شاید اسم قرارداد هوشمند یا اسمارت کانترکت (Smart Contract) به گوشتان خورده باشد و از خودتان بپرسید یعنی چه؟ قرارداد هوشمند برنامه‌ای روی بلاکچین است که پس از دریافت درخواست اجرا، شرایط مشخصی را بررسی می‌کند و در صورت برقرار بودن آن‌ها، عملیات تعیین شده را انجام می‌دهد. برای مثال می‌تواند انتقال ارز دیجیتال را بدون تایید دستی واسطه اجرا کند. امروزه بسیاری از صرافی های غیرمتمرکز همچون د ترو ترید برای افزایش امنیت کاربران از اسمارت کانترکت یا قراردادهای هوشمند بلاکچین استفاده می کنند. یکی از مزایای قراردادهای هوشمند ارز دیجیتال، کاهش زمان و هزینه مورد نیاز برای اجرای تراکنش‌ها و پیگیری آن‌هاست. در این نوشته از د ترو ترید صفر تا صد اسمارت کانترکت و کاربردهای آن را توضیح می دهیم.
قرارداد هوشمند بلاکچین یعنی چه؟
برای پاسخ به پرسش اسمارت کانترکت چیست (Smart Contract) باید آن را مجموعه‌ای از دستورهای برنامه نویسی بدانیم که روی بلاکچین ذخیره و اجرا می‌شوند. در یک توافق معمولی، افراد یا سازمان‌ها مسئول اجرای تعهدات هستند؛ اما در قرارداد هوشمند، کد برنامه شرایط را بررسی و نتیجه را اجرا می‌کند. برای مثال می‌توان برنامه‌ای ساخت که پس از دریافت مقدار مشخصی ارز دیجیتال، یک دارایی دیجیتال را به آدرس خریدار منتقل کند. قواعد این مبادله باید از قبل در کد تعریف شده باشند.
تفاوت اصلی قرارداد هوشمند با یک توافق متنی معمولی، در روش اجرای قواعد است.
واژه هوشمند به معنای برخورداری این برنامه از هوش مصنوعی یا توانایی قضاوت نیست. قرارداد هوشمند فقط دستورهایی را اجرا می‌کند که برای آن نوشته شده‌اند. بنابراین اگر منطق برنامه اشتباه باشد، اجرای دقیق کد هم لزوما نتیجه مطلوبی ندارد. قرارداد هوشمند ارز دیجیتال می‌تواند برای مدیریت انتقال توکن و اجرای قواعد یک برنامه به کار رود. جدول زیر این تفاوت را از نظر نحوه اجرا، تغییر شرایط و وابستگی به داده نشان می‌دهد.
| معیار مقایسه | توافق متنی با اجرای انسانی | قرارداد هوشمند روی بلاکچین |
| اجرای تعهدات | توسط افراد، سازمان‌ها یا سامانه‌های تحت مدیریت آن‌ها | توسط کد، پس از فراخوانی و بررسی شرایط |
| بررسی شرایط | با بررسی مدارک و در صورت نیاز، تفسیر انسانی | براساس ورودی‌ها و قواعدی که قابل برنامه نویسی هستند |
| تغییر شرایط | با توافق طرف‌ها و رعایت سازوکار مربوط | وابسته به طراحی قرارداد و وجود قابلیت ارتقا |
| اطلاعات بیرونی | از طریق اسناد، گزارش‌ها و بررسی مستقیم | از طریق اوراکل یا سازوکار ورود داده |
| مشاهده سوابق | وابسته به دسترسی به اسناد و سامانه مربوط | تراکنش‌ها در بلاکچین عمومی قابل بررسی هستند |
قرارداد هوشمند (Smart Contract) چطور کار می‌کند؟
ابتدا توسعه دهنده، قواعد موردنظر را به کد تبدیل می‌کند و قرارداد را روی شبکه‌ای مانند اتریوم قرار می‌دهد. سپس کاربر با ارسال تراکنش، یکی از قابلیت‌های آن را فراخوانی می‌کند. قرارداد ورودی‌ها و شرایط تعریف شده را بررسی می‌کند و در صورت برقرار بودن آن‌ها، عملیات مربوط را انجام می‌دهد. برای نمونه در یک برنامه فروش دارایی دیجیتال، دریافت مبلغ تعیین شده می‌تواند شرط انتقال مالکیت باشد. اجرای تراکنشی که وضعیت شبکه را تغییر می‌دهد نیز به پرداخت کارمزد نیاز دارد.
نکته مهم این است که اجرای خودکار به معنای شروع خودبه‌خودی نیست. در شبکه‌ای مانند اتریوم، اجرای قرارداد به فراخوانی نیاز دارد و صرف رسیدن یک تاریخ مشخص، آن را فعال نمی‌کند. همچنین قرارداد نمی‌تواند به تنهایی اطلاعات بیرون از بلاکچین، مانند نتیجه مسابقه یا وضعیت تحویل کالا را دریافت کند. این داده‌ها از طریق ابزارهایی به نام اوراکل در اختیار آن قرار می‌گیرند. بنابراین برای شناخت کاربردهای قرارداد هوشمند، باید علاوه بر کد برنامه، به منبع داده و نحوه فعال شدن آن نیز توجه داشت.
چرا به قراردادهای هوشمند نیاز داریم؟
یکی از سوالاتی که مطرح می شود این است که اصلا چرا به اسمارت کانترکت ها نیاز داریم؟ به طور کلی قرارداد هوشمند (Smart Contract) امکان اجرای قواعد مشخص را بدون تایید دستی و مداوم یک واسطه فراهم می‌کند. برای مثال اگر قرار باشد دارایی دیجیتال پس از دریافت مبلغ تعیین شده منتقل شود، می‌توان بررسی پرداخت و انتقال دارایی را به کد سپرد. در چنین فرایندی، اجرای تعهد به حضور فروشنده یا بررسی درخواست توسط پشتیبانی وابسته نیست.
ارزش فناوری Smart Contract زمانی بیشتر می‌شود که چند طرف بخواهند با قواعد مشترک و قابل بررسی تعامل کنند. البته اعتماد از بین نمی‌رود، بلکه از عملکرد واسطه به درستی کد، امنیت شبکه و داده‌های ورودی منتقل می‌شود. همین تغییر، پایه بسیاری از کاربردهای قرارداد هوشمند ارز دیجیتال است.
کاربردهای قرارداد هوشمند چیست؟
کاربرد قرارداد هوشمند به خرید و فروش ارز دیجیتال محدود نمی‌شود. هرجا بتوان شرایط یک فرایند را به دستورهای روشن و قابل بررسی تبدیل کرد، امکان استفاده از این فناوری وجود دارد. با این حال فرایندهایی که به قضاوت انسانی یا اطلاعات بیرونی وابسته هستند، به سازوکارهای تکمیلی نیاز دارند.
مهم‌ترین کاربردها شامل مدیریت دارایی، اجرای مبادلات و تعیین قواعد دسترسی است. در برخی برنامه‌ها یک قرارداد وظیفه مشخصی دارد و در برخی دیگر، چند قرارداد با یکدیگر همکاری می‌کنند تا خدمات پیچیده‌تری ارائه شود. نمونه‌های شناخته شده کاربردهای Smart Contract عبارت‌اند از:
۱. مبادله توکن‌ها: اجرای خرید و فروش دارایی در صرافی‌های غیرمتمرکز.
۲. وام‌دهی با وثیقه: مدیریت سپرده، دریافت وام و بررسی وضعیت وثیقه براساس قواعد پروتکل.
۳. ایجاد توکن و NFT: تعریف قواعد صدور، مالکیت و انتقال دارایی دیجیتال.
۴. رای‌گیری در سازمان‌های غیرمتمرکز: ثبت رای و اجرای تصمیم‌ها در محدوده اختیارات قرارداد.
۵. پرداخت مشروط: آزادسازی وجه پس از تحقق شرایطی که قرارداد بتواند آن‌ها را بررسی کند.
برای نمونه در پرداخت مشروط به تحویل کالا، قرارداد به تنهایی نمی‌داند بسته به دست خریدار رسیده است یا خیر. باید تایید خریدار، داده شرکت حمل‌ونقل یا سازوکار دیگری برای اعلام تحویل تعریف شود. این مثال نشان می‌دهد خودکار شدن پرداخت، نیاز به یک منبع معتبر برای تشخیص رویدادهای واقعی را از بین نمی‌برد.
قرارداد هوشمند صرافی ها چه نقشی در معاملات دارد؟
قرارداد هوشمند (Smart Contract) در بسیاری از صرافی‌های غیرمتمرکز، مسئول اجرای مبادله و مدیریت دارایی موجود در استخرهای نقدینگی است. برای مثال در یونی سواپ، کاربران می‌توانند با قراردادهای پروتکل تعامل کنند و توکن‌های خود را براساس قواعد استخر مبادله نمایند. در این ساختار، اجرای معامله به ثبت سفارش و تایید دستی اپراتور وابسته نیست.
اگر عبارت قرار داد هوشمند صرافی ها را جستجو کرده‌اید، نکته اصلی این است که استفاده از اسمارت کانترکت به تنهایی نشانه غیرمتمرکز بودن تمام بخش‌های یک صرافی نیست. باید دید نگهداری دارایی، اجرای سفارش و تسویه معامله چگونه انجام می‌شود و چه کسی اختیار تغییر قواعد را دارد. بنابراین برای شناخت مزایای واقعی این فناوری، باید عملکرد و اختیارات قرارداد بررسی شود.
در یک مبادله رایج توکن، مجوز برداشت و اجرای معامله دو عملیات متفاوت هستند. جدول زیر مسیر یک مبادله ساده را نشان می‌دهد؛ البته جزئیات آن می‌تواند بین پروتکل‌ها متفاوت باشد.
| مرحله | چه اتفاقی می‌افتد؟ | چه چیزی باید بررسی شود؟ |
| انتخاب معامله | توکن ورودی، توکن خروجی و مقدار مبادله مشخص می‌شوند. | شبکه و آدرس درست هر توکن |
| دادن مجوز برداشت، در صورت نیاز | به قرارداد مربوط اجازه استفاده از توکن ورودی داده می‌شود. | آدرس دریافت کننده مجوز و سقف دسترسی |
| تعیین محدودیت معامله | حداقل مقدار قابل قبول توکن خروجی مشخص می‌شود. | مقدار دریافتی و تحمل لغزش قیمت |
| ارسال تراکنش مبادله | قرارداد، مبادله را مطابق قواعد و شرایط تعیین شده اجرا می‌کند. | کارمزد و جزئیات درخواست کیف پول |
| بررسی نتیجه | موفقیت یا شکست تراکنش در شبکه ثبت می‌شود. | وضعیت تراکنش و مقدار نهایی دریافتی |
لغزش قیمت، تفاوت قیمت مورد انتظار با قیمت هنگام اجرای معامله است. در مبادله‌ای که حداقل خروجی تعیین شده، اگر مقدار دریافتی کمتر از آن حد باشد، اجرای تراکنش می‌تواند برگشت بخورد. این محدودیت از انجام معامله خارج از شرایط پذیرفته شده جلوگیری می‌کند، اما هزینه پردازش تراکنش ناموفق ممکن است همچنان پرداخت شود.
مزایای قرارداد هوشمند چیست؟
مهم‌ترین مزیت قرارداد هوشمند یا اسمارت کانترکت (Smart Contract) اجرای یکسان قواعد تعریف شده برای درخواست‌های معتبر است. این ویژگی می‌تواند نیاز به پیگیری دستی را کاهش دهد و فرایندهایی مانند انتقال دارایی یا توزیع پاداش را منظم‌تر کند. در بلاکچین‌های عمومی نیز سوابق تراکنش‌ها قابل بررسی است و کاربران می‌توانند مسیر جابه‌جایی دارایی را مشاهده کنند.
البته میزان صرفه‌جویی در زمان و هزینه به طراحی برنامه و شرایط شبکه بستگی دارد. اجرای قرارداد همیشه ارزان یا فوری نیست، اما در یک کاربرد مناسب می‌تواند مزایای زیر را فراهم کند. در کنار این مزایا، شناخت محدودیت‌ها نیز برای ارزیابی قرارداد ضروری است.
۱. کاهش وابستگی به واسطه: اجرای برخی عملیات بدون تایید دستی شخص یا سازمان.
۲. شفافیت تراکنش‌ها: امکان بررسی سوابق ثبت شده روی بلاکچین عمومی.
۳. اجرای منظم قواعد: اعمال شرایط مشخص به جای تصمیم‌گیری موردی اپراتور.
۴. کاهش خطاهای دستی: کاهش اشتباه در عملیات تکراری، مشروط به درست بودن کد.
۵. اتصال‌پذیری برنامه‌ها: امکان تعامل قراردادها برای ساخت خدمات ترکیبی.
معایب و محدودیت‌های قرارداد هوشمند چیست؟
قرارداد هوشمند نمی‌تواند تشخیص دهد که یک دستور برنامه نویسی از نظر اقتصادی منطقی یا به نفع کاربر است. اگر کد آسیب‌پذیر باشد، مهاجم ممکن است از همان قواعد برای برداشت دارایی یا مختل کردن برنامه استفاده کند. از سوی دیگر، دریافت داده بیرونی به اوراکل وابسته است و اطلاعات نادرست می‌تواند نتیجه اجرای قرارداد را تغییر دهد.
محدودیت دیگر Smart Contract دشواری اصلاح خطا پس از انتشار قرارداد و نهایی شدن تراکنش‌هاست. برخی برنامه‌ها قابلیت ارتقا دارند، اما این قابلیت نیز اختیارات مدیریتی و ریسک‌های تازه‌ای ایجاد می‌کند. در نتیجه عبارت‌هایی مانند غیرقابل تغییر یا بدون واسطه را نباید بدون بررسی معماری برنامه پذیرفت؛ موضوعی که در ارزیابی امنیت اهمیت بیشتری پیدا می‌کند.
آیا قرارداد هوشمند قابل هک است؟
بله. امنیت بلاکچین به معنای بی‌نقص بودن قراردادهای روی آن نیست. یک شبکه می‌تواند تراکنش‌ها را درست پردازش کند، اما قرارداد به دلیل خطای برنامه نویسی، ضعف کنترل دسترسی یا منطق نادرست آسیب ببیند. برای مثال اگر تابع برداشت، مجوز کاربر را درست بررسی نکند، ثبت صحیح تراکنش روی بلاکچین مانع سوءاستفاده نخواهد شد.
ممیزی امنیتی یا آدیت برای شناسایی این ایرادها انجام می‌شود، اما تضمین نمی‌کند که تمام آسیب‌پذیری‌ها کشف شده‌اند. بررسی نسخه ممیزی شده، مشکلات حل نشده و سطح دسترسی مدیران اهمیت دارد. بنابراین هنگام ارزیابی یک قرارداد هوشمند ارز دیجیتال، صرف وجود نشان آدیت یا انتشار کد برای نتیجه‌گیری درباره امنیت کافی نیست.
پیش از تعامل با قرارداد هوشمند چه چیزهایی را بررسی کنیم؟
کاربر عادی لزوما توانایی بررسی کد را ندارد، اما می‌تواند پیش از تایید درخواست، آدرس قرارداد، مقدار دسترسی و جزئیات معامله را کنترل کند. این بررسی‌ها برای کاهش اشتباه و شناسایی بعضی خطرها کاربرد دارند، نه اثبات امنیت قرارداد.
همچنین گزارش آدیت باید مربوط به همان نسخه و اجزایی باشد که استفاده می‌کنید. اگر منطق برنامه پس از ممیزی تغییر کرده باشد، نتیجه بررسی قبلی لزوما تغییرات جدید را پوشش نمی‌دهد. موارد زیر نقطه شروع مناسبی برای این ارزیابی هستند.
| مورد بررسی | چه چیزی را کنترل کنیم؟ | چرا مهم است؟ |
| آدرس و شبکه | تطبیق آدرس با منابع رسمی پروژه در همان شبکه | نام مشابه برای تشخیص قرارداد اصلی کافی نیست. |
| مقدار مجوز برداشت | توکن، دریافت کننده مجوز و سقف دسترسی | مجوز نامحدود می‌تواند دامنه خسارت را افزایش دهد. |
| گزارش آدیت | نسخه بررسی شده و ایرادهای مهم حل نشده | وجود گزارش به تنهایی تضمین امنیت نیست. |
| اختیارات مدیران | امکان توقف، ارتقا یا محدود کردن عملیات | این اختیارات می‌توانند شرایط استفاده را تغییر دهند. |
| قواعد برداشت | دوره قفل، کارمزد و شرایط خروج | واریز دارایی لزوما به معنای امکان برداشت فوری نیست. |
| درخواست کیف پول | نوع عملیات، مقدار، مقصد و مجوزهای درخواستی | تایید یک درخواست مبهم ممکن است دسترسی ناخواسته ایجاد کند. |
قطع اتصال کیف پول از سایت، جایگزین لغو مجوز برداشت نیست. مجوزهایی که روی بلاکچین ثبت شده‌اند باید جداگانه بررسی و در صورت نیاز لغو شوند.
آیا قرارداد هوشمند پس از اجرا قابل تغییر است؟
باید میان تغییر کد قرارداد و تغییر اطلاعات ذخیره شده در آن تفاوت گذاشت. موجودی کاربران، وضعیت سفارش یا نتیجه رای‌گیری می‌تواند طبق قواعد برنامه تغییر کند. اما کد یک قرارداد معمولی در اتریوم پس از استقرار، مستقیما ویرایش نمی‌شود. این ویژگی کمک می‌کند قواعد اجرایی صرفا با تصمیم ناگهانی یک فرد عوض نشوند.
با این حال برخی برنامه‌ها از ابتدا با معماری قابل ارتقا ساخته می‌شوند. در این ساختارها می‌توان منطق اجرایی را از مسیر مشخصی جایگزین کرد، بدون آنکه لزوما تمام داده‌ها کنار گذاشته شوند. پس هنگام استفاده از اسمارت کانترکت باید مشخص باشد چه کسی اختیار ارتقا دارد و این اختیار تحت چه محدودیت‌هایی اعمال می‌شود.
جمع بندی درباره Smart Contract
پاسخ به پرسش اسمارت کانترکت چیست، در اجرای برنامه‌ریزی شده قواعد روی بلاکچین خلاصه می‌شود. این فناوری زیربنای بسیاری از مبادلات غیرمتمرکز و برنامه‌های مدیریت دارایی است، اما نتیجه عملکرد آن به کیفیت کد، صحت داده‌ها و ساختار دسترسی بستگی دارد. قرارداد هوشمند خوب، علاوه بر اجرای درست دستورها، باید برای شرایط غیرمنتظره و احتمال سوءاستفاده نیز طراحی شده باشد. اگر همچنان درباره نحوه کار قرارداد هوشمند یا کاربرد آن در صرافی‌ها سوال یا ابهامی دارید، در کامنت‌ها بنویسید تا راهنمایی‌تان کنیم.
سوالات متداول درباره قرارداد هوشمند
۱. چگونه بفهمیم یک قرارداد هوشمند معتبر است یا برای کلاهبرداری ساخته شده است؟
آدرس قرارداد را با منابع رسمی پروژه تطبیق دهید و گزارش ممیزی امنیتی، اختیارات مدیران و سابقه پروژه را بررسی کنید. هیچ‌کدام به تنهایی امنیت را تضمین نمی‌کنند و انتشار کد نیز نشانه قطعی معتبر بودن نیست.
۲. آیا قرارداد هوشمند می‌تواند بدون تایید دوباره، از کیف پول ما توکن برداشت کند؟
بله. اگر قبلا مجوز برداشت داده باشید، قرارداد می‌تواند در محدوده همان مجوز توکن منتقل کند. مجوز نامحدود ممکن است موجودی فعلی و توکن‌هایی را که بعدا دریافت می‌کنید در معرض برداشت قرار دهد.
۳. تایید دسترسی یا Approve چیست و چه تفاوتی با انتقال ارز دارد؟
Approve مجوز استفاده از مقدار مشخصی از یک توکن را به آدرس دیگری، مانند قرارداد صرافی، می‌دهد. این اقدام به خودی خود انتقال توکن نیست، اما امکان برداشت بعدی را فراهم می‌کند.
۴. چگونه دسترسی قرارداد هوشمند به دارایی‌های کیف پول را لغو کنیم؟
از بخش مدیریت مجوزهای کیف پول یا ابزار معتبر بررسی دسترسی‌ها استفاده کنید و مجوز موردنظر را لغو نمایید. این کار معمولا به ثبت تراکنش و پرداخت کارمزد شبکه نیاز دارد.
۵. آیا قطع اتصال کیف پول از سایت، مجوز برداشت قرارداد هوشمند را هم لغو می‌کند؟
خیر. قطع اتصال سایت با لغو مجوز ثبت شده روی بلاکچین متفاوت است. برای متوقف کردن دسترسی قبلی به توکن‌ها باید همان مجوز را جداگانه لغو کنید.
۶. اگر اشتباهی ارز دیجیتال را به آدرس قرارداد هوشمند بفرستیم، امکان بازگرداندن آن وجود دارد؟
بازگشت خودکار وجود ندارد. بازیابی به کد قرارداد و وجود قابلیت برداشت یا بازیابی بستگی دارد؛ اگر چنین قابلیتی تعریف نشده باشد، ممکن است دارایی برای همیشه غیرقابل دسترس شود.
۷. چرا تراکنش قرارداد هوشمند ناموفق می‌شود، اما کارمزد کسر می‌گردد؟
زیرا شبکه برای پردازش تراکنش منابع مصرف کرده است، حتی اگر اجرای آن شکست بخورد. در تراکنش برگشت خورده اتریوم، تغییرات همان اجرا لغو می‌شوند، اما کارمزد محاسبات انجام شده پرداخت می‌شود.
۸. اگر دارایی در قرارداد هوشمند قفل شود، چگونه می‌توان آن را برداشت کرد؟
باید شرایط برداشت قرارداد، مانند پایان دوره قفل یا تسویه بدهی، برقرار باشد. اگر قرارداد امکان برداشت نداشته باشد یا دچار نقص شده باشد، راه‌حل عمومی و تضمین شده‌ای برای آزادسازی دارایی وجود ندارد.
۹. آیا داشتن گزارش آدیت به معنای امن بودن قطعی قرارداد هوشمند است؟
خیر. آدیت احتمال باقی ماندن خطاهای امنیتی را کاهش می‌دهد، اما تمام آسیب‌پذیری‌ها را کشف نمی‌کند. نسخه بررسی شده قرارداد و مشکلات حل نشده گزارش نیز اهمیت دارند.
۱۰. آیا سازنده قرارداد هوشمند می‌تواند برداشت کاربران را متوقف کند یا قوانین را تغییر دهد؟
در بعضی قراردادها بله. اگر قابلیت توقف، مسدودسازی یا ارتقا پیش‌بینی شده باشد، دارنده اختیار مدیریتی می‌تواند از آن استفاده کند. میزان این اختیار به طراحی قرارداد بستگی دارد.
۱۱. آدرس رسمی قرارداد هوشمند یک توکن را از کجا پیدا کنیم؟
آدرس را از وب‌سایت یا مستندات رسمی پروژه بردارید و شبکه آن را نیز بررسی کنید. نام و نماد توکن برای تشخیص اصالت کافی نیست، زیرا توکن‌های جعلی می‌توانند نام مشابه داشته باشند.
۱۲. آیا برای استفاده از قرارداد هوشمند باید برنامه نویسی بلد باشیم؟
خیر. بیشتر کاربران از طریق رابط سایت یا اپلیکیشن با قرارداد تعامل می‌کنند. با این حال باید مفهوم مجوز برداشت، کارمزد و درخواست‌های تایید کیف پول را بدانید تا ناخواسته دسترسی خطرناک ندهید.
