بعد از این درس چه کاری میتوانی انجام بدهی؟
- review دسترسی، reentrancy، oracle، frontrun، DoS، precision، upgrade و emergency را موردبهمورد بررسی میکند.
- کد را اجرا و نتیجه را پیشبینی کنی
- یک تغییر کوچک بدهی و اثرش را توضیح بدهی
- خطای واقعی درس را بخوانی و برطرف کنی
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
چرا مهم است؟ review دسترسی، reentrancy، oracle، frontrun، DoS، precision، upgrade و emergency را موردبهمورد بررسی میکند.
اولین تمرین تو: برای escrow threat model و severity بنویس. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
از یک مثال کوچک شروع کن
review دسترسی، reentrancy، oracle، frontrun، DoS، precision، upgrade و emergency را موردبهمورد بررسی میکند. کد زیر را در فایل «Contract.sol» خودت تایپ و اجرا کن. بعد خروجی را با انتظار درس مقایسه کن.
۱. نمونه را اجرا کن
پیش از اجرا خروجی را حدس بزن و سپس تفاوت را یادداشت کن.
۲. کد را تغییر بده
برای escrow threat model و severity بنویس.
۳. خطا را عمداً بساز
چکلیست بدون تست و review مستقل تضمین امنیت نیست. متن خطا و شماره خط را بخوان، علت را پیدا کن و فقط همان بخش را اصلاح کن.
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
سه قطعهای که باید بفهمی
ممیزی و عملیات امن
review دسترسی، reentrancy، oracle، frontrun، DoS، precision، upgrade و emergency را موردبهمورد بررسی میکند.
نتیجه قابل مشاهده
چکلیست با شواهد تست و تصمیم طراحی تکمیل میشود.
خطایی که باید بشناسی
چکلیست بدون تست و review مستقل تضمین امنیت نیست.
قرارداد مالی پیش از mainnet باید threat model و پاسخ رخداد داشته باشد.
فرض کن قرارداد مالی پیش از mainnet باید threat model و پاسخ رخداد داشته باشد. فعلاً قرار نیست کل برنامه را بسازیم؛ فقط همین نیاز را با چند خط کد حل میکنیم تا معلوم باشد هر خط چه کاری انجام میدهد.
قطعهها را به ترتیب درست بچین
روی هر قطعه بزن تا وارد پاسخ شود؛ برای برگرداندن دوباره روی آن بزن. با دکمههای جابهجایی هم میتوانی بدون کشیدن و رهاکردن ترتیب را اصلاح کنی.
بررسی ساختار تمرین
این صفحه کامپایلر کامل Solidity نیست؛ ساختار تمرین را صادقانه بررسی میکند و خروجی مورد انتظار را نشان میدهد. برای اجرای کامل به محیط رسمی همان زبان نیاز است.
یک بخش را تغییر بده و دکمه بررسی را بزن.
راهنماییها مرحلهای هستند؛ اول خودت پیام خطا را بخوان.
برای escrow threat model و severity بنویس. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
این سه اشتباه را انجام نده
چکلیست بدون تست و review مستقل تضمین امنیت نیست.
کپیکردن کد بدون اجرای مرحلهبهمرحله
تغییر چند قسمت همزمان و گمشدن علت نتیجه
با 5 سؤال مطمئن شو که مفهوم را گرفتهای
خروجی درست این نمونه چیست؟
چرا پیش از اجرا نتیجه را حدس میزنیم؟
سرنخ خطای این درس چیست؟
بعد از تغییر کد چه کنیم؟
چه وقت آماده درس بعدی هستی؟
فهمیدی، تغییر دادی، نتیجه را توضیح دادی؟
فقط در این صورت درس را کامل کن و سراغ مرحله بعد برو.