Rzeczy, które chciałbym wiedzieć przed opracowaniem DeFi Dapp na Ethereum

Andre Cronje opowie o trudach, przez które przeszedł, kiedy zaczął opracowywać jeden z najbardziej udanych Dappów DeFi w historii.

To tłumaczenie Andre Cronje (założyciela Yearn Finance) opowiada o trudach, przez które przeszedł i o rzeczach, które chciałby wiedzieć, zanim zaczął opracowywać jeden z najbardziej udanych Dappów DeFi od początku do teraz.

Wdrażanie Dapps jest drogie (jeśli nie wiesz, co robisz)

To jest adres, którego użyłem do wdrożenia Yearn.Finance:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

Poza kilkoma wkładami i pomocą kolegów, całą resztę musiałem rozgryźć sam.

Poniżej znajduje się łączna wartość transakcji ETH, wynosząca 93,64 ETH, a pozostałe aktywa 16,84 ETH. Oznacza to, że 76 ETH (prawie 15 000 USD) zostało użyte przeze mnie do błędów wdrażania i uruchamiania.

Nie trzeba dodawać, że popełniłem wiele głupich błędów, wiele razy musiałem ponownie wdrażać projekt, mogłem również zaprojektować lepszy system, a jeśli będę miał szansę zrobić to ponownie, mogę kosztować tylko około 10 ETH. Oczywiście musi być wiedza, którą mam teraz.

Sieci testowe są świetne, Kovan i Ropsten, ale nie mogę znaleźć ani naśladować wielu kontraktów, z którymi pracuję ( uniswap , 1inch, Compound , dydx, fulcrum, Aave, curve.fi, lendf, ddex żaden z nich można symulować w sieci testowej). Musiałem więc wiele razy rozwijać i testować w sieci mainnet.

Jest też inny problem, jako osoba niecierpliwa zawsze płacę najwyższą opłatę, aby przyspieszyć pracę, ale kiedy jesteś w pętli projektowania i testowania, będzie to miało ogromny wpływ.

Tak więc wyciągnięta lekcja, nie próbuj zadzierać z rozwijaniem inteligentnych kontraktów, chyba że masz trochę pieniędzy do stracenia, co kosztowało mnie o wiele więcej pieniędzy, niż się spodziewałem.

Ludzie nie będą (lub nie będą) używać Twojego oprogramowania, jeśli nie zostało ono poddane audytowi

Możesz potraktować to lekko, ale w świecie open source jest to niezbędne.

Ale chodzi o to, że rozwijam projekt całkowicie za darmo jako hobby, bez finansowania, bez kosztów, bez tokena (bez społeczności). Ale pierwsze zdanie, które otrzymuję, to zawsze „Czy to oprogramowanie jest poddawane audytowi?”. To pytanie, do którego musisz się przyzwyczaić za każdym razem, gdy ktoś pyta Cię o projekt, a gdy nieunikniona odpowiedź brzmi „nie”, po prostu je ignoruje.

To prowadzi nas do trzeciej rzeczy.

Przyjęcie produktu do audytu jest bardzo konkurencyjne i kosztowne

Po wykorzystaniu pieniędzy na wdrożenie i przetestowanie mojego dappa. Następną rzeczą, którą należy zrobić, to wziąć ten projekt do audytu. Zapytałem kilka źródeł i zapoznałem się z następującymi nazwami:

• trailofbits.com
• kryptomaniak
• certik.org
• Quantstamp.com
• sigmaprime.io
• openzeppelin.com

Zacząłem publikować nagrody w społeczności 30 stycznia.

W rezultacie nie otrzymano odpowiedzi.

@epheph na Twitterze zasugerował użycie programu audytu bezpieczeństwa fundacji ethereum. Mimo zainteresowania efekt końcowy nigdzie nie poszedł.

31 stycznia zacząłem wysyłać wiadomości na telegramy certik i cryptomaniac (również przy odrobinie szczęścia miałem ich dane kontaktowe) na temat mojego żądania audytu.

4 lutego nadal nie otrzymałem odpowiedzi, zacząłem wysyłać do nich e-maile.

Wyślij prośbę o audyt do openzeppelin na adres e-mail [email protected] i tego samego dnia otrzymałem odpowiedź, że skontaktują się z nami za około 1-2 dni. „Te 1, 2 dni” zostaną zaktualizowane tutaj, gdy odpowiedzą.

Przesłali e-mailem trailofbits, odpowiedzieli w ciągu jednego dnia i powiedzieli, że będzie to zrobione w ciągu tygodnia za 16 000 $. Zrobią: „Wstępna ocena ryzyka metodami ręcznymi i automatycznymi oraz bezpieczeństwa plików”, niestety muszę odpowiedzieć, że cena jest zbyt wysoka. Potem otrzymałem kolejną odpowiedź sugerującą użycie następujących narzędzi:

• krytic.io
• github.com/critic/slither
• github.com/critic/building-secure-contracts

To nie audyt, ale przynajmniej są przydatne (chociaż nadal kosztują mnie 259 USD miesięcznie)!

Wysłałem również e-mail do Quantstamp za pośrednictwem formularza online, nadal nie ma odpowiedzi.

Wysłali e-mailem sigmaprime, odesłali tego samego dnia i po kilku e-mailach tam iz powrotem. Powiedzieli, że zajmie to 11 dni i za 27 500 $. I oczywiście musiałem odpowiedzieć, że nie mogę się zgodzić z tą ceną.

W końcu przyjąłem ofertę kryptomaniaka za 5000 dolarów.

Streszczenie:

• trailofbits.com 16 000 $
• kryptomaniacy 5000 $ 
• certik.org (oczekuje)
• quantstamp.com (nie odpowiada)
• sigmaprime.io 27 500 $ 
• openzeppelin.com (w toku)

Zgadzam się z kryptomaniakiem na przeprowadzenie ich audytu. Przesłałem również prośby o zbieranie funduszy na gitcoin i metakartel, ale żaden z nich nie odpowiedział, więc załóżmy, że nie będzie tam żadnej pomocy.

Aby podkreślić jedno, nie jest to audyt całego systemu, wszystkie powyższe wymagania dotyczą tylko pliku z 359 liniami kodu Solidity. Nawet najtańsza opcja od kryptomaniaka to 13 USD/linię.

Więc jeśli masz większy projekt, przygotuj się na około 50 000 $ na audyt.

TLDR

Z mojego portfela wyleciało około 20 000 dolarów za darmowy projekt o otwartym kodzie źródłowym. Nie ma pomocy ze strony społeczności ani pomocy fundacji ethereum, ale może to być spowodowane tym, że skontaktowałem się z niewłaściwą osobą lub może ona nie jest zainteresowana Yearn.finance. Ale nadal uważam, że moja „sieć krypto” jest lepsza niż większość tego, co oferują w tym momencie inni.

Nie do pomyślenia, jak trudno byłoby wejść na rynek zupełnie nowemu graczowi.

Zdobyta wiedza.

Niektóre rzeczy są dość oczywiste, ale nadal powinny być wymienione

VC nie będą finansować darmowego, wolnego od tokenów systemu

Dość oczywiste, ale nadal należy to podkreślić. Hołd dla wspólnej puli, nie jest jasne, jak mogli to zrobić. 

Tokeny pomagają promować rozwój

Nienawidzę tokenów, projekty, które opracowałem: Yearn.finance i Xar.network są zarówno bez tokenów, bez opłat, jak i z obydwoma problemami, ponieważ nie ma „efektu sieci tokenów”. Chcesz naprawdę szybko rozwinąć społeczność? Dodaj tokeny (lub miej za sobą VC).

Nie będziesz w stanie uzyskać pomocy od społeczności, chyba że masz już społeczność, której bez niej nie będziesz w stanie uzyskać.

To trochę zagmatwane, ale ta pętla jest czymś, co musisz wiedzieć, jeśli potrzebujesz pomocy od społeczności.

Łatwiej „udawać, że masz to, zanim to masz”

Każde stwierdzenie: „Nasze AUM (zarządzane aktywa) bardzo wzrosło” lub „nasza stopa zwrotu jest bardzo wysoka” jest tylko w połowie prawdziwe. Same projekty mają już początkowe AUM (z VC, finansowania lub od społeczności ~ aka token) i wykorzystują te „liczby” do zwiększenia stopy depozytu z drugiej strony. Dobrym przykładem jest Pooltogether z 250 000 $ „własnego funduszu”.

Podobny model może zadziałać w przypadku Yearn.finance, ale nie sądzę, aby niewielka ilość pieniędzy mogła zachęcić ludzi.

Ściągawka

Uruchom token, premine 50%, lockdrop (blokuj i odblokowuj stopniowo) pozostałe 50% dla sponsorów AUM, zbierz fundusze z 50% tokenami, znajdź kilka VC, wykorzystaj 20 000 USD na rozwój produktu (lub kopia Yearn.finance jest bezpłatna) wykorzystaj cały kapitał zebrałeś się w „fundusz startowy”, aby wygenerować ogromną stopę zwrotu (2x niż oferują inni).

Ponieważ twoja stawka jest bardzo wysoka, dodaj opłatę systemową (więcej niż 15% zysku największego konkurenta), nikt nie będzie się tym przejmował, ponieważ nadal zarabiają 2 razy minus 15% w porównaniu do swoich konkurentów. Zwróć kapitał posiadaczom tokenów wraz ze wzrostem AUM (który już masz o 50% lockdrop) i masz wartość łącza sieciowego.

Nie rób tego tak jak ja, jest to bardzo trudne, kosztuje mnie dużo pieniędzy i tworzy bardzo mały efekt sieciowy.

Zdobyta wiedza.