스마트 계약의 소스 코드를 보는 방법

스마트 계약 소스 코드 접근성 이해

1. Ethereum과 같은 공개 블록 체인에 배치 된 스마트 계약은 본질적으로 투명합니다. 계약이 배치되면 Bytecode는 블록 체인에 존재하며 네트워크를 탐색하는 모든 사람에게 보입니다. 그러나 바이트 코드만으로는 사람이 읽을 수 없습니다. 논리를 이해하려면 개발자와 감사인은 원래 소스 코드에 액세스해야합니다.

2. Ethereum 용 Etherscan 또는 Binance Smart Chain 용 BSCSCAN과 같은 많은 블록 체인 탐험가는 '계약 검증'이라는 기능을 제공합니다. 이를 통해 계약 제작자는 컴파일러 버전 및 최적화 설정과 함께 원래 소스 코드를 업로드 할 수 있습니다. 일단 확인되면 소스는 탐색기의 인터페이스에서 공개적으로 볼 수있게됩니다.

3. 스마트 계약이 확인되면 사용자는 기능 정의, 상태 변수 및 가져 오기 문을 포함한 전체 견고성 (또는 기타 언어) 코드를 볼 수 있습니다. 이러한 투명성은 보안 감사, 코드 재사용 및 제 3 자의 신뢰 검증을 가능하게합니다.

4. 비 검사 계약은 바이트 코드 만 표시합니다. DisassemBlers는 논리를 부분적으로 리버스 엔지니어링 할 수 있지만이 과정은 시간이 많이 걸리고 오류가 발생하기 쉽습니다. 원래 소스가 없으면 복잡한 비즈니스 논리를 이해하는 것이 훨씬 어려워집니다.

5. 분산 금융 (DEFI) 및 NFT 프로젝트에서 오픈 소스 관행이 점점 더 기대되고 있습니다. 계약을 확인하는 것을 거부하는 프로젝트는 종종 숨겨진 악의적 인 기능으로 인해 지역 사회의 회의론에 직면합니다.

검증 된 스마트 계약 소스 코드를 검색하는 단계

1. 계약이 배치 된 네트워크와 관련된 블록 체인 탐색기로 이동하십시오. 이더 리움의 경우 https://etherscan.io 를 방문하십시오. Binance Smart Chain의 경우 BSCSCAN을 사용하고 다각형에는 Polygonscan을 사용하십시오.

2. 스마트 계약 주소를 검색 창에 붙여 넣습니다. 주소가 올바른지 확인하고 확인 된 계약에 해당합니다. 주소는 일반적으로 '0x'로 시작하며 길이가 42 자입니다.

3. 주소를 입력 한 후 탐색기는 계약의 페이지를로드합니다. '계약'또는 '소스 코드'라는 섹션을 찾으십시오. 계약이 확인되면이 섹션에는 전체 견고성 코드가 표시됩니다.

4. 검증 된 소스 코드 페이지에는 일반적으로 컴파일러 버전 (예 : v0.8.19+commit.7dd6d404), 최적화 설정 및 계약이 프록시 패턴을 사용하는지 여부와 같은 메타 데이터가 포함됩니다. 이러한 세부 사항은 정확한 분석에 중요합니다.

5. 일부 계약은 투명한 프록시 또는 UUP와 같은 프록시 패턴을 사용하는 대형 시스템의 일부입니다. 이 경우 논리 계약은 대리와 분리 될 수 있습니다. 탐색기는 종종 구현 계약에 연결되어 실제 실행 가능한 코드에 액세스 할 수 있습니다.

소스 코드가 검증되지 않은 경우 대체 방법

1. 소스 코드가 확인되지 않으면 Explorer는 'Bytecode'탭 아래에 바이트 코드 만 표시됩니다. 사용자는 여전히이 데이터를 분석 할 수 있지만 리버스 엔지니어링에 대한 고급 도구와 전문 지식이 필요합니다.

2. ethervm.io와 같은 도구이 분해 또는 리믹스 디버거와 같은 도구는 Opcode로 변환하여 바이트 코드를 해석하는 데 도움이 될 수 있습니다. 이 방법은 저수준 작업을 보여 주지만 기능 이름과 주석이 부족합니다.

3. 일부 연구 플랫폼과 보안 회사는 알려진 계약 패턴의 데이터베이스를 유지합니다. 바이트 코드의 기능 선택기와 스토리지 레이아웃을 비교함으로써 분석가는 때때로 알려진 템플릿과의 유사성에 따라 계약의 목적을 유추 할 수 있습니다.

4. Github 또는 Ethereum Stack Exchange와 같은 포럼에 대한 커뮤니티 중심의 노력은 인기있는 비 검증 계약의 버전을 분해하거나 분석했을 수 있습니다. 계약 기능 서명 또는 이벤트 로그로 검색하면 부분 통찰력이 생길 수 있습니다.

5. 드문 경우, 개발자는 GitHub 리포지토리 또는 문서 사이트를 통해 소스 코드 오프 체인을 출시 할 수 있습니다. 로컬로 컴파일 된 버전으로 배포 된 Bytecode 해시를 교차 참조하면 오픈 소스 코드가 온 체인 버전과 일치하는지 확인할 수 있습니다.

자주 묻는 질문

검증 된 소스 코드가 배포 된 바이트 코드와 일치하는지 확인하려면 어떻게해야합니까? 블록 체인 탐색기는 검증 프로세스 중에이 유효성 검사를 자동으로 수행합니다. 개발자가 소스 코드를 제출하면 Explorer는 지정된 설정을 사용하여 컴파일하고 생성 된 바이트 코드가 온 체인 버전과 일치하는지 확인합니다. 녹색 확인 마크 또는 '검증 된'레이블은 일치를 나타냅니다.

개인 블록 체인에서 계약의 소스 코드를 볼 수 있습니까? 개인 또는 권한 블록 체인에서 소스 코드 액세스는 전적으로 네트워크 운영자에 따라 다릅니다. 공개 체인과 달리 기본 투명성은 없습니다. 액세스는 일반적으로 네트워크를 관리하는 조직의 승인이 필요합니다.

Defi 프로젝트가 스마트 계약을 확인하지 않으면 어떻게해야합니까? 검증되지 않은 계약은 상당한 위험을 초래합니다. 사용자는주의를 기울이고 자금을 예치하지 않으며 커뮤니티 감사 또는 타사 분석을 찾아야합니다. 암호화 공간의 평판이 좋은 프로젝트는 일반적으로 신뢰를 구축하기위한 계약을 확인합니다.

배포 후 계약을 확인할 수 있습니까? 예. 배포 시간에 확인이 필수는 아닙니다. 개발자는 원래 코드, 컴파일러 버전 및 컴파일 중에 사용되는 최적화 설정이있는 한, 배치 후 언제든지 Etherscan과 같은 탐색기에 소스 코드를 제출할 수 있습니다.