دورة العقود الذكية

الدرس 1 • مفهوم العقد الذكي وحالات الاستخدام

يُعرّف العقود الذكية على أنها شيفرة ذاتية التنفيذ مخزّنة على السلسلة، ويستعرض التطبيقات الواقعية. يضع السياق التحفيزي للمقرر بأكمله.

الدرس 2 • الأوليات التشفيرية في سلاسل الكتل

يقدّم دوال التجزئة والتوقيعات الرقمية والتشفير بالمفتاح العام. تُشكّل هذه الأوليات أساس مصادقة العقد وسلامة البيانات.

الدرس 3 • نظرة عامة على آليات الإجماع

يشرح إثبات العمل وإثبات الحصة وأساليب التفويض، ويربط اختيار توافق الآراء بإنهائية العقد وتكلفة المعاملة.

الدرس 4 • الحسابات والمحافظ والمعاملات

يُميّز بين الحسابات المملوكة خارجيًا وحسابات العقود، ويشرح تشريح المعاملة. يُوفّر السياق التشغيلي لنشر العقود واستدعائها.

الدرس 1 • بناء جملة سوليديتي وهيكل الملف

يغطي توجيهات البراغما وعبارات الاستيراد وإعلانات العقود. يُؤسس الاصطلاحات الهيكلية التي يجب أن يتبعها كل ملف سوليديتي.

الدرس 2 • تدفق التحكم ومعالجة الأخطاء

يغطي الجمل الشرطية والحلقات وعبارات require/revert/assert في سوليديتي. معالجة الأخطاء القوية ضرورية لمنطق العقد الآمن.

الدرس 3 • الأحداث والتسجيل

يُعلّم كيفية إعلان الأحداث وبثها والبارامترات المفهرسة للمراقبة خارج السلسلة. الأحداث هي الآلية الأساسية لإعلام الأنظمة الخارجية بتغييرات الحالة.

الدرس 4 • الدوال، والرؤية، والمعدّلات

يشرح إعلانات الدوال ومُحددات الرؤية والمعدّلات المخصصة. الرؤية الصحيحة تمنع التغييرات غير المصرح بها للحالة.

الدرس 1 • الوراثة البرمجية وتصميم الواجهة

يشرح الوراثة البرمجية المفردة والمتعددة والعقود المجردة والواجهات. الاستخدام الصحيح يُقلل من تكرار الشيفرة ويُطبّق واجهات برمجة تطبيقات متسقة.

الدرس 2 • أنماط التحكم في الوصول

يغطي أنماط الملكية والتحكم في الوصول القائم على الأدوار وأنظمة التفويض متعددة التوقيعات. التحكم في الوصول هو خط الدفاع الأول ضد العمليات غير المصرح بها.

الدرس 3 • تخطيط التخزين وتحسين الغاز

يحلل حزم الفتحات والتخزين مقابل الذاكرة مقابل calldata وتأثيراتها على الغاز. تصميم التخزين الفعال أمر بالغ الأهمية للعقود الفعالة من حيث التكلفة.

الدرس 4 • المكتبات البرمجية وإعادة استخدام الشيفرة

يغطي نشر المكتبات البرمجية وربطها وبناء جملة using-for. المكتبات البرمجية تُقلل حجم الشيفرة الثنائية وتُمكّن من منطق أدوات مساعدة آمن وقابل لإعادة الاستخدام.

الدرس 1 • اعتبارات أمان الرمز

يتناول إعادة الدخول في تحويلات الرمز ومخاطر تجاوز الأعداد الصحيحة والجري أمام الصفقات. تحمي عقود الرموز الآمنة أموال المستخدمين وسلامة البروتوكول.

الدرس 2 • الغوص في معيار الرمز غير القابل للاستبدال

يُطبّق ملكية رمز فريدة وفحوصات النقل الآمن وبيانات تعريف URI. تُمكّن معايير NFT من إثبات الملكية الرقمية عبر المنصات.

الدرس 3 • تطبيق معيار الرمز المتعدد

يشرح واجهة النقل الدفعي التي تتعامل مع كل من الرموز القابلة للاستبدال وغير القابلة للاستبدال في عقد واحد. يُقلل من عبء المعاملات لأنظمة الأصول المعقدة.

الدرس 4 • اقتصاديات الرمز وآليات العرض

يغطي نماذج العرض الثابت والتضخمي والانكماشي مع الإنفاذ على السلسلة. تؤثر آليات العرض بشكل مباشر على فائدة الرمز وحوافز البروتوكول.

الدرس 1 • عيوب التحكم في الوصول والتفويض

يفحص فحوصات الوصول المفقودة وسوء استخدام tx.origin ونواقل تصعيد الصلاحيات. عيوب التفويض هي من بين أكثر فئات نقاط الضعف استغلالاً.

الدرس 2 • هجمات إعادة الدخول ومكدس الاستدعاءات

يُحلل إعادة الدخول أحادي الدالة ومتعدد الدوال مع أمثلة استغلال تاريخية. إتقان هذه الفئة من الأخطاء هو أساس كل عمل في أمان العقود.

الدرس 3 • التلاعب بمزوّد البيانات وهجمات الأسعار

يشرح التلاعب بالأسعار المُمكّن بالقروض السريعة ونقاط ضعف مزوّد البيانات على السلسلة. البروتوكولات التي تعتمد على بيانات الأسعار يجب أن تدافع ضد التلاعب الاقتصادي.

الدرس 4 • الثغرات الأمنية في الأعداد الصحيحة والحساب

يغطي الفائض والعجز وفقدان الدقة وأخطاء التقريب في الحساب ذي النقطة الثابتة. تسببت أخطاء الحساب في خسائر مالية كبيرة في العقود الإنتاجية.

الدرس 1 • التحقق من العقد وفحوصات ما بعد النشر

يُؤتمت التحقق من الشيفرة المصدرية على مستكشفات الكتل ويتحقق من الحالة المنشورة. العقود المُتحقق منها تبني ثقة المستخدم وتُبسّط عمليات التدقيق المستقبلية.

الدرس 2 • اختبار وحدة العقود الذكية

يغطي بنية الاختبار والتأكيدات ومحاكاة التبعيات في إطار اختبار JavaScript أو TypeScript. تكتشف اختبارات الوحدة أخطاء المنطق قبل التكامل.

الدرس 3 • تغطية الشيفرة ومقاييس الجودة

يقيس تغطية السطر والفرع والجملة ويحدد عتبات الجودة. توجه مقاييس التغطية اكتمال الاختبار وتُبرز مسارات الشيفرة غير المختبرة.

الدرس 4 • نصوص النشر والتكوين

يبني نصوص نشر مُعلمة مع إدارة تكوين خاصة بالبيئة. تقلل عمليات النشر القابلة للتكرار من الخطأ البشري وتدعم إصدارات متعددة الشبكات.

الدرس 1 • حوكمة الترقية وفحوصات الأمان

يُطبّق أقفال الوقت وموافقة التوقيع المتعدد ونصوص التحقق من التوافق قبل الترقية. تمنع ضوابط الحوكمة الترقيات غير المصرح بها أو المعطلة في الإنتاج.

الدرس 2 • إدارة تخطيط التخزين

يغطي أنماط فجوة التخزين وقواعد التخطيط للإضافة فقط وأدوات اكتشاف التصادم. تؤدي إدارة التخزين غير الصحيحة إلى إفساد حالة العقد أثناء الترقيات.

الدرس 3 • أساسيات نمط الوكيل

يشرح ميكانيكيات delegatecall وكيف تفصل الوكلاء بين التخزين والمنطق. هذا الأساس مطلوب قبل تطبيق أي نمط ترقية محدد.

الدرس 4 • أنماط الوكيل الشفاف و UUPS

يُقارن بين فصل مسؤول الوكيل الشفاف ومنطق ترقية UUPS في التنفيذ. لكل نمط مقايضات مميزة في الغاز والأمان.

الدرس 1 • القروض السريعة والمعاملات الذرية

يُطبّق مستقبلات القروض السريعة ويصمم عمليات ذرية متعددة الخطوات. تُمكّن القروض السريعة من المراجحة الفعالة لرأس المال ومبادلات الضمانات ضمن معاملة واحدة.

الدرس 2 • قابلية التركيب عبر العقود والأمان

يتناول أنماط الاستدعاء والتحقق من قيمة الإرجاع وإعادة الدخول في الأنظمة القابلة للتركيب. تمنع قابلية التركيب الآمنة الأعطال المتتالية عبر البروتوكولات المتكاملة.

الدرس 3 • أنظمة الحوكمة على السلسلة

يبني خطوط أنابيب الاقتراح والتصويت والتنفيذ للحوكمة اللامركزية. تُعطي عقود الحوكمة لحاملي الرمز التحكم في بارامترات البروتوكول.

الدرس 4 • تكامل البورصة اللامركزية

يغطي رياضيات صانع السوق الآلي وتوفير السيولة وتوجيه المقايضة. تكامل DEX هو لبنة بناء أساسية لمعظم بروتوكولات التمويل اللامركزي.