Що таке Callisto і як команда розробників назавжди змінить безпеку смарт-контрактів

В російськомовному сегменті Ютьюба вийшов цілий шквал роликів про монеті Callisto (CLO). Однак блогери так і не змогли розкрити до кінця ідею монети і її потенціал. Частково в цьому винні самі розробники, які не адаптували і статті для простих людей.

Це потрібно виправити. Давайте розберемося, що ж таке Callisto і навіщо її придумали.

Форк або Airdrop

Творці монети — команда EthereumCommonwealth, одна з команд розробників кріптовалюти Ethereum Classic. Вона запустила майнінг Callisto у квітні 2018 року. Всі власники ETC отримали монети CLO в співвідношенні 1 до 1, що називається Airdrop.

Чому розробники не зробили форк і просто не відмежовуються від ETC? Дуже просто: блокчейн Каллісто хотіли почати з нуля. Його розмір невеликий, а це дуже зручно. До речі, на відміну від ETH і ETC та інших "старичків", майнить CLO можуть відеокарти з 2 ГБ пам'яті.

Смарт-контракти

Сьогодні в світі криптовалют активно використовують смарт-контракти, але для деяких це, як і раніше, темний ліс. Як працюють смарт-контракти? Для початку вступ. Смарт-контракт — програма, яка записана в блокчейне кріптовалюти і виконується всіма вузлами мережі.

Найчастіше зіткнутися зі смарт-контрактами можна при участі в ICO. В них ми відправляємо Ethereum (чи іншу криптовалюту) на заданий гаманець смарт-контракту, а потім одержуємо бажані токени.

Однак є й інші варіанти застосування смарт-контрактів: ігри, виплати дивідендів і зарплат, орендні зобов'язання, купівля-продаж товарів і навіть реалізація нерухомості. Ринок буде рости. Люди вже зрозуміли, що це зручно і надійно. Смарт-контракт це програма, тому її неможливо обдурити або підкупити. Вона працює за чіткими правилами і до того ж записана в блокчейне, так що зловмисник не зможе її змінити, навіть якщо дуже цього захоче.

Безпека смарт-контактів

В ролі смарт-контрактів в реальному житті виступають різні документи, завірені нотаріусом. Нотаріус перевіряє документ і запевняє його, зберігаючи собі копію. Зрозуміло, отримати доступ до нотаріальних документів практично неможливо.

У криптовалютном світі все інакше: програміст пише смарт-контракт на мові Solidity, перевіряє його і віддає в роботу. І тут виникає логічне запитання. Інші люди, які не володіють знаннями цієї мови програмування на високому рівні та/або часом на перевірку програми, повинні йому довіряти?

Існують спеціальні компанії, які перевіряють смарт-контракти і дають висновок про їх надійності. Це недешево, до того ж подібні організації не наділені офіційним статусом. У криптовалюте немає вищих органів влади, суду або поліції. В теорії аудитори навіть можуть бути у змові з творцем контракту і навмисно пропустити небезпечний варіант. Так, вийти з ситуації клієнта дозволить аудит (перевірка) смарт-контрактів в декількох компаніях. Але це дуже дорого.

Ідея Callisto — створити авторитетний орган по перевірці смарт-контрактів, прийнятий всім криптосообществом. При цьому аудит Каллісто буде проводитися безкоштовно. Так криптобезопасность буде доведена до ідеалу, а вже тоді люди будуть приходити в крипту, вкладати гроші і використовувати всі принади смарт-контрактів та інших технології на базі блокчейна.

Аудит смарт-контрактів

На даний момент команда Каллісто найняла штат аудиторів, які проходять співбесіди і спеціальні тести на знання мови Solidity. Надалі прийом на роботу буде автоматизовано за допомогою системи завдань.

Схема наступна. Будь-який бажаючий може подати заявку на аудит смарт-контракту, надавши короткий опис його роботи і сам код. Три аудитора Callisto незалежно один від одного перевірять контракт і винесуть свій висновок.

Перевірені командою аудиторів смарт-контракти будуть отримувати спеціальний знак "Схвалено Callisto" за типом підтверджених акаунтів в инстаграме або твіттері. Сам смарт-контракт буде записаний в блокчейн Каллісто. Після перевірки творці контракту вже не зможуть внести в контракт зміни. При цьому будь-який бажаючий зможе перевірити, що демонструється йому контракт не підроблений і дійсно перевірений аудиторами Callisto.

Зберігання перевірених смарт-контрактів блокчейне може бути монетизовано. Їх розробники будуть платити за зберігання в CLO. Для прикладу можна побачити заявки на аудит, а вже проведені перевірки.

(Зараз Віталій Бутерин активно просуває ідею оплати-зберігання виконуваних смарт-контрактів Эфириуме)

Фінансування Каллісто

Каллісто — самофинансируемая саморегульована система аудиту. Звучить утопічно, правда? Хоча якщо задуматися, все криптопроекты засновані на утопіях децентралізації. Не виключено, що саме у Callisto все вийде.

У випадку з CLO 30 відсотків нагороди кожного блоку йдуть в казну спільноти, яка оплачує роботу аудиторів. Надалі оплата буде стягуватися за терміновий аудит смарт-контрактів, зберігання контракту в блокчейне та інші додаткові послуги.

Є перспектива супер-захищених контрактів, у яких буде страхове покриття на випадок злому або обману. Такі аудити точно будуть платними.

З введенням СТЭКинга співтовариство зможе голосувати за певні рішення, звільняти і наймати нових людей. Це відмінний приклад саморегулювання.

СТЭКИНГ

Давайте поговоримо про нього в наступний раз, це окрема тема для розмови.