Hal-hal yang saya harap saya ketahui sebelum mengembangkan DeFi Dapp di Ethereum

Andre Cronje akan menceritakan kesulitan yang dia alami ketika dia mulai mengembangkan salah satu DeFi Dapps paling sukses yang pernah ada.

Terjemahan dari Andre Cronje (Pendiri Yearn Finance) ini menceritakan kesulitan yang dia alami dan hal-hal yang dia harap dia ketahui sebelum dia mulai mengembangkan salah satu Dapps DeFi paling sukses sejak dulu hingga sekarang.

Menyebarkan Dapps itu mahal (jika Anda tidak tahu apa yang Anda lakukan)

Ini adalah alamat yang saya gunakan untuk menerapkan Yearn.Finance:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

Terlepas dari beberapa kontribusi dan bantuan dari rekan kerja, sisanya harus saya pikirkan sendiri.

Di bawah ini adalah total nilai transaksi ETH, total 93,64 ETH dan sisa aset 16,84 ETH. Itu berarti 76 ETH (hampir $15.000) digunakan oleh saya untuk penerapan dan menjalankan kesalahan.

Tak perlu dikatakan, saya membuat banyak kesalahan bodoh, harus memindahkan proyek berkali-kali, juga dapat merancang sistem yang lebih baik dan jika diberi kesempatan untuk melakukannya lagi, saya mungkin hanya menghabiskan biaya sekitar 10 ETH. Tentu saja, harus ada pengetahuan yang saya miliki sekarang.

Testnetnya bagus, Kovan dan Ropsten, tetapi saya tidak dapat menemukan atau meniru banyak kontrak yang sedang saya tangani ( uniswap , 1inch, compound , dydx, fulcrum, Aave, curve.fi, lendingf, ddex semuanya bukan keduanya dapat disimulasikan di testnet). Jadi saya harus mengembangkan dan menguji berkali-kali di mainnet.

Ada juga masalah lain, menjadi orang yang tidak sabar saya selalu membayar biaya tertinggi untuk mempercepat pekerjaan, tetapi ketika Anda berada di loop desain dan pengujian, ini akan berdampak besar.

Jadi pelajaran yang dipetik, jangan mencoba main-main dengan mengembangkan kontrak pintar kecuali jika Anda memiliki sedikit uang, yang menghabiskan lebih banyak uang daripada yang saya harapkan.

Orang tidak akan (atau tidak akan) menggunakan perangkat lunak Anda jika belum diaudit

Anda mungkin menganggap ini enteng, tetapi di dunia open source ini sangat penting.

Tapi intinya, saya mengembangkan proyek ini sepenuhnya gratis sebagai hobi, tanpa dana, tanpa biaya, tanpa token, (tanpa komunitas). Tapi kalimat pertama yang saya dapatkan selalu “Apakah perangkat lunak ini diaudit?”. Ini adalah pertanyaan yang perlu Anda biasakan setiap kali seseorang bertanya kepada Anda tentang sebuah proyek, dan ketika jawaban yang tak terhindarkan adalah "tidak", mereka mengabaikannya begitu saja.

Itu membawa kita ke hal ketiga.

Mengambil produk untuk audit sangat kompetitif dan mahal

Setelah menggunakan uang untuk menyebarkan dan menguji dapp saya. Hal berikutnya yang harus dilakukan adalah mengambil proyek itu untuk diaudit. Saya bertanya kepada beberapa sumber di sekitar dan diperkenalkan dengan nama-nama berikut:

• trailofbits.com
• maniak kripto
• certik.org
• quantstamp.com
• sigmaprime.io
• openzeppelin.com

Saya mulai memposting hadiah di komunitas pada 30 Januari.

Akibatnya, tidak ada tanggapan yang diterima.

@epheph di twitter menyarankan menggunakan program audit keamanan yayasan ethereum. Meski menunjukkan minat, hasil akhirnya tidak kemana-mana.

Pada tanggal 31 Januari, saya mulai mengirim pesan di certik dan cryptomaniac telegram (juga dengan sedikit keberuntungan saya memiliki detail kontak mereka) tentang permintaan audit saya.

Pada tanggal 4 Februari dan masih tidak mendapat tanggapan, saya mulai mengirim email kepada mereka.

Kirim permintaan audit ke openzeppelin melalui email [email protected] dan pada hari yang sama saya menerima tanggapan bahwa mereka akan menghubungi saya dalam waktu sekitar 1-2 hari. "1, 2 hari itu" akan diperbarui di sini saat mereka merespons.

Trailofbits diemail, mereka merespons dalam sehari dan mengatakan itu akan dilakukan dalam seminggu untuk $ 16.000. Mereka akan melakukan: “Penilaian awal risiko menggunakan metode manual dan otomatis dan keamanan file”, sayangnya saya harus menjawab bahwa harganya terlalu mahal. Kemudian saya mendapat respons lain yang menyarankan untuk menggunakan alat berikut:

• crytic.io
• github.com/crytic/slither
• github.com/crytic/building-secure-contracts

Bukan audit, tapi setidaknya itu berguna (walaupun masih menghabiskan biaya $259/bulan)!

Juga mengirim email ke quantstamp melalui formulir online mereka, masih belum ada tanggapan.

Email sigmaprime, mereka mengirim sms kembali pada hari yang sama dan setelah beberapa email bolak-balik. Mereka mengatakan itu akan memakan waktu 11 hari dan untuk $27.500. Dan tentu saja saya harus menjawab bahwa saya tidak setuju dengan harga itu.

Saya akhirnya menerima tawaran cryptomaniac sebesar $5000.

Ringkasan:

• trailofbits.com $16.000
• cryptomaniac $5.000 
• certik.org (tertunda)
• quantstamp.com (tidak responsif)
• sigmaprime.io $27.500 
• openzeppelin.com (tertunda)

Saya setuju dengan cryptomaniac bagi mereka untuk melakukan audit mereka. Saya juga telah mengajukan permintaan penggalangan dana di gitcoin dan metacartel, tetapi tidak ada yang merespons, jadi anggap saja tidak akan ada bantuan dari sana.

Untuk menekankan satu hal, ini bukan audit untuk keseluruhan sistem, semua persyaratan di atas hanya untuk file dengan 359 baris kode Soliditas. Bahkan opsi termurah dari cryptomaniac adalah $13/baris.

Jadi, jika Anda memiliki proyek yang lebih besar, bersiaplah untuk sekitar $50.000 untuk audit.

TLDR

Sekitar $20.000 keluar dari dompet saya untuk proyek sumber terbuka gratis milik saya. Tidak ada bantuan dari komunitas atau bantuan dari ethereum foundation, tapi bisa jadi karena saya menghubungi orang yang salah atau mungkin mereka tidak tertarik dengan Yearn.finance. Tapi saya masih berpikir "jaringan kripto" saya lebih baik daripada kebanyakan dari apa yang ditawarkan orang lain saat ini.

Tidak terbayangkan betapa sulitnya bagi pendatang baru untuk memasuki pasar.

Pelajaran yang didapat.

Beberapa hal cukup jelas tetapi tetap harus dicantumkan

VC tidak akan mendanai sistem bebas token

Cukup jelas, tetapi masih perlu ditekankan. Sebuah penghormatan untuk pooltogether, tidak jelas bagaimana mereka bisa melakukan ini. 

Token membantu mempromosikan pengembangan

Saya benci token, proyek yang saya kembangkan: Yearn.finance dan Xar.network sama-sama tanpa token, tanpa biaya, dan keduanya berjuang terlalu keras karena tidak ada “efek jaringan token”. Ingin mengembangkan komunitas dengan sangat cepat? Tambahkan token (atau minta VC di belakang Anda).

Anda tidak akan bisa mendapatkan bantuan dari komunitas kecuali Anda sudah memiliki komunitas, yang tidak akan bisa Anda dapatkan tanpanya.

Agak membingungkan, tetapi loop ini adalah sesuatu yang harus Anda ketahui jika Anda menginginkan bantuan dari komunitas.

Lebih mudah untuk "berpura-pura Anda mendapatkannya sebelum Anda mendapatkannya"

Setiap pernyataan: “AUM (aset yang dikelola) kami telah berkembang pesat” atau “tingkat pengembalian kami sangat tinggi” hanya setengah benar. Proyek itu sendiri sudah memiliki AUM awal (dari VC, pendanaan atau dari komunitas ~ alias token) dan menggunakan "angka" itu untuk meningkatkan tingkat setoran dari sisi lain. Pooltogether adalah contoh yang baik dengan $250.000 "dana Anda sendiri".

Model serupa mungkin berhasil untuk Yearn.finance tetapi saya tidak berpikir bahwa sejumlah kecil uang dapat mendorong orang.

Contekan

Luncurkan token, premikan 50%, lockdrop (kunci dan buka secara bertahap) 50% sisanya untuk sponsor AUM, penggalangan dana dengan token 50%, temukan beberapa VC, gunakan $20,000 untuk pengembangan produk (atau salin Yearn.finance gratis) gunakan semua modal Anda telah mengumpulkan menjadi "dana pemula" untuk menghasilkan tingkat pengembalian yang sangat besar (2x apa yang ditawarkan orang lain).

Karena tarif Anda sangat tinggi, tambahkan biaya sistem (lebih dari 15% dari keuntungan pesaing terbesar), tidak ada yang akan peduli karena mereka masih mendapatkan 2 kali minus 15% dibandingkan dengan pesaing mereka pemain Anda. Kembalikan modal ke pemegang token dengan peningkatan AUM (yang sudah Anda miliki sebesar 50% lockdrop) dan Anda memiliki nilai tautan jaringan.

Jangan lakukan seperti yang saya lakukan, itu sangat sulit, menghabiskan banyak uang dan menciptakan efek jaringan yang sangat kecil.

Pelajaran yang didapat.