Смарт-контракты, токены и масштабирование

Код становится частью транзакции

Смарт-контракт — это программа, развёрнутая по адресу, которая хранит собственное состояние и выполняется, когда её вызывает транзакция. После развёртывания она исполняется ровно так, как написана, для любого вызывающего, и никто не решает, разумен ли результат.

Слово «умный» здесь не работает, а «контракт» откровенно вводит в заблуждение. Юридический договор толкуют суды, учитывающие намерение, справедливость и обстоятельства. У смарт-контракта ничего этого нет. Если в коде есть ошибка, ошибка и есть правило. Если вы отправите средства контракту, у которого нет функции их вернуть, они останутся там навсегда.

Это работает в обе стороны, и полезное прочтение таково: он убирает усмотрение, а не риск. Вы больше не зависите от того, решит ли оператор соблюсти договорённость. Теперь вы зависите от корректности кода и от собственного понимания того, что вызываете.

Что на самом деле стандартизирует стандарт токена

Стандарты токенов задают общий набор функций — перевод, баланс, разрешение, — чтобы кошельки, обозреватели и приложения работали с любым соответствующим токеном без специального кода. Эта совместимость и есть вся цель, и она объясняет, почему новый токен сразу появляется в кошельке.

Стандарт ничего не говорит о том, кто контролирует токен. Тот же соответствующий интерфейс может стоять поверх контракта, чей разработчик сохранил право неограниченно выпускать, замораживать отдельные адреса, приостанавливать все переводы или целиком обновить логику. Соответствие — утверждение об интерфейсе, а не о полномочиях за ним.

Поэтому спрашивать о токене нужно не то, следует ли он стандарту — почти все следуют, — а какие дополнительные функции открывает контракт и кому позволено их вызывать.

Масштабирование меняет маршрут

Роллапы и другие сети снижают стоимость или повышают пропускную способность, выполняя транзакции вне базового уровня и рассчитываясь по результатам на нём. Для пользователя важно не устройство, а география: ваши активы теперь записаны в другой сети, а не в той, которую вы, возможно, считаете домашней.

Это сразу меняет несколько практических вещей. Комиссии платятся в том активе, который требует эта сеть. Вывод на базовый уровень может занимать дни ожидания. Адрес, существующий в одной сети, в другой может быть не под вашим контролем. А сервис, поддерживающий актив, может не поддерживать его именно в этой сети.

Отсюда возникает типичная ошибка — сравнивать сети только по комиссии. Значимое сравнение охватывает весь маршрут: сколько стоит войти, сколько стоит действовать, сколько стоит выйти и сколько занимает выход, когда он действительно нужен.

Мосты расширяют поверхность атаки

Мост перемещает ценность между системами, у которых нет собственного способа общаться. Обычно он блокирует или сжигает актив с одной стороны и выпускает представление с другой. Токен, который вы получаете, как правило, не исходный актив, а требование, обеспеченное тем, что удерживает мост.

Поэтому его безопасность зависит от его собственных контрактов, его валидаторов или системы доказательств, его администраторов и их ключей и от ликвидности на стороне назначения. Исторически мосты входят в число наиболее часто эксплуатируемых компонентов в этой области именно потому, что сосредотачивают крупные остатки за нестандартным кодом.

То, что оба конца — блокчейны, не переносит безопасность ни одного из них на мост посередине. Оценивайте его как отдельную систему, каковой он и является.

• Проверьте адреса контракта и сети по официальной документации.
• Прочитайте полномочия администратора и обновления до внесения средств.
• Поймите, как именно и за какой срок можно вернуться обратно.
• Держите немного нативного актива для комиссий в сети назначения.
• Сделайте небольшой тест, прежде чем осваивать новый маршрут через мост.