Smart Contract Entwicklung: Von Regeln zur Auslieferung

Welche Smart-Contract-Entscheidungen gehören in den ersten Umfangsbericht?

Das erste Artefakt ist ein Umfangsbericht, keine Code-Schätzung. Er verbindet jede Produktaktion mit einem Akteur, einer Berechtigung und einem erwarteten On-Chain-Ergebnis. Wir verwenden 6 Felder: Akteur, Aktion, Berechtigung, Zustandsänderung, Fehlerantwort und Ereignis. Die Felder machen fehlende Entscheidungen vor der Implementierung sichtbar.

Für jede vorgeschlagene Funktion geben Sie den Benutzerablauf und das beabsichtigte Ergebnis an. Fügen Sie bekannte administrative Rollen und Einschränkungen hinzu. Für tokenbezogene Arbeiten geben Sie das aktuelle Token-Modell oder geplante Funktionen an. Für ein verbundenes Produkt fügen Sie Schnittstellennotizen und das für die Integration verantwortliche Team hinzu.

Der Umfangsbericht hilft festzustellen, ob die Anfrage einen Smart Contract oder mehrere verwandte Komponenten benötigt. Er markiert auch Entscheidungen, die Ihre Zustimmung erfordern. Bringen Sie diese Eingaben zur Prüfung mit:

• Produktablauf, einschließlich abgelehnter oder verzögerter Aktionen.
• Beabsichtigte Chain und bekannte Contract-Abhängigkeiten.
• Rollen- und Berechtigungserwartungen.
• Bereits vom Team genehmigte Vesting- oder Staking-Regeln.
• Auslieferungsbedingungen und etwaige Audit-Anforderungen.

Für Token-Funktionen koordinieren Sie den Contract-Umfang mit Token-Erstellung und -Deployment. Der breitere Web3-Entwicklungsumfang kann verbundene Produktkomponenten umfassen.

Wie wird eine Spezifikation zu testbarem Contract-Verhalten?

Eine Spezifikation wird testbar, wenn jede wichtige Aktion ein erwartetes Ergebnis und eine definierte Berechtigung hat. Wir wandeln den genehmigten Umfang in ein Verhalten um, das Produkt- und Entwicklungsteams vor dem Code prüfen können.

Unser Spezifikationsdurchlauf prüft 3 Bereiche: Benutzeraktionen, administrative Befugnisse und Contract-Grenzen. Für jede Aktion erfassen wir die gültige Eingabe, die resultierende Zustandsänderung und die Antwort auf eine ungültige Anfrage. Wenn das Team ein Verhalten nicht entschieden hat, listen wir es als offen auf, anstatt ohne Zustimmung eine Regel auszuwählen.

Tests werden dann der Spezifikation zugeordnet. Wir verwenden 2 Testgruppen: erwartete Abläufe und identifizierte Fehlerpfade. Erwartete-Ablauf-Tests decken erlaubte Aktionen und Zustandsänderungen ab. Fehlerpfad-Tests decken abgelehnte Aktionen, Rollengrenzen und Bedingungen ab, die ein Update verhindern sollten. Die genauen Fälle folgen den Funktionen und Integrationen des Contracts.

Sie können die Spezifikation vor der Implementierung prüfen und als Referenz bei späteren Änderungen verwenden. Für Anwendungsschnittstellen, die den Contract aufrufen, stimmen Sie die Übergabe mit der dApp-Entwicklung ab. Das gibt beiden Teams eine gemeinsame Beschreibung der Contract-Grenze.

Was müssen Vesting- und Staking-Regeln festlegen?

Ein Vesting- oder Staking-Briefing benötigt explizite Regeln für Teilnehmer, Berechtigungen und Asset-Bewegungen. Die bloße Nennung der Funktion definiert nicht, wie sie sich verhält. Wir dokumentieren zuerst die Bedingungen, dann verbinden wir jede Bedingung mit einer Implementierung und einem Testfall.

Für Vesting bestätigen Sie, wer Assets erhält, wann Freigaben erfolgen und ob eine berechtigte Partei einen Begünstigten oder Zeitplan ändern kann. Für Staking definieren Sie Ein- und Auszahlungsaktionen, Belohnungslogik und die Rollen, die diese Regeln beeinflussen können. Diese Entscheidungen gehören zum Projekt. Wir erfassen sie zur Genehmigung, anstatt Annahmen in Code einzubetten.

Nutzen Sie diesen Vergleich zur Vorbereitung der Produktdiskussion:

Fragen Sie für jede Zeile, ob das Verhalten als klare Eingabe und Ergebnis beschrieben werden kann. Wenn nicht, identifizieren Sie die noch benötigte Produktentscheidung. Dies ergibt eine nützlichere Spezifikation und gibt dem Testplan eine konkrete Referenz.

Welche Nachweise begleiten den Contract-Code?

Der Auslieferungsbericht verbindet den Quellcode mit der genehmigten Spezifikation und ihren Testnachweisen. Das erleichtert Ihrem Team die Prüfung des Gebauten und die Vorbereitung der Arbeit für einen externen Prüfer.

Die Übergabe kann die vereinbarten Quell- und Repository-Materialien, Tests, die den festgelegten Abläufen zugeordnet sind, Konfigurationsnotizen, Abhängigkeiten und Deployment-Eingaben umfassen. Wir dokumentieren auch ungelöste Annahmen, die Ihre Zustimmung benötigen. Der Bericht unterscheidet abgeschlossene Arbeiten von Entscheidungen, die noch auf eine Antwort warten.

Die Audit-Koordination bereitet relevante Kontextinformationen für einen unabhängigen Prüfer vor. Wir können die Spezifikation, die Quellversion, Testinformationen und Deployment-Annahmen organisieren. Nach Eingang der Ergebnisse helfen wir, jedes Element mit der zugehörigen Anforderung oder dem Codebereich zu verbinden. Ihr Team genehmigt jede Änderung, die Produktverhalten, Berechtigungen oder Auslieferungsannahmen betrifft.

Der Prüfer führt eine unabhängige Bewertung durch. Die Koordination ersetzt diese Prüfung nicht. Fügen Sie für Contracts, die eine Anwendung unterstützen, die Interaktionsgrenze in die Prüfmaterialien ein. Teilen Sie die Schnittstellenanforderungen mit dem dApp-Entwicklungsteam, damit die Contract- und Anwendungsübergaben konsistente Annahmen verwenden.

Wie wird der Build vom Eingang bis zur Übergabe verfolgt?

Der Projektbericht verfolgt Entscheidungen über 5 Phasen: Eingang, Spezifikation, Implementierung, Test und Übergabe. Jede Phase hat ein Artefakt, das Ihr Team prüfen kann. Der Zeitplan wird vereinbart, nachdem wir Contract-Grenzen, Integrationen, Genehmigungsbedarf und externe Prüfabhängigkeiten verstanden haben.

Beim Eingang sammeln wir die Chain-Präferenz, Benutzerabläufe, Rollenerwartungen und vorhandene Designnotizen. Während der Spezifikation bestätigt Ihr Team das beabsichtigte Verhalten. Die Implementierung folgt diesem genehmigten Umfang. Das Testen erfasst, welche Verhalten und Fehlerpfade geprüft wurden. Die Übergabe sammelt den Quellcode, Testnachweise und Auslieferungsnotizen.

Fortschrittsupdates identifizieren abgeschlossene Elemente, offene Fragen und die nächste erforderliche Genehmigung. Ihr Team sollte eine Person benennen, die Produktregeln bestätigen kann. Dies vermeidet, dass eine unbeantwortete Frage als genehmigte Anforderung behandelt wird. Vor der Übergabe vergleichen wir die vereinbarten Liefergegenstände mit dem Umfangsbericht und identifizieren verbleibende Abhängigkeiten.

Ein Contract, der mit einer Website oder Landing Page verbunden ist, kann parallele Planung erfordern. Siehe Web3-Website- und Landing-Entwicklung für die Schnittstellenarbeit. Für den breiteren technischen Umfang prüfen Sie Web3-Entwicklung.

Was zeigt der Auslieferungsbericht über chain-spezifische Risiken?

Der Auslieferungsbericht zeigt die genehmigte Quellversion, Testnachweise, Konfigurationseingaben und Deployment-Verantwortlichkeiten. Er gibt dem Projekt eine konkrete Checkliste, bevor der Release-Kandidat an sein Betriebsteam geht.

Bestätigen Sie, dass die beabsichtigte Chain und die Deployment-Eingaben mit dem genehmigten Umfang übereinstimmen. Überprüfen Sie, wer den Contract deployen und verwalten wird. Prüfen Sie, ob die Quellversion den Testnachweisen entspricht. Erfassen Sie alle Audit-Ergebnisse, die noch eine Projektentscheidung benötigen. Bestätigen Sie, welche Produktschnittstellen von der resultierenden Contract-Adresse abhängen.

Ein Contract, der ohne Upgrade-Mechanismus ausgeliefert wird, kann danach möglicherweise nicht geändert werden, und Transaktionen auf öffentlichen Chains können sichtbar sein. Die Netzwerk-Transaktionsabwicklung und die Schlussfolgerungen eines unabhängigen Prüfers bleiben außerhalb unserer Kontrolle. Wir liefern den vereinbarten Code, Tests und Übergabematerialien, nicht eine Genehmigung oder eine fehlerfreie Auslieferung.

Definieren Sie für eine verbundene Telegram-Schnittstelle deren Verantwortlichen und Contract-Eingaben zusammen mit der Telegram-Bot- und Mini-App-Entwicklung. Senden Sie uns Ihren Produktablauf, Ihre Chain-Präferenz, aktuelle Token- oder Contract-Notizen und Audit-Anforderungen. Wir werden diese Materialien prüfen, offene Entscheidungen identifizieren und einen abgegrenzten Entwicklungsplan zurückgeben.

So funktioniert's

1. Produktablauf sendenTeilen Sie beabsichtigte Benutzeraktionen, Chain-Präferenz, vorhandene Contract- oder Token-Notizen und Auslieferungsbeschränkungen mit.
2. Anforderungen prüfenWir kartieren Berechtigungen, Contract-Grenzen, Abhängigkeiten und ungelöste Produktentscheidungen mit Ihrem Team.
3. Spezifikation genehmigenSie bestätigen dokumentiertes Verhalten und Umfang vor Beginn der Implementierung.
4. Bauen und testenWir implementieren die vereinbarten Contracts, bereiten Tests vor und berichten den Fortschritt gegen den bestätigten Umfang.
5. Übergabe vorbereitenWir organisieren Quellcode, Testnachweise und Deployment-Notizen und koordinieren dann jede vereinbarte Audit-Übergabe.