Kako odabrati projekt u koji ćete uložiti sredstva?

[gremlincina]

Koliko čovjek mora bit tehnički potkovan da bi analizirao smart contracte na githubu? I kako uopće? Recimo i to me zanima, al nisam se previše potrudil da saznam.
I to mi se čini ko jedan vrlo dobar način za analizu ICO-a, a čini mi se da ga nitko nije spomenul.

[slackovic]

Koliko čovjek mora bit tehnički potkovan da bi analizirao smart contracte na githubu? I kako uopće? Recimo i to me zanima, al nisam se previše potrudil da saznam.
I to mi se čini ko jedan vrlo dobar način za analizu ICO-a, a čini mi se da ga nitko nije spomenul.

Ne znam kako to točno ide, ali pretpostavljam da bi čovjek trebao znati programirati u programskom jeziku Solidity (mislim da se ETH pametni ugovori programiraju u tom jeziku).

Slično je kao da se pitaš što trebaš znati da bi analizirao rad nekog programa - moraš provjeriti njegov programski kôd. Bez toga ne možeš znati što radi "u pozadini". Na primjer, na računalo možeš instalirati besplatni program za uređivanje slika, a on u pozadini može spremati svaku tipku koju pritisneš na tipkovnici (tzv. keylogger) temeljem čega autor programa može "provaliti" u tvoje korisničke račune. Za takve stvari na računalima postoje antivirusi koji (u većini slučajeva) prepoznaju tu aktivnost i upozore korisnika. Kod pametnih ugovora za sad još ne postoji nešto (web stranica, program ili nešto slično) što bi korisnika upozorilo na nedostatke u programskom kôdu.

[Trofo]

Koliko čovjek mora bit tehnički potkovan da bi analizirao smart contracte na githubu? I kako uopće? Recimo i to me zanima, al nisam se previše potrudil da saznam.
I to mi se čini ko jedan vrlo dobar način za analizu ICO-a, a čini mi se da ga nitko nije spomenul.

Nisam siguran da li je dobar način za analizu ICOa. Većina projekta nema gotov kompletan kod u trenutku ICOa zato i skupljaju sredstva. Šta možeš dobiti analizom osim vidjeti da se nešto radi na Githubu što ljudi i provjeravaju?

Ako misliš na sam ICO pametni ugovor koji prima novac, šalje tokene, zaključava tokene (vesting), kreira tokene.... To je zapravo jednostavno provjeriti, ja sam pogledao dva takva i vidio šta me je zanimalo unutar par minuta iako ne znam Solidity. Ti pametni ugovori su jako jednostavni i ako si programirao u nečemu ili čak se bavio web dizajnom (JS) nećeš imati problema. Njih je zapravo pre jednostavno za provjeriti tako da ne vjerujem da tu varaju ali možda sam u krivu.

[ovcijisir]

Koliko čovjek mora bit tehnički potkovan da bi analizirao smart contracte na githubu? I kako uopće? Recimo i to me zanima, al nisam se previše potrudil da saznam.
I to mi se čini ko jedan vrlo dobar način za analizu ICO-a, a čini mi se da ga nitko nije spomenul.

Što se tiče Githuba po meni nema previše smisla analizirati kod ukoliko ne znaš programirati. Ne znam da li je to ijedan ICO radio, no po meni bi bilo korektno da se radi audit koda od treće (objektivne) strane, jer ipak ljudi ulažu novce u projekt i u redu je imati objektivnu ocjenu (iako se po ICOBenchu vidjelo koliko je njihova ocjena "objektivna" u praksi)...

Dobra stvar kod GitHuba je po meni to što se može vidjeti broj "commitova", tj. broj izmjena i dopuna source koda(nisam siguran da li to stvarno tako funkcionira tj. da li se broje sati rada ili broj izmjena). Iako se vjerojatno i to vjerojatno može lažirati tako da se u kod ubacuju nebitne izmjene, barem daje opći dojam o projektu te se mogu izbaciti i filtrirati projekti oko kojih se developeri nini ne trude pokazati kao da nešto rade.