Projektbeschreibung
ÜbersetztUnser Team bereitet sich darauf vor, einen Utility-Token für ein frühes Web3-Produkt zu starten, und wir suchen einen erfahrenen Solidity-Entwickler, der den Kern-Smart-Contract gut vor dem Mainnet-Start entwirft und stärkt. Der Arbeitsumfang umfasst einen vollständigen Zyklus für einen ERC-20 Standard-Token: Vertragsdesign, sorgfältige Implementierung, Abdeckung mit einem umfassenden Satz von Tests und anschließende strukturierte Sicherheitsüberprüfung. Wir benötigen keine kopierte Vorlage, die in ein Repository geworfen wird. Wir wollen eine durchdachte Implementierung, bei der jede öffentliche und externe Funktion einen klaren Zweck hat, der Zugriffsschutz explizit festgelegt ist und das Verhalten in Grenzfällen durch Tests bestätigt wird, nicht im Glauben akzeptiert wird.
Im Entwicklungsteil werden Sie einen Token-Vertrag in Solidity schreiben, Standardübertragungs-, Genehmigungs- und Erlaubungsmechanismen implementieren und administrative Funktionen hinzufügen, die das Produkt wirklich benötigt: verwaltete Ausgabe (mint), optionales Verbrennen (burn) und Pausenfähigkeit in Notfällen. Alle privilegierten Aktionen müssen mit korrektem Zugriffsschutz geschützt werden, und der Vertrag muss aktuellen Praktiken für Speicherlayout, Ereignisemission und Fehlerbehandlung folgen. Die Sicherheitsüberprüfung ist ein ebenso wichtiger Teil der Aufgabe: Wir erwarten eine gründliche Überprüfung auf Reentrancy, Ganzzahlüberlauf und -unterlauf, Schwächen im Zugriffsschutz sowie die Inspektion unsicherer externer Aufrufe und Logik, die es ermöglichen könnte, Gelder abzuheben oder zu sperren. Die Ergebnisse sollten in einem klaren Bericht zusammengefasst werden, in dem jedes Problem nach Schweregrad, Beschreibung der Auswirkungen und spezifischen Vorschlägen zur Behebung eingestuft wird.
Das Ergebnis ist ein einsatzbereiter Vertrag, der eine Reihe automatisierter Tests besteht, die eine sinnvolle Abdeckung normaler und adversarialer Szenarien bieten, einen schriftlichen Sicherheitsprüfungsbericht und eine kurze Zusammenfassung der Gasoptimierungsnotizen, die angeben, wo Kosten gesenkt wurden und welche Kompromisse eingegangen wurden. Bitte zeigen Sie bei der Antwort relevante frühere Arbeiten an Smart Contracts.
— ERC-20 Vertrag in Solidity mit Übertragungs-, Genehmigungs-, Mint-, Burn- und Pausierungslogik unter explizitem Zugriffsschutz
— Suite automatisierter Tests, die normale Nutzung und adversariale Grenzfälle abdecken
— Sicherheitsprüfungsbericht: Reentrancy, Überläufe, Zugriffsschutz, nach Schweregrad mit Lösungen eingestuft
— Gasoptimierungsnotizen mit Vorher/Nachher-Zahlen und Beschreibung der Kompromisse
Im Entwicklungsteil werden Sie einen Token-Vertrag in Solidity schreiben, Standardübertragungs-, Genehmigungs- und Erlaubungsmechanismen implementieren und administrative Funktionen hinzufügen, die das Produkt wirklich benötigt: verwaltete Ausgabe (mint), optionales Verbrennen (burn) und Pausenfähigkeit in Notfällen. Alle privilegierten Aktionen müssen mit korrektem Zugriffsschutz geschützt werden, und der Vertrag muss aktuellen Praktiken für Speicherlayout, Ereignisemission und Fehlerbehandlung folgen. Die Sicherheitsüberprüfung ist ein ebenso wichtiger Teil der Aufgabe: Wir erwarten eine gründliche Überprüfung auf Reentrancy, Ganzzahlüberlauf und -unterlauf, Schwächen im Zugriffsschutz sowie die Inspektion unsicherer externer Aufrufe und Logik, die es ermöglichen könnte, Gelder abzuheben oder zu sperren. Die Ergebnisse sollten in einem klaren Bericht zusammengefasst werden, in dem jedes Problem nach Schweregrad, Beschreibung der Auswirkungen und spezifischen Vorschlägen zur Behebung eingestuft wird.
Das Ergebnis ist ein einsatzbereiter Vertrag, der eine Reihe automatisierter Tests besteht, die eine sinnvolle Abdeckung normaler und adversarialer Szenarien bieten, einen schriftlichen Sicherheitsprüfungsbericht und eine kurze Zusammenfassung der Gasoptimierungsnotizen, die angeben, wo Kosten gesenkt wurden und welche Kompromisse eingegangen wurden. Bitte zeigen Sie bei der Antwort relevante frühere Arbeiten an Smart Contracts.
— ERC-20 Vertrag in Solidity mit Übertragungs-, Genehmigungs-, Mint-, Burn- und Pausierungslogik unter explizitem Zugriffsschutz
— Suite automatisierter Tests, die normale Nutzung und adversariale Grenzfälle abdecken
— Sicherheitsprüfungsbericht: Reentrancy, Überläufe, Zugriffsschutz, nach Schweregrad mit Lösungen eingestuft
— Gasoptimierungsnotizen mit Vorher/Nachher-Zahlen und Beschreibung der Kompromisse
Webprogrammierung Bargeld, Banküberweisung
