Гайд по проверке контракта

За эту неделю я прочитал огромное количество информации по безопасности, включая все материалы из roadmap, который публиковал в начале этой недели.

Из всего я понял два основных момента:

1. Контракты строятся на максимальном zero-trust. Ни кому не доверять и проверять каждый шаг пользователя.

2. В контракте должны быть роли доступа. Самый простой пример это owner и другие пользователи. Если функцию, которую должен вызывать только owner, не защитить, то злоумышленник найдет способы, как пройти проверки и вызвать ее.

Из всех материалов в roadmap, меня привлек этот прекрасный гайд для проверки своего смарт контракта. Если пройтись по всем вопросам внимательно, то безопасность вашего контракта возрастет в несколько раз.

Предлагаю его перевод для всех.

#гайд #проверка