Только начинаете свой путь в аудите? Мы создали новый учебный ресурс: Buggy ERC-20s Buggy ERC-20s — это репозиторий из 20 (да, это намеренно) реализаций контрактов ERC-20, но с ошибкой. Насколько это возможно, мы постарались сделать так, чтобы эти ошибки отражали те ошибки, которые разработчики действительно совершают. Это учебное упражнение, которое мы используем в нашем Solidity Bootcamp, но, как вы знаете, мы делаем все наши учебные ресурсы бесплатными. Вы улучшите своё умение замечать пропущенные строки, компилирующийся, но неправильно работающий код и важные крайние случаи. Это не обычный CTF, мы не предоставляем юнит-тесты для проверки вашего ответа, так как это нереалистично. Вам придётся решать проблемы так, как это обычно делает аудитор! Мы создали довольно большую коллекцию проблем, потому что хотим, чтобы вы получили некоторую повторяемость в своей практике. Практика — это не одноразовое занятие. Хотя между токенами есть некоторые похожие ошибки, ни в одном из репозиториев нет идентичных ошибок. В каждом репозитории есть одна ошибка, и она серьёзная, а не гипотетическая. Некоторые ошибки очевидны, а некоторые тонкие. Считаете себя опытным? Тогда вы должны быть в состоянии обнаружить ошибку менее чем за минуту на кодовую базу. Погружение в аудит большой кодовой базы может быть пугающим, поэтому мы сделали это как ступеньку. Этот репозиторий был создан @degenshaker. Ссылка далее.