الأشياء التي كنت أتمنى لو كنت أعرفها قبل تطوير DeFi Dapp على Ethereum

سوف يسرد Andre Cronje المصاعب التي مر بها عندما بدأ في تطوير واحدة من أنجح DeFi Dapps على الإطلاق.

تروي هذه الترجمة من Andre Cronje (مؤسس Yearn Finance) المصاعب التي مر بها والأشياء التي كان يتمنى أن يعرفها قبل أن يبدأ في تطوير أحد أكثر برامج DeFi Dapps نجاحًا منذ ذلك الحين وحتى الآن.

يعد نشر Dapps مكلفًا (إذا كنت لا تعرف ما تفعله)

هذا هو العنوان الذي استخدمته لنشر Yearn.Finance:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

بصرف النظر عن بعض المساهمات والمساعدة من الزملاء ، كان علي أن أعرف كل الباقي بمفردي.

فيما يلي القيمة الإجمالية لمعاملات ETH ، بإجمالي 93.64 ETH والأصول المتبقية 16.84 ETH. هذا يعني أنني استخدمت 76 ETH (ما يقرب من 15000 دولار) لأخطاء النشر والتشغيل.

وغني عن القول ، لقد ارتكبت الكثير من الأخطاء الغبية ، واضطررت إلى إعادة نشر المشروع عدة مرات ، ويمكنني أيضًا تصميم نظام أفضل ، وإذا أتيحت لي الفرصة للقيام بذلك مرة أخرى ، فقد أتكلف فقط حوالي 10 إيثريوم. بالطبع ، يجب أن تكون هناك معرفة لدي الآن.

الشباك رائعة ، Kovan و Ropsten ، لكن لا يمكنني العثور على العديد من العقود التي أعمل معها أو تقليدها ( uniswap ، 1inch ، complex ، dydx ، fulcrum ، Aave ، curve.fi ، lendf ، ddex ، كلهم ​​لا يمكن محاكاته على شبكة الاختبار). لذلك اضطررت إلى التطوير والاختبار عدة مرات على mainnet.

هناك أيضًا مشكلة أخرى ، كوني شخصًا غير صبور ، فأنا دائمًا أدفع أعلى رسوم لتسريع العمل ، ولكن عندما تكون في حلقة التصميم والاختبار ، سيكون لهذا تأثير كبير.

لذلك الدرس المستفاد ، لا تحاول العبث في تطوير العقود الذكية ما لم يكن لديك بعض المال لتجنيبه ، والذي كلفني الكثير من المال أكثر مما كنت أتوقع.

لن يستخدم الأشخاص (أو لن يستخدموا) برنامجك إذا لم يتم تدقيقه

يمكنك أن تأخذ هذا الأمر باستخفاف ، ولكن في عالم المصدر المفتوح ، يعد هذا أمرًا ضروريًا.

لكن النقطة المهمة هي أنني أطور المشروع مجانًا تمامًا كهواية ، بلا تمويل ، بلا تكلفة ، بلا رمز ، (بلا مجتمع). لكن الجملة الأولى التي أحصل عليها هي دائمًا "هل تم تدقيق هذا البرنامج؟". هذا سؤال يجب أن تعتاد عليه في كل مرة يسألك فيها شخص ما عن مشروع ، وعندما تكون الإجابة الحتمية "لا" ، فإنهم يتجاهلون ذلك ببساطة.

هذا يقودنا إلى الشيء الثالث.

يعتبر أخذ منتج للمراجعة أمرًا تنافسيًا ومكلفًا للغاية

بعد استخدام الأموال لنشر تطبيق dapp الخاص بي واختباره. الشيء التالي الذي يجب فعله هو أخذ هذا المشروع للتدقيق. سألت بعض المصادر من حولي وتعرفت على الأسماء التالية:

• trailofbits.com
• خفي
• certik.org
• quantstamp.com
• sigmaprime.io
• openzeppelin.com

لقد بدأت في نشر الجوائز على المجتمع في 30 كانون الثاني (يناير).

نتيجة لذلك ، لم يتم تلقي أي رد.

اقترحepheph على تويتر استخدام برنامج تدقيق أمان مؤسسة ethereum. على الرغم من إظهار الاهتمام ، فإن النتيجة النهائية لم تذهب إلى أي مكان.

في 31 كانون الثاني (يناير) ، بدأت المراسلة على برقيات certik والتشفير (أيضًا مع قليل من الحظ حصلت على تفاصيل الاتصال الخاصة بهم) حول طلب التدقيق الخاص بي.

في الرابع من فبراير ولم أتلق أي رد ، بدأت في إرسال بريد إلكتروني إليهم.

أرسل طلب تدقيق إلى openzeppelin عبر البريد الإلكتروني [email protected] وفي نفس اليوم تلقيت ردًا يفيد بأنهم سيعودون إليّ في غضون يوم أو يومين تقريبًا. سيتم تحديث "هذين اليومين أو اليومين" هنا عند الرد.

عبر البريد الإلكتروني trailofbits ، استجابوا في غضون يوم وقالوا أنه سيتم القيام به في غضون أسبوع مقابل 16000 دولار. سيفعلون: "التقييم الأولي للمخاطر باستخدام الأساليب اليدوية والآلية وأمن الملفات" ، لسوء الحظ لا بد لي من الرد على أن السعر باهظ الثمن. ثم تلقيت إجابة أخرى تقترح استخدام الأدوات التالية:

• crytic.io
• github.com/crytic/slither
• github.com/crytic/building-secure-contracts

ليست تدقيقًا ، لكنها مفيدة على الأقل (على الرغم من أنها لا تزال تكلفني 259 دولارًا في الشهر)!

أرسلوا أيضًا طابعًا كميًا عبر البريد الإلكتروني من خلال نموذجهم عبر الإنترنت ، ولم يتم الرد بعد.

عبر البريد الإلكتروني sigmaprime ، أرسلوا الرسائل النصية في نفس اليوم وبعد عدة رسائل بريد إلكتروني ذهابًا وإيابًا. قالوا إن الأمر سيستغرق 11 يومًا مقابل 27500 دولار. وبالطبع كان علي الرد بأنني لا أستطيع الموافقة على هذا السعر.

لقد قبلت أخيرًا عرض Cryptomaniac مقابل 5000 دولار.

ملخص:

• trailofbits.com 16000 دولار
• cryptomaniacs 5000 دولار 
• certik.org (معلق)
• Quantstamp.com (غير مستجيب)
• sigmaprime.io 27500 دولار 
• openzeppelin.com (معلق)

أنا أتفق مع cryptomaniac بالنسبة لهم لإجراء تدقيقهم. لقد قدمت أيضًا طلبات لجمع التبرعات على gitcoin و metacartel ، لكن لم يستجب أي منهما ، لذلك دعنا نفترض أنه لن يكون هناك أي مساعدة من هناك.

للتأكيد على شيء واحد ، هذا ليس تدقيقًا للنظام بأكمله ، كل المتطلبات المذكورة أعلاه مخصصة فقط لملف يحتوي على 359 سطرًا من كود Solidity. حتى أرخص خيار من Cryptomaniac هو 13 دولارًا / سطر.

لذلك إذا كان لديك مشروع أكبر ، فاستعد لحوالي 50000 دولار للمراجعة.

TLDR

طار حوالي 20000 دولار من محفظتي من أجل مشروع مجاني مفتوح المصدر خاصتي. لا توجد مساعدة من المجتمع أو مساعدة من مؤسسة ethereum ، ولكن قد يكون ذلك بسبب اتصالي بالشخص الخطأ أو ربما ليس لديهم مصلحة في Yearn.finance. ولكن ما زلت أعتقد أن "شبكة التشفير" الخاصة بي أفضل من معظم ما يقدمه الآخرون في هذه المرحلة.

لا يمكن تصور مدى صعوبة دخول الوافد الجديد إلى السوق.

الدروس المستفادة.

بعض الأشياء واضحة جدًا ولكن لا يزال يتعين إدراجها

لن يقوم VCs بتمويل النظام المجاني الخالي من الرموز

واضح جدا ، ولكن لا يزال بحاجة إلى التأكيد. تحية للتجمع معًا ، ليس من الواضح كيف تمكنوا من القيام بذلك. 

تساعد الرموز في تعزيز التنمية

أنا أكره الرموز المميزة ، فالمشاريع التي قمت بتطويرها: Yearn.finance و Xar.network كلاهما بلا رموز ، ولا توجد رسوم ، وكلاهما يكافح كثيرًا لأنه لا يوجد "تأثير شبكة رمزية". تريد تطوير المجتمع بسرعة حقا؟ أضف الرموز المميزة (أو اجعل VC خلفك).

لن تتمكن من الحصول على المساعدة من المجتمع إلا إذا كان لديك بالفعل مجتمع ، والذي لن تتمكن من الحصول عليه بدونه.

إنه أمر محير بعض الشيء ، لكن هذه الحلقة شيء يجب أن تعرفه إذا كنت تريد المساعدة من المجتمع.

من الأسهل "التظاهر بأنك حصلت عليه قبل أن تحصل عليه"

كل عبارة: "نمت الأصول المدارة لدينا كثيرًا" أو "معدل عائدنا مرتفع جدًا" نصف صحيح فقط. تحتوي المشاريع نفسها بالفعل على الأصول المُدارة الأولية (من رأس مال المخاطرة ، أو التمويل أو من المجتمع - ويعرف أيضًا باسم الرمز المميز) واستخدم هذه "الأرقام" لزيادة معدل الإيداع من الجانب الآخر. يُعد موقع Pooltogether مثالًا جيدًا على مبلغ 250.000 دولار "صندوقك الخاص".

قد يعمل نموذج مشابه مع Yearn.finance لكنني لا أعتقد أن مبلغًا صغيرًا من المال يمكن أن يشجع الناس.

ورقة الغش

إطلاق رمز مميز ، 50٪ ، lockdrop (قفل وفتح تدريجيًا) الـ 50٪ المتبقية لرعاة AUM ، اجمع الأموال مع 50٪ من الرموز ، ابحث عن بعض VCs ، استخدم 20000 دولار لتطوير المنتج (أو انسخ Yearn.finance مجانًا) استخدم رأس المال بالكامل لقد جمعت في "صندوق بداية" لتوليد معدل عائد ضخم (ضعف ما يقدمه الآخرون).

نظرًا لأن معدلك مرتفع جدًا ، أضف رسوم النظام (أكثر من 15٪ من ربح أكبر منافس) ، فلن يهتم أحد لأنهم ما زالوا يكسبون 2 ضعف 15٪ مقارنةً بمنافسيهم .. لاعبك. قم بإعادة رأس المال إلى حاملي الرموز المميزة مع زيادة الأصول المُدارة (التي تمتلكها بالفعل بنسبة 50٪ lockdrop) ولديك قيمة ارتباط بالشبكة.

لا تفعل ذلك بالطريقة التي قمت بها ، فهو صعب للغاية ويكلفني الكثير من المال ويحدث تأثيرًا ضئيلًا جدًا على الشبكة.

الدروس المستفادة.