Ethereum üzerinde bir DeFi Dapp geliştirmeden önce keşke bilseydim dediğim şeyler

Andre Cronje, şimdiye kadarki en başarılı DeFi Dapp'lerinden birini geliştirmeye başladığında yaşadığı zorlukları anlatacak.

Andre Cronje'nin (Yıln Finans Kurucusu) yaptığı bu çeviri, yaşadığı zorlukları ve şimdiye kadarki en başarılı DeFi Dapp'lerden birini geliştirmeye başlamadan önce bilmek istediği şeyleri anlatıyor.

Dapps dağıtmak pahalıdır (ne yaptığınızı bilmiyorsanız)

Bu, Yearn.Finance'ı dağıtmak için kullandığım adres:  https://etherscan.io/address/0x2D407dDb06311396fE14D4b49da5F0471447d45C#analytics

Meslektaşlarımın birkaç katkısı ve yardımı dışında, geri kalan her şeyi kendi başıma çözmek zorunda kaldım.

Aşağıda toplam 93.64 ETH ve kalan varlıklar 16.84 ETH olan ETH işlemlerinin toplam değeri verilmiştir. Bu, dağıtım ve çalıştırma hataları için benim tarafımdan 76 ETH (yaklaşık 15.000 $) kullanıldığı anlamına gelir.

Söylemeye gerek yok, bir sürü aptalca hata yaptım, projeyi birçok kez yeniden dağıtmak zorunda kaldım, ayrıca daha iyi bir sistem tasarlayabilirdim ve eğer tekrar yapma şansı verilirse, sadece yaklaşık 10 ETH'ye mal olabilirim. Elbette, şu anda sahip olduğum bilgi olmalı.

Test ağları harika, Kovan ve Ropsten, ancak birlikte çalıştığım sözleşmelerin çoğunu bulamıyorum veya taklit edemiyorum ( uniswap , 1inch, bileşik , dydx, fulcrum, Aave, eğri.fi, lentf, ddex bunların hiçbiri test ağında simüle edilebilir). Bu yüzden ana ağda birçok kez geliştirme ve test etmem gerekti.

Başka bir sorun daha var, sabırsız biri olduğum için işi hızlandırmak için her zaman en yüksek ücreti ödüyorum ama tasarım ve test döngüsünde olduğunuzda bunun etkisi çok büyük olacak.

Bu yüzden ders alındı, bana beklediğimden çok daha fazla paraya mal olan biraz paranız yoksa akıllı sözleşmeler geliştirmekle uğraşmayın.

Denetlenmemişse, insanlar yazılımınızı kullanmayacak (veya kullanmayacak)

Bunu hafife alabilirsiniz, ancak açık kaynak dünyasında bu çok önemlidir.

Ama mesele şu ki, projeyi tamamen ücretsiz bir hobi olarak geliştiriyorum, fon yok, maliyet yok, jeton yok, (topluluk yok). Ama aldığım ilk cümle her zaman “Bu yazılım denetleniyor mu?”. Bu, birisi size bir proje hakkında her soru sorduğunda alışmanız gereken bir sorudur ve kaçınılmaz cevap “hayır” olduğunda, basitçe görmezden gelirler.

Bu da bizi üçüncü şeye götürüyor.

Bir ürünü denetim için almak çok rekabetçi ve pahalıdır

Dapp'imi dağıtmak ve test etmek için parayı kullandıktan sonra. Yapılacak bir sonraki şey, bu projeyi bir denetim için almaktır. Birkaç kaynağa sordum ve şu isimlerle tanıştım:

• Trailofbits.com
• kripto manyağı
• certik.org
• quantstamp.com
• sigmaprime.io
• openzeppelin.com

30 Ocak'ta topluluğa ödüller göndermeye başladım.

Sonuç olarak, herhangi bir yanıt alınmadı.

Twitter'da @epheph, ethereum vakıf güvenliğinin denetim programını kullanmayı önerdi. İlgi gösterilmesine rağmen, sonuç hiçbir yere gitmedi.

31 Ocak'ta, denetim talebim hakkında certik ve cryptomaniac telgraflarında (biraz şansla iletişim bilgilerini de aldım) mesajlaşmaya başladım.

4 Şubat'ta hala yanıt alamadım, onlara e-posta göndermeye başladım.

Audits@openzeppelin.com e-postası aracılığıyla openzeppelin'e bir denetim talebi gönderin ve aynı gün 1-2 gün içinde bana geri döneceklerine dair bir yanıt aldım. "Bu 1, 2 gün", yanıt verdiklerinde burada güncellenecektir.

E-postayla gönderilen bilgiler, bir gün içinde yanıt verdiler ve bir hafta içinde 16.000 dolara yapılacağını söylediler. Yapacaklar: “Manuel ve otomatik yöntemlerle risklerin ön değerlendirmesi ve dosyaların güvenliği”, maalesef fiyatın çok pahalı olduğunu söylemek zorundayım. Ardından, aşağıdaki araçları kullanmayı öneren başka bir yanıt aldım:

• crytic.io
• github.com/crytic/slither
• github.com/crytic/building-secure-contracts

Denetim değil, ama en azından faydalılar (yine de bana ayda 259 dolara mal oluyor)!

Ayrıca çevrimiçi formları aracılığıyla e-posta gönderdiler, hala yanıt yok.

E-postayla gönderilen sigmaprime, aynı gün ve birkaç e-postadan sonra mesaj attılar. 11 gün süreceğini ve 27.500 $ olacağını söylediler. Ve tabii ki bu fiyata katılamayacağımı söylemek zorunda kaldım.

Sonunda cryptomaniac'ın 5000 dolarlık teklifini kabul ettim.

Özet:

• Trailofbits.com 16.000$
• kripto manyaklar $5,000 
• certik.org (beklemede)
• quantstamp.com (yanıt vermiyor)
• sigmaprime.io 27.500 $ 
• openzeppelin.com (beklemede)

Denetimlerini yapmaları için cryptomaniac ile aynı fikirdeyim. Ayrıca gitcoin ve metacartel üzerinden bağış toplama talepleri gönderdim, ancak hiçbiri yanıt vermedi, bu yüzden oradan herhangi bir yardım olmayacağını varsayalım.

Bir şeyi vurgulamak için, bu tüm sistem için bir denetim değildir, yukarıdaki gereksinimlerin tümü yalnızca 359 satırlık Solidity koduna sahip bir dosya içindir. Cryptomaniac'ın en ucuz seçeneği bile 13 $/satır.

Bu nedenle, daha büyük bir projeniz varsa, bir denetim için yaklaşık 50.000$'a hazır olun.

TLDR

Ücretsiz, açık kaynaklı bir projem için cüzdanımdan yaklaşık 20.000 dolar uçtu. Topluluktan ya da ethereum vakfından yardım gelmiyor, ancak bunun nedeni yanlış kişiyle iletişim kurmam olabilir ya da onların Yearn.finance ile ilgilenmemeleri olabilir. Ama yine de benim “kripto ağımın” bu noktada diğerlerinin sunduklarından daha iyi olduğunu düşünüyorum.

Tamamen yeni bir kişinin pazara girmesinin ne kadar zor olacağı düşünülemez.

Dersler öğrenildi.

Bazı şeyler oldukça açık ama yine de listelenmeli

VC'ler ücretsiz, jetonsuz sistemi finanse etmeyecek

Oldukça açık, ancak yine de vurgulanması gerekiyor. Bir araya gelmek için bir saygı, bunu nasıl yapabildikleri açık değil. 

Jetonlar gelişmeyi teşvik etmeye yardımcı olur

Jetonlardan nefret ediyorum, geliştirdiğim projeler: Yearn.finance ve Xar.network hem jetonsuz, hem de ücret yok ve her ikisi de “token ağ etkisi” olmadığı için çok fazla mücadele ediyor. Topluluğu gerçekten hızlı bir şekilde geliştirmek ister misiniz? Jeton ekleyin (veya arkanızda bir VC'ye sahip olun).

Zaten bir topluluğunuz yoksa topluluktan yardım alamazsınız, onsuz alamazsınız.

Biraz kafa karıştırıcı, ancak bu döngü, topluluktan yardım istiyorsanız bilmeniz gereken bir şey.

"Almadan önce almış gibi yapmak" daha kolay

Her ifade: “AUM'umuz (yönetim altındaki varlıklar) çok büyüdü” veya “getiri oranımız çok yüksek” sadece yarı doğrudur. Projelerin kendilerinde zaten bir başlangıç ​​AUM'u vardır (VC'den, fondan veya topluluktan ~ aka tokenden) ve diğer taraftan mevduat oranını artırmak için bu “sayıları” kullanır. Pooltogether, 250.000 $ “kendi fonunuz” ile iyi bir örnektir.

Benzer bir model Yearn.finance için işe yarayabilir ama az miktarda paranın insanları cesaretlendirebileceğini düşünmüyorum.

Kopya kağıdı

Token'ı başlatın, %50'yi ön hazırlık yapın, kalan %50'yi AUM sponsorları için kilitleyin (kademeli olarak kilitleyin ve kilidini açın), %50 jetonlarla bağış toplayın, bazı VC'ler bulun, ürün geliştirme için 20.000 $ kullanın (veya Yearn.finance'i ücretsiz kopyalayın) tüm sermayeyi kullanın büyük bir getiri oranı elde etmek için bir "başlangıç ​​fonu" oluşturdunuz (diğerlerinin sunduğundan 2 kat daha fazla).

Oranınız çok yüksek olduğu için sistem ücretini ekleyin (en büyük rakibin kârının %15'inden fazlası) kimsenin umurunda olmaz çünkü yine de rakiplerine göre 2 katı eksi %15 kazanırlar. Artan AUM (zaten %50 kilit düşüşüne sahip olduğunuz) ile token sahiplerine sermayeyi iade edin ve ağ bağlantı değeriniz var.

Benim yaptığım gibi yapma, çok zor, bana çok pahalıya mal oluyor ve çok az ağ etkisi yaratıyor.

Dersler öğrenildi.