Смарт-контракт —
что это такое простыми словами

Главное отличие — кто исполняет. Обычный договор исполняют люди: ты, контрагент, при споре — суд. Смарт-контракт исполняет код в распределённой сети, без человеческого посредника. Обычный контракт можно оспорить и переписать, смарт-контракт — нельзя (если только в нём не заложен механизм апгрейда). Обычный действует только в юрисдикции, смарт-контракт — глобально. Зато обычный понимает контекст и может быть гибким, а смарт-контракт исполняет строго то, что написано: одна опечатка в коде стоит миллионы долларов.

Самый популярный — Solidity, на нём написано более 90% контрактов в Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base и других EVM-сетях. Альтернатива — Vyper, тоже для EVM, но с акцентом на безопасность. В Solana, Aptos и Sui используется Rust и Move — у них другая модель исполнения. В Cosmos применяется CosmWasm на Rust. Tron частично совместим с Solidity. Для новичка, который хочет научиться разрабатывать смарт-контракты, лучше начать с Solidity и Ethereum — для него больше всего туториалов, инструментов и работы.

По умолчанию — нет, контракт после деплоя нельзя изменить. Но разработчики научились обходить ограничение через паттерн «прокси»: основной контракт хранит лишь данные, а логика загружается из «реализации», которую можно заменить. Это удобно, но создаёт новый риск — владелец прокси может в любой момент подменить логику и украсть средства пользователей. Поэтому в серьёзных протоколах апгрейд требует голосования DAO или таймлока на 48-72 часа. Если контракт совсем без апгрейда, ошибку исправят только форком — то есть деплоем заново.

Аудит — это проверка кода контракта профессиональными экспертами на предмет уязвимостей. Делают аудиторские компании: Trail of Bits, OpenZeppelin, Certik, Quantstamp, Spearbit, Sigma Prime и другие. Аудит стоит от $20 000 до $500 000 в зависимости от сложности. Это не гарантирует безопасность на 100%, но сильно снижает риск: критические баги обычно находятся на аудите. Хороший проект делает 2-3 независимых аудита и публикует отчёты. Если у DeFi-протокола нет ни одного аудита, лучше держаться подальше — даже с привлекательной доходностью.

Стоимость зависит от сети и сложности операции. В Ethereum простая транзакция (перевод токенов) стоит 1-10 USD, сложная (свап в Uniswap, заём в Aave) — 10-50 USD, в часы пика до 100 USD. В L2-сетях (Arbitrum, Base, Optimism) — в 10-50 раз дешевле, обычно 0.05-0.5 USD. В Solana ещё дешевле — почти всегда меньше 0.01 USD за операцию. В BNB Chain и Polygon — 0.1-0.5 USD. Поэтому для частых операций с маленькими суммами выбирают L2 или альтернативные сети, а Ethereum используют только для крупных позиций.