Буткемп аудитор Смарт-контрактов
GuideDAO
Сложность
Для новичков
Длительность
6 мес
Описание курса
Станьте элитой, стоящей на страже безопасности протоколов и миллионных TVL. Научитесь загонять смарт-контракты в «красную зону» и писать сотни автотестов на хардхэте. По окончании буткемпа вы будете знать все кейсы с Ethernaut и Damn Vulnerable DeFi как «отче наш».
- Взломаете контракты в Ethernaut
- Определите паттерны, угрожающие безопасности
- Используете фаззеры для поиска уязвимостей
- Напишите смарт-контракты на Solidity
- Напишите автотесты контрактов на Waffle
- Проведете статический анализ со Slither
- Составите аудиторские заключения
Программа курса
Основы JavaScript
В этом модуле вы изучите базовые концепции, синтаксис и структуру JavaScript, которые позволят вам писать надежный и эффективный код для тестирования смарт-контрактов.
Основы React
React — это популярная библиотека для создания пользовательских интерфейсов, которая может быть полезна при разработке приложений, взаимодействующих с смарт-контрактами. В этом модуле вы изучите основы создания компонентов React и управления состоянием приложения.
Криптография
Безопасность является критически важным аспектом блокчейн-технологий. В этом модуле вы изучите основы криптографии, такие как хеширование, цифровые подписи и шифрование, которые необходимы для обеспечения безопасности смарт-контрактов и данных пользователей.
Ethereum
Ethereum — это первая и самая популярная платформа для смарт-контрактов. В этом модуле вы получите обзор архитектуры Ethereum, изучите принципы работы блокчейна и узнаете о смарт-контрактах и их возможностях.
EVM
Ethereum Virtual Machine (EVM) — это среда исполнения смарт-контрактов на платформе Ethereum. В этом модуле вы изучите внутреннюю работу EVM, узнаете о газе и стоимости транзакций, а также научитесь оптимизировать код смарт-контрактов.
Solidity
Solidity — это основной язык программирования для создания смарт-контрактов на платформе Ethereum. В этом модуле вы изучите синтаксис и основные концепции Solidity, такие как переменные, функции, модификаторы и наследование, что позволит вам создавать и анализировать смарт-контракты.
Yul
Yul — это промежуточный язык программирования, предназначенный для создания низкоуровневого кода на платформе Ethereum. Вы узнаете, как можно использовать Yul для оптимизации смарт-контрактов и управления сложными аспектами EVM.
Ethers.js
Ethers.js — это библиотека JavaScript, которая облегчает взаимодействие с сетью Ethereum. В этом модуле вы научитесь использовать Ethers.js для работы с смарт-контрактами, отправки транзакций и чтения данных с блокчейна.
Hardhat
Hardhat — это среда разработки для создания, тестирования и аудита смарт-контрактов на Ethereum. В этом модуле вы узнаете, как использовать Hardhat для настройки проекта, написания и тестирования смарт-контрактов, а также для автоматизации и упрощения процесса аудита.
Безопасность
Безопасность смарт-контрактов имеет решающее значение, поскольку они управляют ценными активами и данными. В этом модуле вы изучите распространенные уязвимости и атаки на смарт-контракты, а также методы защиты от них. Вы научитесь писать безопасный код и проводить аудит смарт-контрактов с точки зрения безопасности.
Аудит 101
В заключительном модуле курса вы узнаете о процессе аудита смарт-контрактов, начиная с подготовки и оценки рисков до документирования результатов аудита. Вы изучите методы и инструменты, используемые в аудите, а также научитесь выявлять и устранять уязвимости в смарт-контрактах.
Code4rena
Code4rena (С4) — это платформа для проведения соревнований по аудиту смарт-контрактов, где аудиторы и разработчики со всего мира соревнуются в обнаружении и устранении уязвимостей. Расскажем как использовать С4, чтобы развить навыки аудита, улучшить скорость и точность обнаружения уязвимостей, а также расширить сеть профессиональных контактов в сфере аудита смарт-контрактов.
Преподаватели
Михаил Бланк
Augmented. Наш эксперт по lending & borrowing криптоактивов и сооснователь децентрализованного банка Augmented.Finance. В мире web 2.0 участвовал в покупке долей в компаниях Uber, DiDi, Diamond Foundry и даже проектировал Hyperloop от Москвы до Троицка. Говорят, что сам Джек Ма думал использовать Hyperloop для доставки товаров из Китая в Европу через РФ. Сейчас работает над приложением web3-дейтинга Datingscan.
Владимир Власюк
SuperDAO. Еще год назад Владимир только начинал погружаться в web3 технологии, уже сейчас — руководит командой CRM в SuperDAO. Поможет начинающим блокчейн-стартаперам сформулировать цели и задачи, определиться с технологиями и построить команду. Тот самый тип людей, в разговоре с которым рождается истина: NFT перестают быть привлекательными только из-за хайпа, а крах криптобирж — кажется не таким уж и страшным.
Михаил Першин
Архитектор криптоприложений, Lead Backend Engineer в HaHa Inc. Более 14 лет опыта в разработке программной инфраструктуры, участвовал в создании таких проектов, как Intellectium и TimeToEat.io. Занимается в том числе смарт-контрактами и их применением с технической точки зрения.
Омар Ганиев
Defisecurity.io. Основатель компании Deteact и хардкерри одной из сильнейших в мире команд по спортивному хакингу More Smoked Leet Chicken (ex LC↯BC). Взламывает смарт-контракты с той же легкостью, с которой раньше взламывал странички одноклассников на narod.ru. Выполнял аудиты для таких проектов как Bitclout, FreeTON, NEM и Waves. Использует уникальный опыт в пентестинге и багхантинге традиционных IT-систем в области еще более требовательных к безопасности блокчейн-сервисов и протоколов.
Показать еще
Часто задаваемые вопросы
Как проходит обучение?
Обучение состоит из прохождения курсов на платформе и посещения стримов в дискорде.
Смогу ли я совмещать учебу с работой?
Учитесь в своем темпе, не создавая дополнительного стресса — столько, сколько можете себе позволить и когда вам удобно.
Сколько времени нужно уделять обучению?
Сколько бы вы ни занимались, важно делать это регулярно. Лучше один час каждый день, чем 10 часов подряд в воскресенье.
Что произойдет, когда я закончу буткемп?
Вы получите солидное портфолио.
Какое расписание занятий? Что будет если я пропустил стрим?
Расписание стримов создается из пожеланий студентов, чтобы для каждого учеба была комфортной и удобной. Зачастую стримы проходят вечером в будни и днем в выходные. На случай пропуска стрима есть библиотека — туда загружают все записи.
Я совсем новичок, смогу ли я у вас учиться?
Конечно. В нашей школе большинство — новички с нулевым знанием кода основ web3. Все они успешно проходили обучение, быстро вливались в активности и даже начинали вести собственные стримы по Solidity, DAO и аудиту.
Я уже больше года пишу Смарт-контракты на Solidity, будет ли мне у вас полезно?
Главная ценность для опытных разработчиков — это коммьюнити. По опыту студентов с бэкграундом в разработке многие нашли для себя усиления как хард, так и софт скиллов. Ну и, конечно же, нетворкинг — неотъемлемая часть для успеха разраба.
В чем отличие буткемпов? Какую программу мне выбрать?
Выберете наиболее понравившийся буткемп. Если в процессе обучения поймете, что хотите что-то другое — вы сможете перейти на другой буткемп без доплат.
Какие проекты я буду делать? И что смогу по завершении обучения?
Вы будете заниматься проектами, которые находятся на самом острие web3-технологий. Подробно об этом можно узнать из раздела «Проекты наших студентов».
Мне интересна крипта и веб3, но я не хочу становиться разрабом.
Крипта — это код. И разбираться в коде хотя бы на базовом уровне необходимо для устойчивого бэкграунда. Вы можете не становиться супер-кодером, но разобраться в основах разработки — было бы неплохо. Это также поможет вам общаться с разрабами на одном языке при создании своего проекта.
Похожие курсы
+7 705 956 72 14
Общие вопросы:
ТОО «Ньюскилз»
050057, Республика Казахстан, г. Алматы, ул. Тимирязева, д. 38/1, 2 этаж, 7 офис
БИН: 210140019844
© ТОО «Ньюскилз», 2024
© ТОО «Ньюскилз», 2024