Approfondimento su dApp e Smart Contract
Ciclo di Vita degli Smart Contract
Come vengono costruite, protette e governate le app decentralizzate.
In questa lezione
- Il ciclo di vita degli smart contract dal design al monitoraggio
- Perché il deployment non è la fine del lavoro di sicurezza
Punti chiave
- 1I contratti necessitano di revisione del design, test, audit, controlli di deployment e monitoraggio
- 2I contratti aggiornabili aggiungono rischio admin
- 3Il monitoraggio post-lancio rileva problemi che gli audit mancano
Riepilogo della lezione
Il ciclo di vita degli smart contract comprende requisiti, implementazione, test, audit, deployment e monitoraggio.
Modello mentale
Capire il ciclo di vita degli smart contract chiaramente
Il ciclo di vita degli smart contract comprende requisiti, implementazione, test, audit, deployment e monitoraggio — saltare qualsiasi fase aumenta il rischio.
- Il ciclo di vita degli smart contract dal design al monitoraggio
- Perché il deployment non è la fine del lavoro di sicurezza
Meccanica
Come ragionare su il ciclo di vita degli smart contract
L'audit di sicurezza pre-deployment identifica le vulnerabilità; il monitoraggio post-deployment rileva i comportamenti anomali.
I contratti aggiornabili richiedono controlli admin solidi e meccanismi di incident response — l'aggiornabilità è un'arma a doppio taglio.
L'incident response — pause, upgrade di emergenza, comunicazione — determina quanto velocemente un team può limitare i danni in caso di exploit.
- I contratti necessitano di revisione del design, test, audit, controlli di deployment e monitoraggio
- I contratti aggiornabili aggiungono rischio admin
- Il monitoraggio post-lancio rileva problemi che gli audit mancano
Esempio
il Ciclo di Vita degli Smart Contract in una decisione reale
Un protocollo di lending aggiornabile può correggere un bug critico tramite un upgrade, ma questo richiede che le chiavi admin siano sicure e che il processo di upgrade sia ben testato.
Errori comuni
Come il ciclo di vita degli smart contract porta in errore gli studenti
Credere che un badge di audit significhi che il ciclo di vita è finito. Gli audit sono snapshot nel tempo — i contratti cambiano e i deployment avvengono in nuove condizioni.
Note sul rischio
Stare al sicuro con il ciclo di vita degli smart contract
Gli errori di upgrade, i test incompleti, la compromissione delle chiavi admin e le anomalie non monitorate possono trasformarsi in perdite di protocollo.
- Controlla lo stato di test e audit.
- Rivedi i controlli di upgrade.
- Cerca piani di monitoraggio e incident.
Pratica
Un breve esercizio su il ciclo di vita degli smart contract
- Controlla lo stato di test e audit.
- Rivedi i controlli di upgrade.
- Cerca piani di monitoraggio e incident.
Revisione
Termini chiave
- Custodia
- Chi controlla le chiavi private. Custodial = una terza parte le detiene; non-custodial = le detieni tu.
- Liquidità
- La facilità con cui un asset può essere comprato o venduto senza muoverne molto il prezzo.
- Smart Contract
- Codice auto-eseguibile su una blockchain che viene eseguito esattamente come scritto quando le condizioni sono soddisfatte.
- Blockchain
- Un registro condiviso e append-only replicato su molti computer, protetto da crittografia e consenso.
- Meccanismo di Consenso
- Il processo con cui una rete distribuita concorda sullo stato valido del registro (es. PoW, PoS).
Note sulle fonti
Riferimenti editoriali
Questi riferimenti sono punti di partenza per verificare i meccanismi, le verifiche di rischio e il contesto del prodotto alla base di questa lezione.
Prima di continuare
Sai fare queste cose?
- Controlla lo stato di test e audit.
- Rivedi i controlli di upgrade.
- Cerca piani di monitoraggio e incident.
Approfondimenti correlati
Continua a leggere
Checkpoint
Termina questa lezione
Supera la verifica per salvare i progressi, poi continua il percorso in ordine.
Consolida questa lezione
Rispondi correttamente a tutte le domande per completare la lezione.
Il ciclo di vita di uno smart contract include…