https://github.com/dbhim/ethereum_smartcontract_intro
https://gitverse.ru/dbhim/ethereum_smartcontract_intro

Здесь представлено небольшое введение в блокчейн, Ethereum, смарт-контракты, Solidity. Это материалы занятия, которое было проведено для студентов старших курсов по специальности "компьютерная безопасность". Предполагается, что у обучающихся имеются соответствующие знания по программированию, базам данных, криптографии, безопасности, эксплуатации уязвимостей. Исходя из этого отбирался материал для занятия и способ его представления.

Ethereum

Описание платформы Ethereum.

Для написания смарт-контрактов можно использовать ассемблер. Но обычно используются высокоуровневые языки: Solidity, Vyper, Yul.

Описание Solidity.

Для разработки, тестирования, разворачивания смарт-контрактов используются фреймворки Brownie (Python), Hardhat (JS), Truffle.

Описание настройки связки hardhat и Remix

Примеры

Я постарался проиллюстрировать примерами основные синтаксические возможности языка Solidity, а также некоторые тонкие места взаимодействия с контрактами. Следует прочитать код примеров с комментариями, повызывать методы контрактов, проанализировать отладочный вывод, сопоставить вывод с исходным кодом.

1_DemoContract.sol

Пример демонстрирует следующие возможности:

• определение контракта;
• наследование контрактов;
• абстрактные контракты;
• библиотеки;
• встроенные типы данных;
• константы времени компиляции (constant) и времени исполнения (constant, immutable);
• методы и поля контракта, их модификаторы видимости и константности;
• инициализация полей контракта;
• конструктор контракта;
• перегрузка функций;
• собственные модификаторы функций;
• проверка условий в run-time (require, assert);
• размещение данных в storage;
• перезапись элементов в storage через переполнение динамического буфера

Для тестирования примера выполнить:

• задеплоить контракт DemoContract с нулевым и ненулевым количеством эфира;
• вызвать PureFunction с нулевым и ненулевым аргументом;
• вызвать TestBytes;
• вызвать TestVariables.

2_Deposit.sol

Пример реализует простую функциональность по размещению депозитов пользователей с выплатой процентов.

Пример демонстрирует следующие возможности:

• приём монет от пользователей;
• передача монет пользователям;
• выплата процентов в зависимости от прошедшего времени;
• генерация событий.

Для тестирования примера выполнить:

• задеплоить контракт DepositContract с 1 эфиром;
• положить деньги на контракт вызовом функции deposit с 1 эфиром;
• проверить свой баланс вызовом функции balanceOf;
• забрать деньги с контракта вызовом withdraw;
• положить деньги с разных адресов и забрать все деньги вызовом функции destroy с адреса владельца.

3_Call.sol

Пример иллюстрирует создание в контрактах других контрактов и вызов их функций.

Пример демонстрирует следующие возможности:

• создание контрактов через оператов new;
• вызов функций через переменную с типом контракта;
• низкоуровневый вызов функций адреса;
• интерфейсы;
• создание контрактов инструкциями create, create2.

Для тестирования примера выполнить:

• задеплоить контракт CallContract с 10 эфирами;
• вызвать функцию CreateHello с аргументом 5000;
• вызвать функцию CreateHello с аргументом 1000;
• вызвать функцию CreateHello с аргументом 100;
• два раза вызвать функцию CreateHello2: адрес hello1 будет меняться, адрес hello2 будет одинаковым;
• вызвать функцию CreateHello3, в качестве аргумента передать байткод контракта HelloWorld (можно сделать деплой контракта HelloWorld и скопировать его из транзакции из поля input);
• вызвать функцию CreateHello4, в качестве аргумента передать некоторое число (salt) и байткод контракта HelloWorld;
• задеплоить контракт CallContract2;
• вызвать функцию CallRevert;
• вызвать функцию StaticcallRevert;
• вызвать функцию StaticcallRevert2;
• вызвать функцию DelegatecallRevert 2 раза;
• вызвать функцию Resend с 1 и 2 эфирами;
• вызвать функцию Retransfer с 1 и 2 эфирами;
• задеплоить контракт CallContract3;
• вызвать функцию ResendNotPayableFunction с 6 эфирами;
• вызвать функцию DemoFun.

Задания

В отдельном репозитории доступны уязвимые контракты, к которым следует написать эксплоиты.