스마트 계약을 읽는 방법?

스마트 계약의 기본 사항 이해

스마트 계약은 코드 라인에 직접 작성된 계약 조건과 자체 실행 계약입니다. 이러한 계약은 블록 체인 플랫폼, 가장 일반적으로 이더 리움 에서 실행되며 중개자없이 거래 및 계약을 자동화하는 데 사용됩니다. 스마트 계약을 효과적으로 읽으려면 먼저 기본 구조와 목적을 이해해야합니다.

스마트 계약은 일반적으로 Ethereum 기반 계약에서 가장 인기있는 Solidity 와 같은 프로그래밍 언어로 작성됩니다. 코드에 뛰어 들기 전에 계약이 제공하는 기능을 파악하는 것이 필수적입니다. 토큰 전송, 분산 금융 (DEFI) 또는 욕설이없는 토큰 (NFT)이든. 각 유형에는 계약 해석 방법에 영향을 미치는 고유 한 특성이 있습니다.

올바른 도구 설정

스마트 계약을 읽기 위해서는 특정 도구와 환경이 필요합니다. 가장 접근하기 쉬운 플랫폼 중 하나는 오픈 소스 도구 인 Remix IDE 입니다. 또 다른 유용한 자원은 에테르 스캔 (Etherscan) 이며, 많은 배포 된 계약이 공개적으로 볼 수 있습니다.

진행하기 전에 다음과 같이 확인하십시오.

• 리믹스 또는 유사한 IDE에 액세스 할 수있는 브라우저
• Etherscan 의 이더 리움 지갑 주소 또는 계약 주소
• 프로그래밍 논리에 대한 기본적인 이해

이러한 전제 조건이 충족되면 계약 주소를 검색하고 '계약'탭 으로 탐색하여 Etherscan에서 소스 코드를 검색 할 수 있습니다. 이 단계에서는 배치 된 계약 뒤에 실제 견고성 코드를 볼 수 있습니다.

현명한 계약의 구조를 해독합니다

스마트 계약은 여러 주요 구성 요소를 포함하는 구조화 된 레이아웃을 따릅니다.

• Pragma 지침 : 이들은 사용 된 견고성 버전을 지정합니다.
• 수입 :이 계약이 사용하는 외부 도서관 또는 기타 계약.
• 계약 정의 : 계약의 본문.
• 상태 변수 : 계약 저장에 영구적으로 저장된 변수.
• 함수 : 호출 할 때 작업을 수행하는 실행 코드.

각 섹션은 계약의 행동 방식에 역할을합니다. 예를 들어, 상태 변수는 계약이 보유한 데이터를 정의하는 반면 기능은 사용자 또는 기타 계약이 수행 할 수있는 작업을 지시합니다. 이러한 부분이 어떻게 상호 작용하는지 이해하는 것은 스마트 계약을 효과적으로 읽는 데 중요합니다.

기능과 목적 분석

현명한 계약의 핵심은 그 기능에 있습니다. 이들은 상태를 수정하는 모습 , 순수 , 지불 가능 또는 정기적 인 기능 일 수 있습니다. 계약을 읽을 때 다음에주의하십시오.

• 각 기능이하는 일
• 상태를 수정하든 단순히 데이터를 읽는 지 여부
• 에테르를 수락하거나 다른 계약과 상호 작용하는 경우

예를 들어, 지불 가능한 기능은 사용자가 계약에 ETH를 보낼 수있는 반면, 보기 기능은 블록 체인에서 아무것도 변경하지 않고 잔액이나 사용자 데이터를 검색 할 수 있습니다. 기능 이름과 관련 주석 (현재)을 읽으면 의도 된 용도에 대한 통찰력을 제공 할 수 있습니다.

하나의 일반적인 기능은 transfer(address to, uint amount) 으로 주소간에 토큰을 이동합니다. 이러한 기능을 분석하면 재창조 취약점 , 오버플로 위험 또는 무단 액세스 제어가 포함되어 있는지 확인하는 데 도움이됩니다.

보안 패턴 및 적기를 확인합니다

스마트 계약을 검토 할 때 보안이 가장 중요합니다. 작은 감독조차도 상당한 손실을 초래할 수 있습니다. 찾아야 할 몇 가지 붉은 깃발에는 다음이 포함됩니다.

• 오래된 컴파일러 버전 사용
• 민감한 기능에서 수정 자 검사가 없습니다
• 적절한 유효성 검사없이 call 또는 delegatecall 을 직접 사용합니다
• 소유권 통제 부족

Slither 및 Securify 와 같은 도구는 알려진 취약점 계약을 분석하는 데 도움이 될 수 있습니다. 또한 숙련 된 개발자는 종종 토큰 표준 (ERC-20, ERC-721)과 같은 일반적인 기능을 위해 OpenZeppelin 라이브러리 사용과 같은 모범 사례를 준수합니다.

평판이 좋은 회사가 계약을 감사했는지 항상 확인하십시오. 공개 감사 보고서는 일반적으로 Github 또는 프로젝트의 공식 웹 사이트에서 제공됩니다.

이벤트 및 로깅 메커니즘 해석

스마트 계약은 이벤트를 방출하여 블록 체인에 중요한 조치를 기록합니다. 이러한 이벤트는 변경 사항을 추적하는 데 도움이되며 프론트 엔드 응용 프로그램이 그에 따라 응답하는 데 중요합니다. 계약을 읽을 때 event 정의를 찾아 내부 내부의 해당 emit 문과 일치시킵니다.

예를 들어, 토큰 전송은 다음과 같은 이벤트를 트리거 할 수 있습니다.

 event Transfer(address indexed from, address indexed to, uint value);

이 이벤트는 토큰이 주소 사이를 이동할 때마다 로그를합니다. 이벤트가 발생하는 방법과시기를 이해하면 계약 행동에 대한 투명성과 디버깅 문제에 도움이됩니다.

자주 묻는 질문

Q : 견고성을 모르고 스마트 계약을 읽을 수 있습니까? Etherscan의 ABI 디코더와 같은 도구 또는 인간이 읽을 수있는 인터페이스를 가진 탐험가와 같은 도구를 통해 일부 높은 수준의 이해가 가능하지만 정확한 해석을 위해 견고성 에 대한 기본적인 지식을 갖는 것이 좋습니다.

Q : 모든 스마트 계약은 블록 체인에 공개됩니까? 이더 리움과 같은 공개 블록 체인의 대부분의 현명한 계약은 실제로 공개적입니다. 그러나 일부는 소스 코드 검증없이 배포 될 수 있으므로 탈퇴 도구없이 해석하기가 더 어려워집니다.

Q : 계약을 읽는 것만으로 악의적인지 어떻게 알 수 있습니까? 악의적 인 의도를 식별하려면 일반적인 공격 벡터에 대한 경험과 친숙 함이 필요합니다. 선택되지 않은 외부 통화, 하드 코드 주소 또는 소유자에게 부여 된 과도한 권한과 같은 비정상적인 패턴을 찾으십시오.

Q : 검토하지 않은 계약과 상호 작용하는 것이 안전합니까? 일반적으로 검증되지 않은 계약과 상호 작용하는 것은 위험합니다. 자금을 보내거나 권한을 부여하기 전에 항상 소스 코드를 검토하거나 신뢰할 수있는 감사에 의존하십시오.