इथेरियम पर डेफी डैप विकसित करने से पहले मैं जो कुछ जानना चाहता हूं

आंद्रे क्रोन्ये उन कठिनाइयों के बारे में बताएंगे, जब उन्होंने अब तक के सबसे सफल डेफी डैप्स में से एक को विकसित करना शुरू किया था।

आंद्रे क्रोन्ये (ईयर फाइनेंस के संस्थापक) का यह अनुवाद उन कठिनाइयों का वर्णन करता है, जिनसे वह गुजरा था और जो चीजें वह चाहता था कि वह पहले से अब तक के सबसे सफल डेफी डैप्स में से एक को विकसित करना शुरू करने से पहले जानता था।

Dapps को तैनात करना महंगा है (यदि आप नहीं जानते कि आप क्या कर रहे हैं)

यह वह पता है जिसका उपयोग मैंने Yearn.Finance को परिनियोजित करने के लिए किया था:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

कुछ योगदान और सहकर्मियों की मदद के अलावा, बाकी सब मुझे खुद ही पता लगाना था।

नीचे ईटीएच लेनदेन का कुल मूल्य है, कुल 93.64 ईटीएच और शेष संपत्ति 16.84 ईटीएच। इसका मतलब है कि 76 ईटीएच (लगभग $ 15,000) का उपयोग मेरे द्वारा परिनियोजन और चल रही त्रुटियों के लिए किया गया था।

कहने की जरूरत नहीं है, मैंने बहुत सारी बेवकूफी भरी गलतियाँ कीं, कई बार परियोजना को फिर से लागू करना पड़ा, एक बेहतर प्रणाली भी डिजाइन कर सकता था और अगर इसे फिर से करने का मौका दिया गया, तो मुझे लगभग 10 ईटीएच खर्च करना पड़ सकता है। बेशक, मेरे पास अभी जो ज्ञान है, वह होना चाहिए।

टेस्टनेट महान हैं, कोवन और रोपस्टेन, लेकिन मैं उन कई अनुबंधों को ढूंढ या उनकी नकल नहीं कर सकता, जिनके साथ मैं काम कर रहा हूं ( uniswap , 1inch, यौगिक , dydx, fulcrum, Aave, कर्व.fi, लेंडफ, ddex सभी उनमें से कोई भी नहीं टेस्टनेट पर अनुकरण किया जा सकता है)। इसलिए मुझे मेननेट पर कई बार डेवलप और टेस्ट करना पड़ा।

एक और समस्या यह भी है कि एक अधीर व्यक्ति होने के नाते मैं काम को गति देने के लिए हमेशा उच्चतम शुल्क का भुगतान करता हूं, लेकिन जब आप डिजाइन और टेस्ट लूप में होते हैं, तो इसका बहुत बड़ा प्रभाव पड़ेगा।

तो सबक सीखा, स्मार्ट अनुबंध विकसित करने के साथ खिलवाड़ करने की कोशिश न करें जब तक कि आपके पास कुछ पैसे न हों, जो मुझे उम्मीद से बहुत अधिक पैसा खर्च करता है।

अगर आपके सॉफ़्टवेयर का ऑडिट नहीं किया गया है, तो लोग आपके सॉफ़्टवेयर का उपयोग नहीं करेंगे (या नहीं करेंगे)

आप इसे हल्के में ले सकते हैं, लेकिन ओपन सोर्स की दुनिया में यह जरूरी है।

लेकिन मुद्दा यह है कि, मैं इस परियोजना को पूरी तरह से एक शौक के रूप में विकसित करता हूं, कोई धन नहीं, कोई लागत नहीं, कोई टोकन नहीं, (कोई समुदाय नहीं)। लेकिन मुझे जो पहला वाक्य मिलता है वह हमेशा "क्या इस सॉफ़्टवेयर का ऑडिट किया जाता है?"। यह एक ऐसा प्रश्न है जिसे आपको हर बार किसी परियोजना के बारे में पूछने के लिए उपयोग करने की आवश्यकता होती है, और जब अपरिहार्य उत्तर "नहीं" होता है, तो वे इसे अनदेखा कर देते हैं।

यह हमें तीसरी बात की ओर ले जाता है।

ऑडिट के लिए उत्पाद लेना बहुत प्रतिस्पर्धी और महंगा है

मेरे डैप को तैनात करने और परीक्षण करने के लिए पैसे का उपयोग करने के बाद। अगली बात यह है कि उस प्रोजेक्ट को ऑडिट के लिए ले जाएं। मैंने आसपास के कुछ स्रोतों से पूछा और निम्नलिखित नामों से परिचित कराया गया:

• Trailofbits.com
• क्रिप्टोमैनियाक
• certik.org
• क्वांटस्टैम्प.कॉम
• sigmaprime.io
• openzeppelin.com

मैंने 30 जनवरी को समुदाय पर पुरस्कार पोस्ट करना शुरू किया।

नतीजतन, कोई प्रतिक्रिया नहीं मिली।

@epheph ने ट्विटर पर इथेरियम फाउंडेशन सिक्योरिटी के ऑडिट प्रोग्राम का उपयोग करने का सुझाव दिया। रुचि दिखाने के बावजूद, अंतिम परिणाम कहीं नहीं गया।

31 जनवरी को, मैंने अपने ऑडिट अनुरोध के बारे में प्रमाणिक और क्रिप्टोमैनियाक टेलीग्राम (थोड़े से भाग्य के साथ मेरे पास उनके संपर्क विवरण) पर संदेश देना शुरू कर दिया।

4 फरवरी को और फिर भी कोई प्रतिक्रिया नहीं मिली, मैंने उन्हें ईमेल करना शुरू कर दिया।

ईमेल के माध्यम से openzeppelin को एक ऑडिट अनुरोध भेजें ऑडिट@ openzeppelin.com और उसी दिन मुझे एक प्रतिक्रिया मिली कि वे लगभग 1-2 दिनों में मेरे पास वापस आ जाएंगे। जैसे ही वे प्रतिक्रिया देंगे, "वे 1, 2 दिन" यहां अपडेट किए जाएंगे।

ईमेल किए गए ट्रेलोफ़बिट्स, उन्होंने एक दिन के भीतर जवाब दिया और कहा कि यह एक सप्ताह में $ 16,000 में किया जाएगा। वे करेंगे: "मैनुअल और स्वचालित तरीकों और फाइलों की सुरक्षा का उपयोग करके जोखिमों का प्रारंभिक मूल्यांकन", दुर्भाग्य से मुझे जवाब देना होगा कि कीमत बहुत महंगी है। फिर मुझे निम्नलिखित टूल का उपयोग करने का सुझाव देते हुए एक और प्रतिक्रिया मिली:

• क्रायटिक.आईओ
• github.com/crytic/slither
• github.com/crytic/build-secure-contracts

ऑडिट नहीं, लेकिन कम से कम वे उपयोगी हैं (हालांकि अभी भी मुझे $ 259/माह की लागत है)!

उनके ऑनलाइन फॉर्म के माध्यम से क्वांटस्टैम्प को भी ईमेल किया, फिर भी कोई प्रतिक्रिया नहीं हुई।

ईमेल किए गए सिग्माप्राइम, उन्होंने उसी दिन और कुछ ईमेल के बाद आगे और पीछे पाठ किया। उन्होंने कहा कि इसमें 11 दिन लगेंगे और 27,500 डॉलर में। और निश्चित रूप से मुझे जवाब देना पड़ा कि मैं उस कीमत से सहमत नहीं हो सकता।

मैंने अंततः क्रिप्टोमैनियाक के $5000 के प्रस्ताव को स्वीकार कर लिया।

सारांश:

• Trailofbits.com $16,000
• क्रिप्टोमैनियाक्स $5,000 
• certik.org (लंबित)
• quantstamp.com (अप्रतिसादी)
• sigmaprime.io $27,500 
• openzeppelin.com (लंबित)

मैं उनके ऑडिट करने के लिए क्रिप्टोमैनियाक से सहमत हूं। मैंने गिटकोइन और मेटाकार्टेल पर धन उगाहने के अनुरोध भी जमा किए हैं, लेकिन उनमें से किसी ने भी प्रतिक्रिया नहीं दी है, तो चलिए मान लेते हैं कि वहां से कोई मदद नहीं होगी।

एक बात पर जोर देने के लिए, यह पूरे सिस्टम के लिए ऑडिट नहीं है, उपरोक्त सभी आवश्यकताएं केवल सॉलिडिटी कोड की 359 लाइनों वाली फाइल के लिए हैं। क्रिप्टोमैनियाक का सबसे सस्ता विकल्प भी $13/लाइन है।

इसलिए यदि आपके पास एक बड़ा प्रोजेक्ट है, तो ऑडिट के लिए लगभग $50,000 के लिए तैयार रहें।

टीएलडीआर

मेरी एक मुक्त, मुक्त स्रोत परियोजना के लिए मेरे बटुए से लगभग $20,000 उड़ गए। समुदाय से कोई मदद नहीं मिली है या एथेरियम फाउंडेशन से मदद नहीं मिली है, लेकिन ऐसा इसलिए हो सकता है क्योंकि मैंने गलत व्यक्ति से संपर्क किया है या हो सकता है कि उन्हें Yearn.finance में कोई दिलचस्पी नहीं है। लेकिन मुझे अभी भी लगता है कि मेरा "क्रिप्टो नेटवर्क" इस समय दूसरों की पेशकश की तुलना में बेहतर है।

यह समझ से परे है कि एक पूर्ण नवागंतुक के लिए बाजार में प्रवेश करना कितना कठिन होगा।

सीख सीखी।

कुछ चीजें बहुत स्पष्ट हैं लेकिन फिर भी सूचीबद्ध होनी चाहिए

वीसी मुफ्त, टोकन-मुक्त प्रणाली के लिए फंड नहीं देंगे

बहुत स्पष्ट है, लेकिन अभी भी जोर देने की जरूरत है। एक साथ रहने के लिए श्रद्धांजलि, यह स्पष्ट नहीं है कि वे ऐसा कैसे कर पाए। 

टोकन विकास को बढ़ावा देने में मदद करते हैं

मुझे टोकन से नफरत है, जो परियोजनाएं मैंने विकसित की हैं: Yearn.finance और Xar.network दोनों टोकन रहित हैं, कोई शुल्क नहीं है, और दोनों बहुत अधिक संघर्ष करते हैं क्योंकि कोई "टोकन नेटवर्क प्रभाव" नहीं है। वास्तव में तेजी से समुदाय का विकास करना चाहते हैं? टोकन जोड़ें (या आपके पीछे एक वीसी है)।

आप समुदाय से तब तक सहायता प्राप्त नहीं कर पाएंगे जब तक कि आपके पास पहले से ही एक समुदाय न हो, जिसे आप इसके बिना प्राप्त नहीं कर पाएंगे।

यह थोड़ा भ्रमित करने वाला है, लेकिन यह लूप कुछ ऐसा है जिसे आपको जानना होगा कि क्या आप समुदाय से मदद चाहते हैं।

"यह दिखावा करना आसान है कि आप इसे प्राप्त करने से पहले इसे प्राप्त कर चुके हैं"

हर कथन: "हमारा एयूएम (प्रबंधन के तहत संपत्ति) बहुत बढ़ गया है" या "हमारी वापसी की दर बहुत अधिक है" केवल आधा सच है। परियोजनाओं में पहले से ही एक प्रारंभिक एयूएम (वीसी से, वित्त पोषण या समुदाय ~ उर्फ ​​टोकन से) है और दूसरी तरफ जमा की दर बढ़ाने के लिए उन "संख्याओं" का उपयोग करें। $ 250,000 "आपका अपना फंड" के साथ पूल पूरी तरह से एक अच्छा उदाहरण है।

ऐसा ही एक मॉडल Yearn.finance के लिए काम कर सकता है लेकिन मुझे नहीं लगता कि थोड़ी सी राशि लोगों को प्रोत्साहित कर सकती है।

प्रवंचक पत्रक

टोकन लॉन्च करें, 50% प्रीमाइन करें, लॉकड्रॉप (धीरे-धीरे लॉक करें और अनलॉक करें) शेष 50% एयूएम प्रायोजकों के लिए, 50% टोकन के साथ धन उगाहने, कुछ वीसी खोजें, उत्पाद विकास के लिए $20,000 का उपयोग करें (या ईयरन.फाइनेंस की प्रतिलिपि मुफ्त है) सभी पूंजी का उपयोग करें आपने रिटर्न की एक बड़ी दर (दूसरों की पेशकश के 2 गुना) उत्पन्न करने के लिए "स्टार्टर फंड" में वृद्धि की है।

क्योंकि आपकी दर बहुत अधिक है, सिस्टम शुल्क में जोड़ें (सबसे बड़े प्रतियोगी के लाभ का 15% से अधिक), कोई भी परवाह नहीं करेगा क्योंकि वे अभी भी अपने प्रतिस्पर्धियों की तुलना में 2 गुना माइनस 15% कमाते हैं। आपका खिलाड़ी। बढ़े हुए एयूएम के साथ टोकन धारकों को पूंजी लौटाएं (जो आपके पास पहले से ही 50% लॉकड्रॉप है) और आपके पास नेटवर्क लिंक मूल्य है।

इसे वैसे मत करो जैसे मैंने किया, यह बहुत मुश्किल है, मुझे बहुत पैसा खर्च होता है और बहुत कम नेटवर्क प्रभाव पैदा करता है।

सीख सीखी।