چیزهایی که ای کاش قبل از توسعه DeFi Dapp در اتریوم می دانستم

آندره کرونیه سختی‌هایی را که در زمان شروع توسعه یکی از موفق‌ترین DeFi Dapp‌های تاریخ پشت سر گذاشت، بازگو می‌کند.

این ترجمه از آندره کرونژ (بنیانگذار سالین فایننس) سختی‌هایی را که او پشت سر گذاشته و چیزهایی را که آرزو می‌کرد قبل از شروع توسعه یکی از موفق‌ترین DeFi Dapps از قبل تا کنون می‌دانست، بازگو می‌کند.

استقرار Dapps گران است (اگر نمی دانید چه کاری انجام می دهید)

این آدرسی است که من برای استقرار Yearn.Finance استفاده کردم:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

به غیر از چند مشارکت و کمک همکاران، بقیه چیزها را خودم باید کشف می کردم.

در زیر ارزش کل تراکنش‌های اتریوم است که در مجموع 93.64 ETH و دارایی‌های باقیمانده 16.84 ETH است. این بدان معناست که 76 ETH (نزدیک به 15000 دلار) توسط من برای خطاهای استقرار و اجرای استفاده شده است.

ناگفته نماند که من اشتباهات احمقانه زیادی مرتکب شدم، مجبور شدم چندین بار پروژه را مجدداً مستقر کنم، همچنین می توانم سیستم بهتری طراحی کنم و اگر فرصتی برای انجام مجدد آن داده شود، ممکن است فقط حدود 10 ETH هزینه داشته باشم. البته باید دانشی که الان دارم وجود داشته باشد.

شبکه‌های آزمایشی عالی هستند، Kovan و Ropsten، اما من نمی‌توانم بسیاری از قراردادهایی را که با آن‌ها کار می‌کنم پیدا کنم یا تقلید کنم ( uniswap ، 1inch، ترکیب ، dydx، fulcrum، Aave، curve.fi، lendf، ddex همه هیچ‌کدام از آنها را می توان در شبکه آزمایشی شبیه سازی کرد). بنابراین مجبور شدم بارها روی شبکه اصلی توسعه داده و آزمایش کنم.

همچنین یک مشکل دیگر وجود دارد، اینکه من به عنوان یک فرد بی حوصله همیشه بیشترین هزینه را برای سرعت بخشیدن به کار می پردازم، اما زمانی که شما در حلقه طراحی و آزمایش هستید، این تأثیر بسیار زیادی خواهد داشت.

بنابراین درسی که آموخته ایم، سعی نکنید با توسعه قراردادهای هوشمند دست و پنجه نرم کنید، مگر اینکه مقداری پول برای صرفه جویی داشته باشید، که برای من بسیار بیشتر از آنچه انتظار داشتم هزینه کرد.

اگر نرم افزار شما ممیزی نشده باشد، مردم از آن استفاده نخواهند کرد (یا نخواهند کرد).

ممکن است این موضوع را ساده نگیرید، اما در دنیای متن باز این امر ضروری است.

اما نکته این است که من پروژه را کاملاً رایگان به عنوان یک سرگرمی، بدون بودجه، بدون هزینه، بدون نشانه، (بدون انجمن) توسعه می‌دهم. اما اولین جمله ای که دریافت می کنم همیشه این است که «آیا این نرم افزار ممیزی شده است؟». این سوالی است که هر بار که کسی از شما در مورد پروژه ای می پرسد باید به آن عادت کنید و وقتی پاسخ اجتناب ناپذیر "نه" است، آنها به سادگی آن را نادیده می گیرند.

این ما را به سومین مورد هدایت می کند.

گرفتن یک محصول برای ممیزی بسیار رقابتی و گران است

پس از استفاده از پول برای استقرار و آزمایش dapp من. کار بعدی این است که آن پروژه را برای ممیزی ببرید. من از چند منبع در اطراف پرسیدم و با اسامی زیر آشنا شدم:

• trailofbits.com
• کریپتومان
• certik.org
• quantstamp.com
• sigmaprime.io
• openzeppelin.com

از 30 ژانویه شروع به ارسال جوایز در انجمن کردم.

در نتیجه هیچ پاسخی دریافت نشد.

@epheph در توییتر استفاده از برنامه حسابرسی امنیت بنیاد اتریوم را پیشنهاد کرد. با وجود ابراز علاقه، نتیجه نهایی به جایی نرسید.

در 31 ژانویه، من شروع به ارسال پیام در تلگرام های certik و cryptomaniac کردم (همچنین با کمی شانس اطلاعات تماس آنها را داشتم) در مورد درخواست حسابرسی خود.

در 4 فوریه و هنوز پاسخی دریافت نکردم، شروع به ایمیل زدن به آنها کردم.

یک درخواست حسابرسی به openzeppelin از طریق ایمیل [email protected] ارسال کنید و در همان روز من پاسخی دریافت کردم که آنها در عرض 1-2 روز به من پاسخ خواهند داد. "آن 1، 2 روز" به محض پاسخگویی در اینجا به روز می شود.

با ایمیل trailofbits، آنها در عرض یک روز پاسخ دادند و گفتند که در عرض یک هفته با قیمت 16000 دلار انجام خواهد شد. آنها انجام خواهند داد: "ارزیابی اولیه خطرات با استفاده از روش های دستی و خودکار و امنیت فایل ها"، متاسفانه باید پاسخ دهم که قیمت بسیار گران است. سپس من پاسخ دیگری دریافت کردم که پیشنهاد می کرد از ابزارهای زیر استفاده کنید:

• crytic.io
• github.com/crytic/slither
• github.com/crytic/building-secure-contracts

حسابرسی نیست، اما حداقل آنها مفید هستند (اگرچه هنوز برای من 259 دلار در ماه هزینه دارد)!

همچنین quantstamp را از طریق فرم آنلاین خود ایمیل کرد، هنوز پاسخی دریافت نشده است.

با ارسال ایمیل به sigmaprime، آنها در همان روز و پس از چند ایمیل به این طرف و آن طرف پیامک فرستادند. گفتند 11 روز و 27500 دلار طول می کشد. و البته باید پاسخ می دادم که نمی توانم با آن قیمت موافق باشم.

من در نهایت پیشنهاد cryptomaniac را برای 5000 دلار پذیرفتم.

خلاصه:

• trailofbits.com 16000 دلار
• کریپتومانیاها 5000 دلار 
• certik.org (در انتظار)
• quantstamp.com (بدون پاسخ)
• sigmaprime.io 27500 دلار 
• openzeppelin.com (در انتظار)

من با cryptomaniac موافقم که آنها حسابرسی خود را انجام دهند. من همچنین درخواست های جمع آوری کمک های مالی را در مورد gitcoin و metacartel ارسال کرده ام، اما هیچ یک از آنها پاسخ نداده اند، بنابراین اجازه دهید فرض کنیم هیچ کمکی از آنجا وجود نخواهد داشت.

برای تاکید بر یک چیز، این یک ممیزی برای کل سیستم نیست، تمام الزامات فوق فقط برای یک فایل با 359 خط کد Solidity است. حتی ارزان ترین گزینه از cryptomaniac 13 دلار در هر خط است.

بنابراین اگر پروژه بزرگتری دارید، برای ممیزی حدود 50000 دلار آماده باشید.

TLDR

حدود 20000 دلار برای یک پروژه رایگان و منبع باز من از کیف پولم خارج شد. هیچ کمکی از طرف انجمن یا کمکی از بنیاد اتریوم وجود ندارد، اما ممکن است به این دلیل باشد که با شخص اشتباهی تماس گرفتم یا شاید آنها علاقه ای به Yearn.finance ندارند. اما من هنوز فکر می کنم که "شبکه رمزنگاری" من بهتر از بسیاری از مواردی است که دیگران در این مرحله ارائه می دهند.

نمی توان تصور کرد که ورود یک تازه وارد به بازار چقدر دشوار است.

درس های آموخته شده.

برخی چیزها کاملاً واضح هستند اما هنوز باید فهرست شوند

VCها به سیستم رایگان و بدون توکن کمک مالی نخواهند کرد

کاملا واضح است، اما هنوز باید بر آن تاکید شود. ادای احترام به pooltogether، معلوم نیست چگونه توانستند این کار را انجام دهند. 

توکن ها به ارتقای توسعه کمک می کنند

من از توکن‌ها متنفرم، پروژه‌هایی که توسعه داده‌ام: Yearn.finance و Xar.network هر دو بدون توکن هستند، هزینه‌ای ندارند، و هر دو بسیار با مشکل مواجه هستند زیرا «اثر شبکه توکن» وجود ندارد. آیا می خواهید جامعه را واقعاً سریع توسعه دهید؟ توکن ها را اضافه کنید (یا یک VC پشت سر خود داشته باشید).

شما نمی توانید از انجمن کمک بگیرید مگر اینکه قبلاً انجمنی داشته باشید که بدون آن نمی توانید دریافت کنید.

این کمی گیج کننده است، اما این حلقه چیزی است که اگر از جامعه کمک می خواهید باید بدانید.

راحت‌تر «تظاهر کنید که آن را قبل از اینکه به دست بیاورید»

هر عبارت: "AUM ما (دارایی های تحت مدیریت) بسیار رشد کرده است" یا "نرخ بازده ما بسیار بالا است" تنها نیمی از واقعیت است. خود پروژه‌ها قبلاً یک AUM اولیه دارند (از VC، بودجه یا از طرف جامعه ~ توکن) و از آن «اعداد» برای افزایش نرخ سپرده از طرف دیگر استفاده می‌کنند. Pooltogether نمونه خوبی با 250000 دلار "صندوق خودتان" است.

یک مدل مشابه ممکن است برای Yearn.finance کار کند، اما من فکر نمی‌کنم که مقدار کمی پول بتواند مردم را تشویق کند.

برگه تقلب

توکن راه‌اندازی، 50 درصد اولیه، قفل کردن (قفل و باز کردن تدریجی) 50 درصد باقی‌مانده برای حامیان مالی AUM، جمع‌آوری کمک مالی با 50 درصد توکن، یافتن تعدادی VC، استفاده از 20000 دلار برای توسعه محصول (یا کپی کردن Yearn.finance رایگان است) از تمام سرمایه استفاده کنید. شما به یک "صندوق اولیه" جذب کرده اید تا نرخ بازدهی زیادی ایجاد کنید (دو برابر آنچه دیگران ارائه می دهند).

از آنجا که نرخ شما بسیار بالا است، به کارمزد سیستم اضافه کنید (بیش از 15٪ از سود بزرگترین رقیب)، هیچ کس اهمیتی نخواهد داد زیرا آنها هنوز 2 برابر منهای 15٪ در مقایسه با رقبای خود درآمد دارند. بازیکن شما. با افزایش AUM (که قبلاً 50٪ کاهش یافته است) سرمایه را به دارندگان توکن برگردانید و ارزش پیوند شبکه را دارید.

این کار را به روشی که من انجام دادم انجام ندهید، این کار بسیار دشوار است، هزینه زیادی برای من دارد و اثر شبکه بسیار کمی ایجاد می کند.

درس های آموخته شده.