفق مع cryptomaniac بالنسبة لهم لإجراء تدقيقهم. لقد قدمت أيضًا طلبات لجمع التبرعات على gitcoin و metacartel ، لكن لم يستجب أي منهما ، لذلك دعنا نفترض أنه لن يكون هناك أي مساعدة من هناك.
للتأكيد على شيء واحد ، هذا ليس تدقيقًا للنظام بأكمله ، كل المتطلبات المذكورة أعلاه مخصصة فقط لملف يحتوي على 359 سطرًا من كود Solidity. حتى أرخص خيار من Cryptomaniac هو 13 دولارًا / سطر.
لذلك إذا كان لديك مشروع أكبر ، فاستعد لحوالي 50000 دولار للمراجعة.
TLDR
طار حوالي 20000 دولار من محفظتي من أجل مشروع مجاني مفتوح المصدر خاصتي. لا توجد مساعدة من المجتمع أو مساعدة من مؤسسة ethereum ، ولكن قد يكون ذلك بسبب اتصالي بالشخص الخطأ أو ربما ليس لديهم مصلحة في Yearn.finance. ولكن ما زلت أعتقد أن "شبكة التشفير" الخاصة بي أفضل من معظم ما يقدمه الآخرون في هذه المرحلة.
لا يمكن تصور مدى صعوبة دخول الوافد الجديد إلى السوق.
الدروس المستفادة.
بعض الأشياء واضحة جدًا ولكن لا يزال يتعين إدراجها
لن يقوم VCs بتمويل النظام المجاني الخالي من الرموز
واضح جدا ، ولكن لا يزال بحاجة إلى التأكيد. تحية للتجمع معًا ، ليس من الواضح كيف تمكنوا من القيام بذلك.
تساعد الرموز في تعزيز التنمية
أنا أكره الرموز المميزة ، فالمشاريع التي قمت بتطويرها: Yearn.finance و Xar.network كلاهما بلا رموز ، ولا توجد رسوم ، وكلاهما يكافح كثيرًا لأنه لا يوجد "تأثير شبكة رمزية". تريد تطوير المجتمع بسرعة حقا؟ أضف الرموز المميزة (أو اجعل VC خلفك).
لن تتمكن من الحصول على المساعدة من المجتمع إلا إذا كان لديك بالفعل مجتمع ، والذي لن تتمكن من الحصول عليه بدونه.
إنه أمر محير بعض الشيء ، لكن هذه الحلقة شيء يجب أن تعرفه إذا كنت تريد المساعدة من المجتمع.
من الأسهل "التظاهر بأنك حصلت عليه قبل أن تحصل عليه"
كل عبارة: "نمت الأصول المدارة لدينا كثيرًا" أو "معدل عائدنا مرتفع جدًا" نصف صحيح فقط. تحتوي المشاريع نفسها بالفعل على الأصول المُدارة الأولية (من رأس مال المخاطرة ، أو التمويل أو من المجتمع - ويعرف أيضًا باسم الرمز المميز) واستخدم هذه "الأرقام" لزيادة معدل الإيداع من الجانب الآخر. يُعد موقع Pooltogether مثالًا جيدًا على مبلغ 250.000 دولار "صندوقك الخاص".
قد يعمل نموذج مشابه مع Yearn.finance لكنني لا أعتقد أن مبلغًا صغيرًا من المال يمكن أن يشجع الناس.
ورقة الغش
إطلاق رمز مميز ، 50٪ ، lockdrop (قفل وفتح تدريجيًا) الـ 50٪ المتبقية لرعاة AUM ، اجمع الأموال مع 50٪ من الرموز ، ابحث عن بعض VCs ، استخدم 20000 دولار لتطوير المنتج (أو انسخ Yearn.finance مجانًا) استخدم رأس المال بالكامل لقد جمعت في "صندوق بداية" لتوليد معدل عائد ضخم (ضعف ما يقدمه الآخرون).
نظرًا لأن معدلك مرتفع جدًا ، أضف رسوم النظام (أكثر من 15٪ من ربح أكبر منافس) ، فلن يهتم أحد لأنهم ما زالوا يكسبون 2 ضعف 15٪ مقارنةً بمنافسيهم .. لاعبك. قم بإعادة رأس المال إلى حاملي الرموز المميزة مع زيادة الأصول المُدارة (التي تمتلكها بالفعل بنسبة 50٪ lockdrop) ولديك قيمة ارتباط بالشبكة.
لا تفعل ذلك بالطريقة التي قمت بها ، فهو صعب للغاية ويكلفني الكثير من المال ويحدث تأثيرًا ضئيلًا جدًا على الشبكة.
الدروس المستفادة.
تعرف على كيفية عمل أدوات التحويل في منصات تداول العملات الرقمية، ومتى تكون عملية التبادل بدون رسوم، وكيفية مقارنة الأسعار وفروق الأسعار، وكيفية إتمام عملية التحويل بأمان.
هل فقدت إيداعًا للعملات المشفرة على Coinbase أو Binance؟ تحقق من التأكيدات والشبكة والعنوان والمذكرة أو الوسم ومسار الاسترداد الصحيح.
تعلم كيفية حساب نسب المخاطرة إلى العائد في العملات المشفرة، وتحديد حجم المراكز، ومراعاة الرسوم والانزلاق السعري، واستخدام مضاعفات R لإدارة الصفقات بشكل متسق.
تعرف على كيفية عمل رسوم الغاز في إيثيريوم، وماذا تعني الرسوم الأساسية ورسوم الأولوية، والطرق العملية لتقليل تكاليف المعاملات بأمان.
تعرّف على كيفية التحقق من مؤسسي ومطوري العملات المشفرة باستخدام أدلة عامة ومستقلة دون الكشف عن معلوماتهم الشخصية أو تعريض بياناتهم الخاصة للخطر أو تعريض محفظتك للمخاطر.
تعلم كيفية جني الأرباح من العملات الرقمية المرتبطة بالميمات باستخدام عمليات الخروج التدريجية، وفحوصات السيولة، وحدود المخاطر، والوعي الضريبي، والقواعد الواضحة قبل حدوث انعكاس حاد.
Learn how crypto DCA works in bear markets, what risks it can reduce, what it cannot protect you from, and how to build a disciplined plan without mistaking it for safety.
تعلم كيفية قراءة أنماط الشموع اليابانية للعملات المشفرة باستخدام OHLC، وأجسام الشموع، والفتائل، وسياق الاتجاه، والتأكيد، وضوابط المخاطر - دون التعامل مع الأنماط على أنها ضمانات.
تعرّف على كيفية التعامل مع نزاعات الدفع بين الأفراد في مجال العملات المشفرة، وقارن بين الانتظار والاستئناف، واحفظ الأدلة، وتجنب عمليات الإصدار المحفوفة بالمخاطر، وقم بالتصعيد من خلال دعم منصة التداول.
هل فقدت تطبيق المصادقة الخاص بك؟ تعرف على كيفية تعامل منصات Coinbase وBinance وKraken وOKX مع استعادة المصادقة الثنائية، وإعادة ضبط الأمان، والتحقق من الهوية، وتعليق عمليات السحب.
