Nchedo Nkwekọrịta Smart na DeFi: Nsogbu Amara na Otu I Si Zere Ha

Tupu anyị abanye na ọdịda teknụzụ, ọ dị mma mgbe niile iji jide n'aka na ọrụ azụmahịa gị bụ na ikpo okwu nchekwa. Ị nwere ike ịlele ọnụahịa na mmegharị kachasị ọhụrụ maka akụ dị iche iche na Exbix Markets peeji.

Part 2: Mmetụta na Nchedo nke Smart Contract

Ka anyị nyochaa ụdị mmejọ kachasị ewu ewu nke na-eduga na ihe dị mkpa. nwụcha na DeFi.

1. Mgbasa Ozi Reentrancy: Ncheta Nnukwu

Mgbasa ozi reentrancy bụ ihe kacha mara amara na mmejọ nkịtị, nke a na-egosipụta nke ọma site na DAO hack na 2016, nke butere ọnwụ nke 3.6 nde ETH na mgbasa Ethereum siri ike na-esote.

• Kedu ihe ọ bụ? Mgbasa ozi reentrancy na-eme mgbe nkwekorita na-emebi iwu na-akpọghachite na nkwekorita na-akpọ tupu arụmọrụ mbụ zuru ezu. Nke a nwere ike inye onye na-emebi iwu ohere ịwepụ ego ugboro ugboro tupu ego ha emelitere.
• Olee otú ọ si arụ ọrụ:
  1. Nkwekorita A nwere withdraw() ọrụ nke na-eziga ETH na onye ọrụ na nke ahụ na-emezigharị ụgwọ nke onye ọrụ.
  2. Kontrakt B nke onye mwakpo na-akpọ withdraw().
  3. Kontrakt A na-eziga ETH na Kontrakt B.
  4. Kontrakt B nwere fallback() ọrụ (nke na-anata ETH) nke ozugbo na-akpọ withdraw() n'ọrụ A ọzọ.
  5. Kontrakt A enweghịzi emelitere ụgwọ onye na-ataka, ya mere, ọ na-ahụ na Contract B ka nwere ikike ịnata ETH ọzọ ma zipu ya ọzọ.
  6. Okwu a na-aga n'ihu, na-ehichapụ Contract A, ruo mgbe gas nke azụmahịa kwụsịrị ma ọ bụ na nkwekorita adịghị.
• Ihe Nlereanya A Ma Ama: Nchedo DAO (2016).
• Otu esi Zere Ya:
  • Jiri usoro Nyochaa-Mmetụta-Nkekọrịta:  Nke a bụ iwu ọlaedo. N'oge niile:
    1. Nyochaa ọnọdụ niile (dịka,  require(balances[msg.sender] >= amount);).
    2. Melite ọnọdụ niile nke ime (emere) (dịka,  balances[msg.sender] -= ọnụgụ;).
    3. Mgbe ahụ, jikọọ na nkwekọrịta ndị ọzọ ma ọ bụ EOAs (njikọ) (e.g., msg.sender.call{value: amount}("");).
  • Jiri Nchedo Reentrancy: OpenZeppelin na-enye ReentrancyGuard modifier nke na-emechi ọrụ n'oge mmezu ya, na-egbochi oku mgbakwunye.

2. Ọrụ Nchegbu Oracle

Nkwekọrịta smart na-achọkarị data nke ụwa. Oracles bụ ọrụ ndị na-enye data a. Ịgbanwe ọnụahịa nke oracles na-enye bụ ụzọ mwakpo mbụ.

• Kedu ihe ọ bụ? Onye mwakpo na-agbanwe ọnụahịa nke akụ na ahịa na-enweghị njikọ (DEX) nwere obere liquidity iji gbaa oru nke protocol’s oracle ka o mee ka ọ na-akọ ọnụahịa na-ezighị ezi.
• Otu o si arụ ọrụ:
  1. Oru ịkwụ ụgwọ na-eji ọnụahịa DEX’s dị ka oracle ya iji chọpụta ego ole ka a pụrụ ịkwụ ụgwọ megide nkwado.
  2. Onye mwakpo na-ewepụ ụgwọ ngwa ngwa iji wepụ mmiri site na njikọ azụmahịa, sị, ABC/ETH, na-eme ka ọ bụrụ na ọ dịghị mmiri.
  3. Onye na-eme ihe ike ahụ na-ere obere ego ABC iji mee ka ọnụahịa ya gbanwee n'ọnọdụ ETH na ọdọ mmiri nke ugbu a adịghị enwe mmiri.
  4. Oracle nke protocol na-agụ ọnụahịa a na-emegharị.
  5. Onye na-eme ihe ike ahụ na-eji ABC a na-emegharị dị ka nkwado iji nweta nnukwu ego nke ndị ọzọ, nke na-adịghị emegharị, site na protocol.
  6. Onye na-eme ihe ike ahụ na-akwụ ụgwọ nke flash loan, na ọnụahịa ABC
  na-ezighị onwe ya, ma protokọl ahụ na-ahapụ na-enweghị uru collateral na nnukwu ụgwọ ọjọọ.
• Ihe Nlereanya A Ma Ama: Nchekwa Harvest Finance ($34 nde efu), ihe omume DAI nke Compound.
• Otu I Si Zere Ya:
  • Jiri Oracles Dị Na-enweghị Ụgwọ: Jiri netwọk oracle siri ike dịka Chainlink, nke nchịkọta data site na ọtụtụ ọdụ dị iche iche na isi mmalite, na-eme ka ọ bụrụ ihe siri ike ma dị oke ọnụ iji gbanwee.
  • Jiri Oge-Nkeji Nkwụsịrị (TWAPs): Iji ọnụahịa nkeji n'ogbe oge (dịka, nkeji 30) kama ọnụahịa ozugbo na-eme ka mmegharị nkeji dị mkpirikpi ghara inwe uru.
  • Jiri ọtụtụ isi mmalite data: Emeghị dabere na mmiri ego nke DEX otu maka ozi ọnụahịa dị mkpa.

3. Integer Overflows na Underflows

Ngwaọrụ kọmputa nwere oke na otú ọnụ ọgụgụ si buru ibu. Otu uint256 (nọmba na-enweghị akara) na Solidity nwere uru kachasị nke 2^256 - 1.

• Kedu ihe ọ bụ?
  • Overflow: Mgbe omume (dịka mgbakwunye) na-ebute nọmba karịrị uru kachasị, ọ na “agbagharị” na nọmba dị ukwuu nke ukwuu.
  • Underflow: Mgbe omume (dịka iwepụ) na-ebute nọmba dị n'okpuru zero (maka unsigned integers, nke na-adịghị ike ịbụ nke na-adịghị mma), ọ na-agbagharị na nọmba dị ukwuu. nọmba.
• Otu o si arụ ọrụ:
  • Otu ngwugwu nke 100 tokens. Onye ọrụ na-eji 101. Nchịkọta 100 - 101 ga-abawanye, na-eme ka ngwugwu bụrụ 2^256 - 1, na-enye onye ọrụ ngwugwu fọrọ nke nta ka ọ bụrụ enweghị njedebe.
• Otu esi zere It:
  • Jiri Solidity 0.8.x ma ọ bụ nke dị elu: Ngwá ọrụ nchịkọta na-enyocha n'ozuzu maka overflow/underflow ma weghachite azụmahịa mgbe ha na-eme.
  • Jiri SafeMath maka ndị nchịkọta ochie: Ọbá akwụkwọ SafeMath nke OpenZeppelin na-enye ọrụ maka arụmọrụ mgbakọ na mwepụ nke ọma tupu v0.8.

4. Ndụmọdụ Nchekwa