Perkara yang saya harap saya tahu sebelum membangunkan DeFi Dapp pada Ethereum

Andre Cronje akan menceritakan kesusahan yang dilaluinya apabila dia mula membangunkan salah satu Dapp DeFi yang paling berjaya pernah.

Terjemahan daripada Andre Cronje (Pengasas Yearn Finance) ini menceritakan kesusahan yang dilaluinya dan perkara yang dia harap dia tahu sebelum dia mula membangunkan salah satu DeFi Dapp yang paling berjaya sejak dahulu hingga sekarang.

Menggunakan Dapps adalah mahal (jika anda tidak tahu apa yang anda lakukan)

Ini ialah alamat yang saya gunakan untuk menggunakan Yearn.Finance:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

Selain daripada beberapa sumbangan dan bantuan daripada rakan sekerja, semua yang lain saya perlu fikirkan sendiri.

Di bawah ialah jumlah nilai transaksi ETH, berjumlah 93.64 ETH dan baki aset 16.84 ETH. Ini bermakna 76 ETH (hampir $15,000) telah digunakan oleh saya untuk ralat penempatan dan menjalankan.

Tidak perlu dikatakan, saya membuat banyak kesilapan bodoh, terpaksa menggunakan semula projek itu berkali-kali, juga boleh mereka bentuk sistem yang lebih baik dan jika diberi peluang untuk melakukannya sekali lagi, saya mungkin hanya menelan belanja kira-kira 10 ETH. Sememangnya mesti ada ilmu yang saya ada sekarang.

Testnets hebat, Kovan dan Ropsten, tetapi saya tidak dapat mencari atau meniru banyak kontrak yang saya bekerjasama ( uniswap , 1inch, compound , dydx, fulcrum, Aave, curve.fi, lendf, ddex semuanya tidak satu pun daripada mereka boleh disimulasikan pada testnet). Jadi saya terpaksa membangunkan dan menguji banyak kali pada mainnet.

Terdapat juga masalah lain, sebagai seorang yang tidak sabar, saya sentiasa membayar yuran tertinggi untuk mempercepatkan kerja, tetapi apabila anda berada dalam gelung reka bentuk dan ujian, ini akan memberi impak yang besar.

Jadi pengajaran yang diperoleh, jangan cuba main-main dengan membangunkan kontrak pintar melainkan anda mempunyai sedikit wang untuk dibelanjakan, yang menelan belanja saya lebih banyak daripada yang saya jangkakan.

Orang ramai tidak akan (atau tidak akan) menggunakan perisian anda jika ia belum diaudit

Anda boleh mengambil mudah perkara ini, tetapi dalam dunia sumber terbuka ini adalah penting.

Tetapi maksudnya, saya membangunkan projek itu secara percuma sebagai hobi, tanpa pembiayaan, tanpa kos, tanpa token, (tiada komuniti). Tetapi ayat pertama yang saya dapat sentiasa "Adakah perisian ini diaudit?". Ini ialah soalan yang perlu anda biasakan setiap kali seseorang bertanya kepada anda tentang projek, dan apabila jawapan yang tidak dapat dielakkan ialah "tidak," mereka hanya mengabaikannya.

Itu membawa kita kepada perkara ketiga.

Mengambil produk untuk audit adalah sangat kompetitif dan mahal

Selepas menggunakan wang untuk menggunakan dan menguji dapp saya. Perkara seterusnya yang perlu dilakukan ialah mengambil projek itu untuk audit. Saya bertanya kepada beberapa sumber di sekeliling dan diperkenalkan kepada nama berikut:

• trailofbits.com
• cryptomaniac
• certik.org
• quantstamp.com
• sigmaprime.io
• openzeppelin.com

Saya mula menyiarkan hadiah di komuniti pada 30 Januari.

Akibatnya, tiada sebarang maklum balas diterima.

@epheph di twitter mencadangkan menggunakan program audit keselamatan asas ethereum. Walaupun menunjukkan minat, keputusan akhirnya tidak ke mana-mana.

Pada 31 Jan, saya mula menghantar mesej pada telegram certik dan cryptomaniac (juga bernasib baik saya mendapat butiran hubungan mereka) tentang permintaan audit saya.

Pada 4 Februari dan masih tiada jawapan, saya mula menghantar e-mel kepada mereka.

Hantar permintaan audit kepada openzeppelin melalui e-mel [email protected] dan pada hari yang sama saya menerima respons bahawa mereka akan kembali kepada saya dalam masa kira-kira 1-2 hari. "1, 2 hari itu" akan dikemas kini di sini apabila mereka bertindak balas.

Trailofbit melalui e-mel, mereka membalas dalam masa sehari dan berkata ia akan dilakukan dalam seminggu untuk $16,000. Mereka akan melakukan: "Penilaian awal risiko menggunakan kaedah manual dan automatik dan keselamatan fail", malangnya saya perlu menjawab bahawa harganya terlalu mahal. Kemudian saya mendapat respons lain yang mencadangkan untuk menggunakan alat berikut:

• crytic.io
• github.com/crytic/slither
• github.com/crytic/building-secure-contracts

Bukan audit, tetapi sekurang-kurangnya ia berguna (walaupun masih berharga saya $259/bulan)!

Juga menghantar e-mel quantstamp melalui borang dalam talian mereka, masih tiada jawapan.

Menghantar e-mel sigmaprime, mereka menghantar teks pada hari yang sama dan selepas beberapa e-mel berulang-alik. Mereka berkata ia akan mengambil masa 11 hari dan untuk $27,500. Dan sudah tentu saya terpaksa menjawab bahawa saya tidak boleh bersetuju dengan harga itu.

Saya akhirnya menerima tawaran cryptomaniac untuk $5000.

Ringkasan:

• trailofbits.com $16,000
• cryptomaniacs $5,000 
• certik.org (belum selesai)
• quantstamp.com (tidak bertindak balas)
• sigmaprime.io $27,500 
• openzeppelin.com (belum selesai)

Saya bersetuju dengan cryptomaniac untuk mereka menjalankan audit mereka. Saya juga telah menyerahkan permintaan pengumpulan dana pada gitcoin dan metacartel, tetapi kedua-duanya tidak memberi respons, jadi anggap saja tidak akan ada bantuan dari sana.

Untuk menekankan satu perkara, ini bukan audit untuk keseluruhan sistem, semua keperluan di atas hanya untuk fail dengan 359 baris kod Solidity. Malah pilihan termurah dari cryptomaniac ialah $13/line.

Jadi jika anda mempunyai projek yang lebih besar, bersiaplah untuk kira-kira $50,000 untuk audit.

TLDR

Kira-kira $20,000 telah dikeluarkan dari dompet saya untuk projek sumber terbuka percuma saya. Tiada bantuan daripada komuniti atau bantuan daripada yayasan ethereum, tetapi mungkin kerana saya menghubungi orang yang salah atau mungkin mereka tidak berminat dengan Yearn.finance. Tetapi saya masih berpendapat "rangkaian crypto" saya lebih baik daripada kebanyakan yang ditawarkan oleh orang lain pada ketika ini.

Tidak dapat dibayangkan betapa sukarnya bagi seorang pendatang baru untuk memasuki pasaran.

Pengajaran yang dipelajari.

Beberapa perkara agak jelas tetapi masih perlu disenaraikan

VC tidak akan membiayai sistem percuma tanpa token

Cukup jelas, tetapi masih perlu ditekankan. Satu penghormatan kepada pooltogether, tidak jelas bagaimana mereka dapat melakukan ini. 

Token membantu menggalakkan pembangunan

Saya benci token, projek yang saya bangunkan: Yearn.finance dan Xar.network kedua-duanya tanpa token, tiada yuran, dan kedua-duanya bergelut terlalu banyak kerana tiada "kesan rangkaian token". Mahu membangunkan masyarakat dengan cepat? Tambah token (atau ada VC di belakang anda).

Anda tidak akan dapat mendapatkan bantuan daripada komuniti melainkan anda sudah mempunyai komuniti, yang anda tidak akan dapat mendapatkannya tanpanya.

Ia agak mengelirukan, tetapi gelung ini adalah sesuatu yang anda perlu tahu jika anda mahukan bantuan daripada komuniti.

Lebih mudah untuk "berpura-pura anda mendapatnya sebelum anda mendapatkannya"

Setiap pernyataan: "AUM (aset di bawah pengurusan) kami telah berkembang dengan banyak" atau "kadar pulangan kami sangat tinggi" adalah separuh benar. Projek itu sendiri sudah mempunyai AUM awal (daripada VC, pembiayaan atau daripada komuniti ~ aka token) dan menggunakan "nombor" tersebut untuk meningkatkan kadar deposit dari pihak lain. Pooltogether ialah contoh yang baik dengan $250,000 "dana anda sendiri".

Model yang sama mungkin sesuai untuk Yearn.finance tetapi saya tidak fikir jumlah wang yang kecil boleh menggalakkan orang ramai.

Lembaran Cheat

Token pelancaran, premine 50%, lockdrop (kunci dan buka kunci secara beransur-ansur) baki 50% untuk penaja AUM, kutipan dana dengan 50% token, cari beberapa VC, gunakan $20,000 untuk pembangunan produk (atau salin Yearn.finance adalah percuma) gunakan semua modal anda telah mengumpulkan menjadi "dana permulaan" untuk menjana kadar pulangan yang besar (2x ganda daripada yang ditawarkan oleh orang lain).

Oleh kerana kadar anda sangat tinggi, tambahkan yuran sistem (lebih daripada 15% daripada keuntungan pesaing terbesar), tiada siapa yang akan peduli kerana mereka masih memperoleh 2 kali ganda tolak 15% berbanding pesaing mereka. pemain anda. Kembalikan modal kepada pemegang token dengan peningkatan AUM (yang telah anda miliki sebanyak 50% lockdrop) dan anda mempunyai nilai pautan rangkaian.

Jangan lakukan seperti yang saya lakukan, ia sangat sukar, membebankan saya banyak wang dan mencipta kesan rangkaian yang sangat sedikit.

Pengajaran yang dipelajari.