Чек-лист: как читать отчёт аудита смарт-контракта (и что должно насторожить)

Значок “Audited” на сайте DeFi-протокола — это не гарантия безопасности. Аудит — всего лишь документ: что именно проверяли, в каких условиях, какие нашли проблемы и как их (не) исправили. Чтобы аудит реально помогал управлять риском, его нужно уметь читать. Этот материал — практичный чек-лист: что смотреть в отчёте аудита за 10–15 минут, какие формулировки и детали должны насторожить, и почему

Чек-лист безопасности DeFi: как снижать риск смарт-контрактов до депозита

В DeFi вы взаимодействуете не с “банком” и не с поддержкой, а со смарт-контрактом. Это удобно (всё прозрачно и автоматизировано), но и требовательно: если код протокола уязвим, админ-ключи скомпрометированы или вы выдали слишком широкие разрешения, “откатить назад” почти всегда невозможно. Хорошая новость: большую часть рисков можно сильно снизить ещё до депозита — если действовать системно. Ниже

Чек-лист перевода L1↔L2 через мост: что проверить перед отправкой

Перевод между Ethereum L1 и L2 через мост — это не “обычный перевод”. Здесь больше шагов, больше мест, где новичок ошибается, и выше цена ошибки: можно потерять время, переплатить на комиссии или отправить актив “не туда”. Поэтому лучший подход — перед каждой отправкой проходить короткий чек-лист. Ниже — практичный чек-лист “в один экран”: что проверить перед депозитом L1→L2 и перед выводом

Почему в L2 иногда тоже дорого: sequencer, DA и “узкие места” rollup’ов

Обычно мы приходим в L2 за одной вещью — низкими комиссиями. И в большинстве дней это работает: переводы стейблкоинов, свапы и базовые DeFi-операции действительно обходятся заметно дешевле, чем в Ethereum L1. Но иногда случается сюрприз: в L2 тоже становится “дорого”, а местами — неожиданно дорого. Чтобы не гадать “что сломалось”, важно понять одну простую мысль: комиссия L2 — это не только «газ

Как выбрать L2 для переводов стейблкоинов и DeFi: Arbitrum, Optimism, Base, zkSync, Starknet, Scroll

Если вы используете Ethereum ради USDT/USDC, переводов и DeFi, то главный лайфхак последних лет простой: повседневные операции почти всегда выгоднее делать в L2, а L1 (основной Ethereum) оставлять как “якорь” безопасности, крупных переводов и редких действий. Но после решения “перейти в L2” возникает следующий вопрос: какую именно сеть выбрать? Arbitrum, Optimism, Base, zkSync, Starknet, Scroll —

Транзакция зависла или не прошла: 10 причин (gas limit, nonce, base fee) и что делать

Ситуация знакомая: вы отправили транзакцию в Ethereum — а она либо долго “Pending”, либо стала Failed/Reverted, либо в кошельке “всё ок”, но получатель ничего не видит. В Ethereum это решается не “магией”, а диагностикой: что именно произошло (не дошла до блока / попала в блок и упала / была заменена / была отброшена из mempool) — и уже под это выбирается действие. Быстрый алгоритм: 1) Откройте

Комиссии в Ethereum: как считать gas, что такое gwei и как платить выгодно по комиссиям

В Ethereum комиссия — это не “процентик за перевод”, а плата за ресурс сети: вычисления и место в блоке. Из-за этого один и тот же перевод в разное время может стоить по-разному, а взаимодействие со смарт-контрактом (своп, DeFi, NFT) почти всегда дороже простого перевода ETH. Короткий ответ (если нужно прямо сейчас): 1) Комиссия считается как Gas Used × (Base Fee + Priority Fee). 2) Gwei — это

Finality, epoch и slot: когда перевод «точно дошёл» и почему это важно

Вы отправили ETH или токен — кошелёк показал “Success”, но внутри всё равно зудит вопрос: а точно дошло? В Ethereum есть несколько “уровней уверенности”: транзакция может быть просто в mempool, может попасть в блок, может получить несколько подтверждений, а может стать finalized — то есть практически необратимой на уровне протокола. Быстрый ответ (если времени нет): 1) В блоке — транзакция уже

L1 и L2 в Ethereum: что выбрать и в каких случаях

Самая частая ошибка новичка — думать, что «Ethereum = всегда дорого». На практике в 2025+ это уже не так: основная сеть (L1) остаётся самым надёжным слоем, но повседневные операции (переводы, свопы, DeFi, NFT) всё чаще делают в L2, где комиссии и скорость обычно заметно лучше. Короткий ответ (чтобы сразу выбрать): L1 — когда важна максимальная «тяжёлая» безопасность Ethereum и вы делаете

ERC-20, ERC-721 и ERC-1155: чем отличаются токены и NFT простыми словами

Если коротко: ERC-20 — это стандарт «обычных» взаимозаменяемых токенов (как деньги или баллы). ERC-721 — стандарт уникальных NFT (как «паспорт» у каждой вещи). ERC-1155 — стандарт «всё в одном»: один контракт может выпускать и взаимозаменяемые, и уникальные токены (удобно для игр, коллекций и массовых предметов). Но на практике разница важнее, чем кажется. От стандарта зависит: как токен