Что такое смарт-контракт в блокчейне: как работает, примеры и риски

Смарт-контракт (умный контракт) — это программа, записанная в блокчейн, которая автоматически выполняет заданные условия: переводит деньги, выпускает токены, выдаёт кредит. После публикации её код нельзя тайно изменить, а результат исполнения проверяют все узлы сети, поэтому сторонам не нужно доверять друг другу или посреднику. Термин предложил криптограф Ник Сабо в 1994 году, а массово смарт-контракты появились с запуском Ethereum в 2015 году. На них построены DeFi, стейблкоины, NFT и большинство токенов.

Как работает смарт-контракт

Простейшая аналогия — торговый автомат: вы бросаете монету и нажимаете кнопку, автомат отдаёт товар без продавца. Смарт-контракт работает так же, только «товаром» могут быть токены, право голоса или доступ к сервису.

1. Разработчик пишет код на специальном языке (например, Solidity) и публикует его в блокчейн отдельной транзакцией. Контракт получает свой адрес.
2. Пользователь вызывает функцию контракта — отправляет транзакцию на его адрес, при необходимости с деньгами. За вычисления платится комиссия — газ.
3. Все узлы сети выполняют код и приходят к одному результату. Новое состояние (балансы, записи) фиксируется в блоке.

Пример: контракт эскроу при покупке NFT. Покупатель отправляет 1 ETH в контракт; контракт проверяет, что продавец передал NFT, и только тогда отдаёт ему деньги. Если передачи нет в течение суток, ETH возвращается покупателю. Посредник не нужен.

Свойства смарт-контрактов

• Детерминированность. При одинаковых входных данных результат всегда одинаков на всех узлах.
• Неизменяемость. Код опубликованного контракта нельзя переписать. Обновлять можно только заранее предусмотренными способами (прокси-контракты), и это видно в коде.
• Прозрачность. Код и все вызовы видны в обозревателе блоков (Etherscan, Solscan, Tonviewer).
• Композиция. Контракты могут вызывать друг друга: один протокол использует другой как «кирпичик». Поэтому DeFi называют «денежным лего».
• Ограниченность. Контракт не видит ничего за пределами блокчейна. Курсы валют, результаты матчей и другие внешние данные ему передают оракулы (например, Chainlink).

Где применяются смарт-контракты

Платформы и языки

Курс ETH, основной монеты для оплаты смарт-контрактов, сейчас $2 233.

Риски смарт-контрактов

• Ошибки в коде. В 2016 году уязвимость в контракте The DAO позволила вывести около 3,6 млн ETH, и сообществу пришлось делать хардфорк Ethereum. С тех пор ошибки в контрактах регулярно стоят протоколам десятки и сотни миллионов долларов.
• Взлом ключей и интерфейса. Даже правильный контракт не спасёт, если украдены ключи администратора или подменён сайт. Крупнейший взлом 2025 года — кража около $1,5 млрд у биржи Bybit — произошёл через подмену интерфейса мультиподписи. Всего, по данным Chainalysis, за 2025 год украдено около $3,4 млрд.
• Манипуляции оракулами — атаки, при которых контракту подсовывают ложную цену.
• Права администратора. Если команда может обновить контракт или заморозить средства, пользователь доверяет ей, а не только коду.
• Неограниченные разрешения (approve). Подписав разрешение на трату токенов мошенническому контракту, можно потерять весь баланс. Отзывать старые разрешения можно через revoke.cash или Etherscan.

Как проверить контракт перед использованием

1. Убедитесь, что адрес контракта взят с официального сайта проекта, а код верифицирован в обозревателе блоков.
2. Поищите отчёты об аудите (OpenZeppelin, Trail of Bits, Certora, CertiK и др.). Аудит не гарантирует безопасность, но снижает риск.
3. Посмотрите, сколько средств в протоколе и сколько он работает без инцидентов (DefiLlama).
4. Читайте, что подписываете в кошельке: сумма разрешения, адрес получателя, функция.