Solidity. Смарт контракты и аудит – Telegram
Solidity. Смарт контракты и аудит
2.62K subscribers
246 photos
7 videos
18 files
547 links
Обучение Solidity. Уроки, аудит, разбор кода и популярных сервисов
Download Telegram
Найти массив с динамической длинной в calldata можно так. Сначала в слотах хранится селектор, потом количество элементов в массиве или его длина, затем идет первый элемент нашего массива.

#accembly #memory #calldata #yul
🔥1
Урок 16 - Hardhat Tasks

Сегодня мы посмотрим завершающий урок базового курса по Solidity, который расскажет нам как писать свои собственные задачи в hardhat.

Вообще, написание каких-либо дополнительных задач является делом сугубо индивидуальным и решающим вопросы удобства и скорости проведения текстов смарт-контракта.

В других видео я ни разу не встречал, чтобы кто-то использовал кастомные задачи в своих проектах, поэтому предполагаю, что они нужны скорее для крупных проектов и работе с командой.

Видео урок - задачи hardhat.

После данного урока выйдет пара постов, в которых я сделаю навигацию по урокам и тегам, а также закреплю инструкцию по настройке среды разработки, чтобы новым участникам было понятно, что мы уже прошли.

Затем уже начнем разбирать остальные уроки лектора: стримы, работу с контрактами и их паттернами.

Приятного дня и легкого понимания!

#урок
Задачи можно писать прямо в файле hardhat.config.js, но делать этого не рекомендуется, чтобы в дальнейшем не возникало никаких проблем с загрузкой hardhat или его настройкой, если вы ошибетесь с кодом.

Поэтому лучше создать новую директорию tasks с файлом "sampleTask.js" и уже его подключать в конфиг файл через require (или через import, если вы используете расширения .ts).

В новом файле нам нужно подключить некоторые модули, например сам task, как показано на скрине.

#hardhat #tasks
Вот пример задачи для hardhat, которая выведет баланс аккаунта, если в консоли прописать npx hardhat balance --account accAddress

По сути, тут все довольно просто. Сначала создаем саму задачу, называем ее и описываем действие. Потом говорим, какие обязательные и необязательные (при необходимости) параметры она будет принимать. Затем пишем функцию в setAction для выполнения запроса.

В setAction, вместе с передаваемыми параметрами, можно подключать и ethers.js, чтобы можно было вызывать функции из этой библиотеки.

#hardhat #tasks
Привет всем!

Сегодня будут пару постов подводящих итоги базового обучения. Я просто хочу собрать ссылки на уроки в одном посте, плюс немного другой инфы, чтобы можно было закрепить их. А завтра начнем разбор первого контракта!
🔥1
Базовый курс по Solidity

Под каждым уроком есть посты подсказки. Если вы забыли какую-либо часть урока или хотите уточнить тот или иной момент, то попробуйте воспользоваться поиском по тегам. Например, #enum, #event, #call и так далее.

Урок 1 - Введение в Solidity

Урок 2 - Типы данных: Bool, uint, int

Урок 3 - Типы данных: String, address, mapping

Урок 4 - Типы данных: array, enum, bytes, struct

Урок 5 - Функции

Урок 6 - События и модификаторы

Урок 7 - Работа с терминалом, основы node.js и npm

Урок 8 - Тестирование с Hardhat, Ethers & Waffle

Урок 9 - Оптимизация смарт-контрактов

Урок 10 - Вопросы для собеседования. Часть 1

Урок 11 - Наследование

Урок 12 - Интерфейсы и библиотеки

Урок 13 - Древо Меркла

Урок 14 - Низкоуровневые вызовы

Урок 15 - Работа с памятью в Solidity

Урок 16 - Hardhat tasks

В следующей части обучения мы будет разбирать смарт-контракты, популярные решения и паттерны.
🔥41
Solidity. Смарт контракты и аудит pinned «Базовый курс по Solidity Под каждым уроком есть посты подсказки. Если вы забыли какую-либо часть урока или хотите уточнить тот или иной момент, то попробуйте воспользоваться поиском по тегам. Например, #enum, #event, #call и так далее. Урок 1 - Введение…»
На что обращать внимание во время обучения разбора смарт-контрактов

Я тут посмотрел несколько видео с тем, как тестируют молодых ребят на вакансию Solidity разработчика и могу вот что сказать.

Легче всего ответить на вопросы, даже заковыристые, и показать свои написанные смарт-контракты. Хотя некоторые и просят, чтобы они были выложены на GitHub или задеплоиные в мейннет. Но суть сейчас не в этом.

Иногда просят выполнить тестовое задание и написать смарт-контракт прямо на собеседовании. Тебе говорят, мол:

"Вам нужно написать контракт, который будет создавать объект голосования и принимать на входе массив с валидированными адресами. Эти адреса могут голосовать за проект эфиром. Победитель забирает все, а контракт - комиссию. Добавить проверки функций."

И ты такой сидишь и думаешь, за что браться в начале.

Вот для этого я и хочу заняться разборами контрактов, чтобы мы могли переводить такой текст задания в код и понимать: " Так, объект это скорее всего через struct, список адресов через mapping. Потом проверки. " Как-то так.

По себе знаю, что насмотреннсть и понимание кода других разработчиков, может сильно продвинуть в обучении.

На что я предлагаю обращать внимание в смарт-контрактах:

1. Общую задачу
2. Надобность переменных или за что они отвечают
3. Различные require
4. Наследования других контрактов
5. Подключенные import

Возможно, список будет дополняться, но пока так. Предлагайте свои варианты, на что обращаете внимание в обучении.

Начинаем уже завтра.
4🔥1
Урок 17 - Голландский аукцион

Ну вот мы и подошли к разбору контрактов вплотную. И сегодня мы посмотрим стрим, где лектор будет писать контракт для голландского аукциона, который примечателен тем, что цена так не растет от ставок пользователей, а наоборот - снижается со временем, и победителем может стать тот, что сделает единственную ставку. После этого аукцион закрывается.

Стрим - аукцион.

Так как это новый формат обучения, я еще не совсем уверен, какие скрины делать.

Тем не менее, вам стоит выделить час-два помимо видео и сами прописать весь контракт от и до.

Приятного дня и легкого обучения!

#голландскийаукцион #аукцион #урок
👍1
В видео были показаны две переменные "constant" и "immutable", после которых имя переменных писалось капсом (большими буквами). Их особенность в том, что данные переменные уже нельзя будет нигде изменять.

Так вот, если мы пишем "constant" по значение переменной мы должны указать сразу.

Если же мы используем "immutable", то создать переменную можно в начале, а присвоить значение один раз позже.

#constant #immutable
👍1🔥1
Solidity поддерживает некоторые не стандартные форматы записи даты и времени.

Обычно во многих языках нужно указывать продолжительность времени в секундах или миллисекундах. И если мы хотим обозначить день, то нужно писать что-то типа - 60*60*24.

Однако в данном языке можно писать "3 hours", "5 minutes" или "2 weeks".

И что самое приятное, с такими датами можно проводить математические операции, как например, прибавлять или отнимать день от нужной даты.

#date #time #formats
👍1🔥1
Хочу обратить внимание на упрощенную запись условия if\else, которое носит название тернарное выражение.

Это также, к слову, о красивом коде.

Если вы хотите написать условие, что, "если переменная равна такому-то значению, то выполняется это условие, если нет - другое", можете использовать данную конструкцию.

#тернарноевыражение #тернарное
🔥1
"С начала эпохи Unix" - произнес лектор в видео.

Если вы хорошо разбираетесь в компьютерах и программах, то наверняка вам знакомо это выражение.

Для всех остальных сообщаю, что началом эпохи Unix принято считать 1 января 1970 года 00:00:00. Именно Unix была одной из основных платформ для интернет-узлов. Ее разработка велась с начала 1970-х, и за отправную точку была принята ближайшая круглая дата, а более ранние выражаются отрицательными числами.

Время Unix никогда не двигается назад.

#unix
👍1🔥1
Если вам нужно, чтобы функция в тесте сработала не сразу, а с некоторой задержкой, как например в уроке на видео, где требуется проверить, что цена упала спустя некоторое время, то вам необходимо для начала в тесте прописать

this.timeout(5000)

где 5000 - это 5 секунд.

Добавить функцию delay, как в примере на скрине. А затем вызвать ее уже в самом тесте.

#delay #timeout
Несколько примеров проверок.

#expect
Ethers из урока

ethers.utils.parseEther("0.001") - функция принимает значение в эфире и правильно конвертирует в единицу Wei.

ethers.provider.getBlock(#) - получить информацию о блоке в блокчейне

return (ethers.provider.getBlock(#)).timestamp - возвращает метку времени данного блока

#ethers
Добавление и настройка Solidity-Coverage

В уроке также упоминался npm пакет для проверки покрытия тестами вашего контракта по названием Solidity-Coverage.

Данный пакет поможет вам визуально понять, какие функции и условия уже были проверены, а какие еще нет.

Это удобно, в случае разработки больших контрактов на 500+ строк кода, когда ошибка может таиться в любом месте.

Итак, для установки пакета в консоли, в папке вашего проекта, потребуется прописать команду:

npm install --save-dev solidity-coverage

Затем следует открыть файл hardhat.config.js и в начале добавить строку:

require ("solidity-coverage")

После выполнения данных действий, вам становится доступна новая команда в hardhat

npx hardhat coverage

Также можно зайти в директорию вашего проекта -> Coverage и открыть index.html. Откроется веб страница, где вы также сможете увидеть покрытие тестами своего контракта.

#npm #coverage
Описание контракта из стрима. Часть 1

А сегодня мы попытаемся расписать код контракта человекоподобным языком, чтобы уложить его структуру в голову.

Итак, мы делали аукцион голландского типа, где цена на лот снижается с течением времени, и первая сыгранная ставка - является победителем. При этом контракт берет свою комиссию в 10% от финальной цены и сразу перечисляет деньги за покупку продавцу.

Прежде всего мы определили 3 переменных:

1. Это владелец контракта, который и будет получать комиссию.
2. Продолжительность аукциона по умолчанию, так как он по факту не может быть бесконечным.
3. Нашу комиссию.

По сути, для нас нет никакой разницы, кто будет запускать свой аукцион, и кто будет покупателем. По условиям задания эта информация не нуждается в сохранении в блокчейне, поэтому мы не создаем отдельные массивы.

Дальше мы прорабатываем аукционы.

Так как каждый аукцион имеет свои параметры, то для начала нам нужно написать их.

В итоге получается, что аукцион - это как бы маленькая ячейка, в которую мы складываем информацию. И для этого лучше всего подходит struct, т.е. мы создаем шаблон аукциона, а потом на его основе уже создаем конкретные объекты аукционов.

А вот чтобы хранить все созданные аукционы в одном месте, мы создаем массив (array). Более того, массив поможет нам быстро находить нужный аукцион и взаимодействовать с ним.

В следующем посте мы разберем функции контракта.

#разбор
👍1🔥1
Описание контракта из стрима. Часть 2

После создания переменных и структуры нашего аукциона, нам необходимо создать constructor, который вызывается вместе с деплоем контракта в блокчейн и устанавливает нас, как владельцев данного контракта.

Далее для решения текущей задачи нам нужно написать три функции: создание аукциона, совершение покупки и  подсчет цены.

С созданием аукциона все просто. Мы должны получить информацию о цене за товар, скидку, которая будет изменять цену со временем, название товара и продолжительность аукциона.

При этом если продолжительность не установлена продавцом, то мы будем брать наше значение по умолчанию.

Далее нам обязательно нужно проверить, чтобы цена на товар была достаточной, и она не стала бы отрицательность в какой-то момент времени, когда скидка будет снижать ее с течением времени. Отсюда обращаем внимание на require.

Далее заполняем наш шаблон аукциона полученными данными и сохраняем его в массив.

По желанию, можно также породить событие, чтобы можно было его считывать на фронтенд.

Далее пишем формулу расчета цены на товар в данный период времени.

Для этого по индексу вытаскиваем наш аукцион (нам же нужно знать, с каким именно товаром из аукциона мы работаем), и проверяем не закончился ли он. В противном случае, цену узнавать уже поздно.

После этого узнаем, сколько времени прошло с момента начала аукциона, рассчитываем скидку и возвращаем ее.

Ну, и последняя функция - это покупка товара и распределение денег.

Опять же вытаскиваем из массива наш аукцион и проверяем не закончился ли он. Затем нам нужно узнать цену товара в данный момент, для чего мы используем функцию определения цены.

Также, так как это функции покупки и вызывается она, когда человек совершает ее, а значит отправляет деньги за товар, нам нужно проверить, что полученные средства не меньше самой цены в данный момент, поэтому пишем еще один require.

Если же все ок, то мы останавливаем аукцион и устанавливаем финальную цену.

Вместе с этим, в случае если человек прислал нам больше денег, то мы возвращаем разницу обратно, а также отсылаем деньгу продавцу за вычетом нашей комиссии.

При желании порождаем еще одно событие.

Вот и все. Эти три функции минимально необходимые для данного задания.

Если уложить данный порядок в голове, то вы поймете, что, в принципе, этот контракт не такой уж и сложный.

Далее мы разберем тесты контракта.

#разбор
👍2🔥1