academy.moralis.io
Построй свое лучшее будущее. Быстро освойте навыки, необходимые для получения хорошо оплачиваемой работы в быстрорастущей индустрии блокчейнов.
Безопасность смарт-контрактов Ethereum
Ethereum Smart Contract Security
★5 (всего оценок - 3)
Продолжительность
6 ч 7 мин
Количество уроков
57 Видео
Дата добавления
9 апр. 2022 г., 12:56
Язык
Английский
Дата обновления
29 апр. 2026 г., 14:26
Безопасность смарт-контрактов Ethereum — ключевой навык для любого разработчика Web3. Даже одна ошибка в коде может привести к утечке миллионов долларов. В этом курсе вы узнаете, как мыслят хакеры, какие уязвимости наиболее распространены и какие подходы позволяют создавать действительно защищённые децентрализованные приложения.
Почему безопасность смарт-контрактов так важна
Смарт-контракты — это автономные программы, управляющие цифровыми активами. Ошибки в них не прощаются: после развертывания контракт становится публичным и неизменяемым, что делает уязвимости особенно опасными. В этом курсе рассматриваются реальные взломы, способы эксплуатации и методы защиты.
Что вы узнаете в этом курсе
Основные типы уязвимостей
Вы разберёте наиболее частые ошибки, встречающиеся в смарт-контрактах Ethereum.
- Reentrancy — повторные вызовы функций, приводящие к краже средств.
- Integer overflow/underflow — ошибки арифметики в Solidity.
- Неправильная работа с внешними вызовами.
- Утечки приватных данных и ошибки прав доступа.
Подходы к безопасной разработке
Вы освоите методы, которые позволяют предотвращать угрозы ещё на этапе проектирования.
- Безопасные шаблоны проектирования смарт-контрактов.
- Применение проверенных библиотек, таких как OpenZeppelin.
- Использование инструментов статического анализа и аудит кода.
- Модульное тестирование и property-based тесты.
Обновляемость и управление рисками
Разработка Web3 требует особого подхода к обновлениям и управлению рисками: контракты нужно делать гибкими, но защищёнными.
Механизмы обновления контрактов
Вы изучите ключевые модели обновляемости:
- Proxy-паттерны (Transparent, UUPS).
- Архитектуры с разделением логики и состояния.
- Безопасность при миграции данных.
Управление рисками и best practices
- Поэтапное развертывание контрактов.
- Ограничение прав доступа через роли.
- Механизмы Pausable и Circuit Breaker.
- Использование баг-баунти и внешних аудиторов.
Практические навыки, которые вы получите
- Умение анализировать смарт-контракты на наличие уязвимостей.
- Навыки написания защищённого кода на Solidity.
- Понимание логики хакеров и методов атаки.
- Построение архитектуры Web3-приложений с упором на безопасность.
Кому подойдёт этот курс
Курс будет полезен:
- начинающим и опытным Solidity-разработчикам;
- инженерам Web3 и блокчейн-архитекторам;
- тем, кто хочет понять, как защищать цифровые активы и инфраструктуру;
- аудиторам безопасности и DevOps-специалистам в сфере крипто.
Итог
Этот курс — ваш надёжный фундамент для создания защищённых смарт-контрактов Ethereum. Получите знания, которые позволят предотвратить дорогостоящие ошибки и проектировать безопасные, устойчивые Web3-приложения.
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
- Урок 1. 00:02:27Welcome by Ivan & Filip
- Урок 2. 00:05:39Course Structure
- Урок 3. 00:03:08IMPORTANT – Community Forum
- Урок 4. 00:06:27Overflow Vulnerability Introduction
- Урок 5. 00:06:34BatchTransfer Error Explained
- Урок 6. 00:15:34Solidity Vulnerability Demonstrated
- Урок 7. 00:08:07Fixing the Bug with SafeMath
- Урок 8. 00:01:04Introduction
- Урок 9. 00:04:08Why do we need a special Mindset?
- Урок 10. 00:01:49Part 1 – The New Ecosystem
- Урок 11. 00:07:45Part 2 – The High Cost of Failure
- Урок 12. 00:08:09Part 3 – Difficult Upgradeability
- Урок 13. 00:07:16Part 3 Bonus – How to Plan for Proxy Upgrades
- Урок 14. 00:01:20Introduction
- Урок 15. 00:02:42The Dangers with External Contract Calls
- Урок 16. 00:05:48Re-entrency Attacks
- Урок 17. 00:05:07Re-entrency Attacks – Solution
- Урок 18. 00:07:04Sending Ether – How to do it safely
- Урок 19. 00:08:22Initiating External Calls
- Урок 20. 00:06:44Push & Pull – Contract Design
- Урок 21. 00:03:43Introduction
- Урок 22. 00:15:29DAO Hack Explanation
- Урок 23. 00:13:22DAO Hack – Replicating the Vulnerability Part 1
- Урок 24. 00:19:27DAO Hack – Replicating the Vulnerability Part 2
- Урок 25. 00:07:18Parity Freeze Hack Explained
- Урок 26. 00:11:23Parity Freeze Hack – Replicating the Vulnerability
- Урок 27. 00:00:54Introduction
- Урок 28. 00:04:32Solidity Error Handling Recap
- Урок 29. 00:07:26What is an Invariant?
- Урок 30. 00:03:40Combine Assert & Invariants
- Урок 31. 00:04:33How to Use Modifiers Correctly
- Урок 32. 00:01:08Introduction
- Урок 33. 00:13:47Contract Overview
- Урок 34. 00:05:41Part 1 – Storage Contract
- Урок 35. 00:04:12Part 2 – Functional Contract
- Урок 36. 00:15:01Part 3 – Proxy Contract
- Урок 37. 00:08:41Part 4 – Deploy & Test
- Урок 38. 00:06:04Summary
- Урок 39. 00:01:01Introduction
- Урок 40. 00:10:38What Was Wrong with Our Simple Proxy?
- Урок 41. 00:03:16Part 1 – Setup Environment
- Урок 42. 00:07:01Part 2 – Building a New Storage Contract
- Урок 43. 00:06:40Part 3 – Building the Functional Contract
- Урок 44. 00:05:26Part 4 – Building the Proxy Contract Base
- Урок 45. 00:07:19Part 5 – Building Proxy Functionality
- Урок 46. 00:04:48Part 6 – Building Migrations & Deploying
- Урок 47. 00:07:59Part 7 – Interacting & Testing our proxy
- Урок 48. 00:08:33Part 8 – Improving & Updating
- Урок 49. 00:06:45Part 9 – Owner Issue Clarification
- Урок 50. 00:10:03Part 10 – Fixing the Owner Issue
- Урок 51. 00:08:26Part 11 – Summary
- Урок 52. 00:01:40BONUS: A Better Way to Upgrade
- Урок 53. 00:00:28Introduction
- Урок 54. 00:04:33What is it and why do we need it?
- Урок 55. 00:06:34Implementation
- Урок 56. 00:00:41Congratulations and Well Done!
- Урок 57. 00:04:16Time to upload your Certificate on LinkedIn!
Автор - academy.moralis.io
Комментарии
The PThe instructor is amazing, really knows how to teach