Симуляция купли/продажи блокчейн токенов ERC20 на тестовом сервисе. Как сделать?

Question

[aliskhanoff]

Я хочу написать сервис для тестирования ERC20 токенов на предмет скама (мошенничества) и одним из признаков (я бы сказал, что это основной признак) является невозможность продажи токена. Есть сервисы, такие как BSCheck или TokenSniffer но я не знаю какой алгоритм и сервис для тестирования они используют. Есть идеи?

Спасибо!

Моя базовая установка:
nodejs + nestjs (heroku, netlify)

Answer 1

[rPman]

по твоей ссылке bscheck использует honeypot.is, который в свою очередь на этом блокчейне работает только с одним PancakeSwap

Не совсем понимаю, зачем нужна симуляция процесса, так как если контракт обменника известен, можно посмотреть ликвидность в пуле по самому блокчейну (другое дело что документация на это дело обычно скудная)

Могу предположить, что это чтобы не разбираться с самим контрактом и блокчейном, можно развернуть инфраструктуру обменника локально на своем изолированном сервере, подключить его к своей ноде, и для симуляции отключить ноду от интернета сразу перед созданием транзакции на обмен, в зависимости от того будет ли она создана и по какой цене (можно slippage tolerance по увеличивать чтобы оценить, на сколько пустой пул ликвидности)

Лично я бы это реализовал через создание снапшота машины, в которой запущена нода и приложение/браузер, в котором открыт обменник, запуска этого снапшота с отключенным интернетом, создании транзакции, посмотреть какая получилась или нет транзакция и удаление этого снапшота.

Comments

[aliskhanoff]

Спасибо огромное. honeypot.is - это конечно же хорошее решение, но есть риски остаться без сервиса в случае если они решат прекратить поддержку. Баз развёртывания ganache видимо не получится

Answer 2

[Uno]

ты бро rPman описал слишком костыльный вариант решения для одной узкой задачи. чем больше "чтобы не разбираться" - тем больше "легко обойти".
А решение общей задачи сводится к реализации статического анализатора кода солидити с нужными правилами. чо хорошо - то, что куски кода парсинга кода (кода кода кода кода) можно выдергивать прямо из интерпретатора парсера солидити из EVM.
на ноде я бы такое не решал.

Comments

[rPman]

парсить исходники на автомате для тебя проще чем собрать из конструктора готовую систему? силен бро
(это был сарказм)

[Uno]

rPman, симуляция глобальный вопрос тестирования на предмет скама не решит))

[Uno]

rPman, да и про проще ни слова. Я про "правильно" и "логично".

[rPman]

если решать задачу не про проверку ликвидности а про проверку надежности кода самого контракта, то в общем случае задача не решаема, так как контракт может получать управление со стороны, т.е. в симуляции ответных транзакций 'управляющего центра' от скамера не приходят и ты видишь что все хорошо, а в реальности твои транзакции заворачиваются на баланс скамера.

а анализ кода - это пока не для искусственного интеллекта, слабоват он, к тому же кто сказал что код есть для любого контракта? кто проверил что опубликованный код контракта соответствует оригиналу?