Từ con số 0 đến Hợp đồng thông minh Ethereum đầu tiên: Con đường thân thiện cho những nhà xây dựng tò mò
Nếu bạn đã từng nghe đến thuật ngữ “hợp đồng thông minh” (smart contract) và hình dung ra một luật sư robot soạn thảo các điều khoản, tôi có tin vui—nó đơn giản (và thú vị) hơn thế nhiều. Hãy để tôi dẫn bạn qua toàn bộ hành trình, từ việc vò đầu bứt tai tự hỏi hợp đồng thông minh là gì cho đến việc thực sự triển khai một hợp đồng trên Ethereum, với vài đường vòng qua các tài nguyên hướng dẫn Solidity cho người mới bắt đầu (solidity tutorial for beginners) và thỉnh thoảng là các dịch vụ hỗ trợ web3 cứu cánh. Không cần bằng cấp toán học tầm vũ trụ, tôi hứa.
Tôi vẫn nhớ khoảnh khắc mà tôi chợt hiểu ra. Một người bạn nói: “Hợp đồng thông minh chỉ là một chương trình nhỏ sống trên blockchain và tự động chạy khi các điều kiện được đáp ứng.” Vậy nên nếu bạn từng dùng máy bán hàng tự động—nhét tiền xu, nhấn nút, nhận đồ ăn vặt—thì bạn đã hiểu ý tưởng cốt lõi rồi. Điểm khác biệt lớn là thay vì dây điện và động cơ, bạn có mã nằm trên hàng nghìn máy tính, đảm bảo không ai gian lận. Đó chính là bản chất của kiến thức cơ bản về phát triển blockchain (blockchain development basics): loại bỏ sự tin cậy khỏi phương trình bằng cách để mã minh bạch, không thể thay đổi xử lý giao dịch.
Giờ đây, nếu bạn đang nóng lòng muốn học lập trình blockchain, bạn không cần trở thành chuyên gia mật mã chỉ sau một đêm. Điểm khởi đầu tốt nhất là Solidity, ngôn ngữ được dùng cho các hợp đồng thông minh Ethereum. Một hướng dẫn Solidity cho người mới bắt đầu (solidity tutorial for beginners) tốt sẽ dạy bạn rằng Solidity trông khá giống JavaScript, điều này khiến nó dễ tiếp cận đến ngạc nhiên. Khi tôi lần đầu lao vào, tôi đã theo một khóa học tương tác miễn phí (CryptoZombies, nếu bạn tò mò) có cảm giác giống chơi game hơn là học. Chỉ trong vài giờ, tôi đã viết các hàm, ánh xạ địa chỉ tới số dư và phát ra các sự kiện—những khái niệm mà chỉ vài ngày trước nghe như chữ rune cổ xưa.
Nhưng làm thế nào để viết mã hợp đồng thông minh thực sự làm được điều gì đó hữu ích? Hãy cụ thể. Giả sử bạn muốn một chú lợn đất chỉ có bạn mới có thể rút tiền sau một tháng. Trong Solidity, bạn sẽ định nghĩa một hợp đồng với một chủ sở hữu địa chỉ, một hạn chót kiểu uint, và một hàm kiểm tra require(msg.sender == owner && block.timestamp >= deadline). Đó là một trong nhiều ví dụ về hợp đồng thông minh Ethereum (ethereum smart contract examples) mà bạn có thể tinh chỉnh và mở rộng. Tôi sẽ dán một bộ khung ở đây để não bạn có thể nghiền ngẫm:
pragma solidity ^0.8.0;
contract TimeLockedWallet {
address public owner;
uint public unlockTime;
event Withdrawn(address to, uint amount);
constructor(uint _unlockTime) payable {
owner = msg.sender;
unlockTime = block.timestamp + _unlockTime;
}
function withdraw() public {
require(msg.sender == owner, "Not owner");
require(block.timestamp >= unlockTime, "Too early");
emit Withdrawn(msg.sender, address(this).balance);
payable(owner).transfer(address(this).balance);
}
}
payable và transfer là một phần của tài liệu hướng dẫn Solidity cho người mới bắt đầu (solidity tutorial for beginners)—bạn sẽ quen dần trong quá trình học. Điều thú vị thực sự là khi bạn triển khai hợp đồng thông minh Ethereum (deploy smart contract ethereum) lên một mạng thử nghiệm như Goerli và tương tác với nó bằng ví. Đột nhiên, đoạn mã bạn viết bắt đầu nắm giữ ether thử nghiệm thực sự, và toàn bộ mọi thứ trở nên hữu hình hơn nhiều.
Việc triển khai ngày nay dễ đến ngạc nhiên. Tôi dùng Remix, một IDE chạy trên trình duyệt, để biên dịch và đẩy các hợp đồng của mình thẳng lên blockchain. Vài cú nhấp chuột, một xác nhận MetaMask, và bùm—bạn vừa xuất xưởng đoạn mã không thể ngăn cản đầu tiên của mình. Đến lúc đó, có thể bạn sẽ muốn xây dựng một giao diện người dùng để con người bình thường có thể sử dụng nó. Đó là lúc một hướng dẫn phát triển dapp (dapp development guide) trở nên hữu ích. Bạn sẽ học cách kết nối một trang web với hợp đồng của mình bằng ethers.js hoặc web3.js, gọi các hàm đó từ một cú nhấp chuột. Việc nhìn hợp đồng thông minh của bạn sống dậy trên một giao diện thực sự rất gây nghiện.
Tất nhiên, phần thú vị có một cạnh sắc. Một khi hợp đồng của bạn đã ở trên Ethereum, nó là vĩnh viễn và công khai—và những kẻ tấn công rất thích lỗi của lính mới. Tôi không thể bỏ qua các mẹo bảo mật hợp đồng thông minh (smart contract security tips) mà mọi nhà phát triển cần nội hóa từ sớm. Reentrancy (lỗi gọi lại), khi ai đó gọi hàm rút tiền của bạn nhiều lần trước khi số dư được cập nhật, đã phá hủy DAO nguyên thủy và dạy cả thế giới luôn phải cập nhật trạng thái trước khi gửi tiền. Tràn số nguyên từng là cơn ác mộng cho đến khi Solidity 0.8 mang lại các kiểm tra tích hợp sẵn. Và nếu hợp đồng của bạn dựa vào các số ngẫu nhiên từ blockchain, đừng—các dấu thời gian khối và hash có thể bị thao túng. Một thí nghiệm tư duy nhanh: mỗi khi bạn viết transfer, hãy tự hỏi: “Điều gì xảy ra nếu ai đó gọi hàm này 50 lần trong một vòng lặp?” Sự hoang tưởng đó sẽ cứu bạn.
Giờ thì tôi hiểu—đôi khi cả hệ thống công nghệ (stack) trở nên quá tải. Khi bạn đang nhìn chằm chằm vào một giao dịch bị hoàn nguyên và không tài nào hiểu vì sao, hoặc bạn cần một thiết lập hạ tầng tùy chỉnh cho dApp của mình, thì đó là lúc các dịch vụ hỗ trợ web3 (web3 support services) trở thành phao cứu sinh. Chúng không chỉ dành cho các doanh nghiệp lớn; nhiều đội ngũ nhỏ cũng cung cấp các buổi tư vấn một lần để giúp bạn gỡ lỗi, tối ưu phí gas, hoặc thậm chí kiểm toán mã trước khi nó được đưa lên mạng. Giống như có một phi công phụ đã bay tuyến đường này hàng trăm lần vậy. Tôi đã dựa vào những dịch vụ như vậy khi cần tích hợp tính năng đúc NFT với một giao diện React và đơn giản là không đủ thời gian để tự gỡ lỗi sự không khớp ABI.
Sự thật là, con đường từ số 0 đến việc xuất xưởng một hợp đồng thông minh ngắn hơn bao giờ hết. Nếu bạn nghiêm túc trong việc học lập trình blockchain, hãy bắt đầu mày mò ngay hôm nay. Sao chép một vài ví dụ về hợp đồng thông minh Ethereum (ethereum smart contract examples) từ OpenZeppelin’s Wizard, phá vỡ chúng, sửa chữa chúng, và đặt những câu hỏi ngớ ngẩn trong các cộng đồng Discord. Mọi chuyên gia đều từng viết một hợp đồng vô tình khóa tiền vĩnh viễn—đó là một phần của sức hấp dẫn. Và nếu bạn cảm thấy bế tắc, hãy nhớ rằng có cả một hệ sinh thái các dịch vụ hỗ trợ web3 (web3 support services) và các bài hướng dẫn phát triển dapp (dapp development guide) đang chờ để thúc đẩy bạn tiến lên. Blockchain chỉ là một tấm vải vẽ mới, và các hợp đồng thông minh của bạn có thể là bất cứ thứ gì từ một chiếc ví đơn giản đến một trò chơi phi tập trung. Vì vậy hãy khởi động Remix, mở một hướng dẫn Solidity cho người mới bắt đầu (solidity tutorial for beginners), và viết một dòng mã sẽ tồn tại lâu hơn cả hai chúng ta. Bạn làm được.