Solidity-разработчик

Кто такой Solidity Developer

Solidity-разработчик создаёт программы, которые работают в блокчейнеБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.: смарт-контрактыСмарт-контрактСмарт-контракт — программа, которая хранится в блокчейне и автоматически выполняет заложенные в неё условия, когда они выполнены. на языке Solidity, исполняемые в сети EthereumЭфириумEthereum — блокчейн-платформа с программируемыми смарт-контрактами и собственной криптовалютой ETH, которую используют для оплаты комиссий в сети. и других EVM-совместимых сетях. Контракт нельзя просто поправить после релиза, поэтому ошибка в логике или уязвимость может стоить проекту денег пользователей. Именно поэтому в крипто-продуктах эта роль критична для безопасности и доверия.

В рисковых криптовертикалях Solidity-разработчик нужен для токенов, стейкингаСтейкингСтейкинг — блокировка криптовалюты в сети Proof-of-Stake для участия в валидации транзакций и получения вознаграждения в токенах сети., пулов ликвидностиПул ликвидностиПул ликвидности — набор токенов, заблокированных в смарт-контракте, из которого децентрализованная биржа берёт активы для обмена без книги заявок., кошельков с мультиподписью, мостов между сетями и NFTNFTNFT (невзаимозаменяемый токен) — уникальная цифровая единица на блокчейне, которая подтверждает право владения конкретным объектом или его записью.-маркетплейсов. Компания держит на контрактах реальные средства, поэтому любой баг конвертируется в финансовые потери, репутационный ущерб и претензии. Разработчик работает между продуктовой командой, которая задаёт механику, и аудиторами, которые проверяют код до и после деплоя.

Обычно разработчик подчиняется техлиду или CTO смарт-контрактного направления и работает в одной команде с Backend-инженерами, фронтендом и QA. В небольших командах он также ведёт деплой и мониторинг контрактов, в крупных — отвечает за отдельный модуль протокола.

Обязанности

• Проектирование архитектуры смарт-контрактов: хранение состояния, права доступа, обновляемость (proxy-паттерны) и взаимодействие между контрактами
• Написание кода на Solidity по техническому заданию продуктовой команды
• Покрытие контрактов юнит- и интеграционными тестами, включая fuzz- и invariant-тесты
• Самостоятельный анализ уязвимостей (reentrancy, ошибки округления, неправильный контроль доступа, манипуляции оракулами) до передачи на внешний аудит
• Исправление замечаний внешних и внутренних аудиторов и повторная проверка исправлений
• Подготовка скриптов деплоя и верификации контрактов в обозревателях блокчейна
• Оптимизация расхода газа при взаимодействии пользователей с контрактами
• Ведение технической документации и описания инвариантов для аудита
• Участие в разборе инцидентов и выпуске экстренных обновлений или пауз контрактов

Как оценивают работу: KPI

• Количество критичных и высоких уязвимостей, найденных до внешнего аудита
• Доля исправлений аудиторских замечаний, принятых и закрытых в срок
• Покрытие контрактов тестами
• Отсутствие инцидентов с потерей средств по вине кода
• Своевременность релизов и деплоев согласно дорожной карте
• Средний расход газа на ключевые операции пользователей

Особенности по вертикалям

Грейды: чем отличается уровень

Как стать Solidity Developer

Чаще всего в профессию приходят из веб-разработки на JavaScript, TypeScript или Python, из backend-разработки или из смежных областей, где есть строгая работа с безопасностью и тестами. Важно понимать принципы криптографии, работы сетей и транзакций, но глубокое математическое образование не обязательно.

Для входа стоит освоить Solidity и инструменты Hardhat или Foundry, разобрать стандарты токенов OpenZeppelin, написать несколько учебных контрактов и покрыть их тестами. Полезно изучать публичные разборы известных взломов и аудиторские отчёты, а также читать исходники открытых протоколов и вносить в них свои улучшения.

Рост идёт от написания отдельных модулей к проектированию целых подсистем, от самостоятельных тестов к разработке фаззинг-тестов и формальных инвариантов, от исполнителя к владельцу контрактного релиза. Подтверждением уровня служат собственные репозитории, участие в багбаунти и понятные технические описания работы.

Куда расти дальше: Senior Solidity Developer, Smart Contract Auditor, Lead Blockchain Engineer, Protocol Engineer, Security Engineer (Web3)

Термины, которые нужно знать

• Смарт-контракт
• EVM
• Газ (gas fee)
• Reentrancy
• Proxy-паттерн
• Оракул
• ERC-20
• Аудит смарт-контрактов
• DeFi
• Мультиподпись

Частые вопросы