Drugi filar to analiza transakcji, nie tylko kodu. Otwórz historię kontraktu i sprawdź, kto go wdrożył, czy adres wdrażający jest powiązany z innymi podejrzanymi umowami oraz czy w ostatnich dniach nie pojawiły się nietypowe wywołania. Jeśli widzisz wiele transakcji wychodzących do świeżo utworzonych adresów, może to być wyprowadzanie płynności. Sprawdź też, czy kontrakt nie jest proxy — wtedy logika siedzi w osobnym adresie, który można podmienić bez zmiany adresu głównego.

Zanim wyślesz środki do smart kontraktu, warto zrozumieć, że nie każda umowa zachowuje się tak, jak sugeruje jej opis. Kod jest jedynym źródłem prawdy, a to, co widzisz w interfejsie, może być tylko nakładką. Sprawdzenie kontraktu to nie jednorazowa czynność, lecz kilka niezależnych kroków, które razem dają sensowny obraz ryzyka.

Ogrzewanie: odpowietrz grzejniki, zanim zaczniesz je mocno nagrzewać. W układzie zamkniętym powietrze zbiera się przy kaloryferach na najwyższej kondycji i sprawia, że grzeją nierówno — góra ciepła, dół zimny. Kluczyk odpowietrzający wystarczy, ale podłóż pod zaworek naczynie, bo poleci woda. Jeśli masz piec gazowy, sprawdź ciśnienie na manometrze i uzupełnij wodę do poziomu podanego w instrukcji. Typowy błąd: zakręcanie zaworów przy grzejnikach „na wszelki wypadek" — dławisz przepływ i zmuszasz pompę do cięższej pracy. Przy piecu na paliwo stałe zamów przegląd kominiarski przed sezonem, a nie w styczniu, gdy terminy są zajęte. Czujnik czadu zamontuj niezależnie od rodzaju ogrzewania.

Najczęstszy model: operator stawia farmę wiatrową albo magazyn energii, a następnie emituje tokeny odpowiadające np. megawatogodzinom wyprodukowanym w danym okresie. Kupujesz token, a wypłata przychodzi wtedy, gdy instalacja faktycznie sprzeda energię. Drugi model to token jako prawo do zużycia: masz udział w lokalnej mikroinstalacji i rozliczasz nim własne pobory. Trzeci, najbardziej ryzykowny, to token spekulacyjny, którego wartość zależy wyłącznie od popytu na rynku wtórnym, a nie od realnej produkcji. Przed zakupem ustal, do której kategorii należy projekt — to najważniejsza różnica.

Trzeci krok to test na małej kwocie. Zamiast zgadywać, wykonaj minimalną transakcję i sprawdź, czy środki wracają, czy kontrakt pozwala je wypłacić oraz czy nie pobiera ukrytych opłat. Jeśli po zdeponowaniu nie możesz wycofać nawet niewielkiej części, prawdopodobnie trafiłeś na pułapkę. Nie ufaj opiniom w mediach społecznościowych — jedna głośna rekomendacja nie zastąpi sprawdzenia, kto realnie kontroluje kontrakt.

Najczęstsze błędy to brak bufora ciepła, zbyt mały przepływ i ignorowanie temperatury powrotu. Bez zbiornika akumulacyjnego miner włącza się i wyłącza przy każdym otwarciu zaworu, co skraca życie elektroniki. Zbyt mały przepływ powoduje miejscowe przegrzewy i wyłączanie zabezpieczeń. Temperatura powrotu poniżej punktu rosy grozi korozją i rozwojem mikroorganizmów w instalacji. Kto to poukłada, ten dostaje ogrzewanie, które przy okazji liczy sobie kryptowaluty — ale tylko wtedy, gdy prąd jest tańszy od paliwa i gdy nikt nie zapomina o serwisie.

Zwróć uwagę na typowe pułapki: funkcje z publicznym dostępem, które nie sprawdzają msg.sender; brak zabezpieczenia przed reentrancy w kontraktach przyjmujących ether; oraz zewnętrzne wywołania wykonywane przed aktualizacją stanu. Sprawdź, czy kontrakt nie zawiera funkcji typu selfdestruct lub delegatecall wywoływanych na dowolnym adresie. Nawet jeśli kod wygląda prosto, ręcznie prześledź każdą ścieżkę, która kończy się transferem wartości.

Praktyka wygląda tak: wyprowadź ciepłe powietrze z koparki kanałem do pomieszczenia, które faktycznie chcesz ogrzewać, i pilnuj temperatury na wlocie. Karty graficzne i procesory pracują najefektywniej w określonym zakresie — przegrzany sprzęt obniża taktowanie i kopie mniej, czyli twoje „darmowe ciepło" kosztuje cię utraconym hashem. Latem musisz mieć plan: albo wyłączasz sprzęt, albo kierujesz ciepło na zewnątrz, bo wtedy ogrzewanie zamienia się w chłodzenie i rachunek rośnie.

Zacznij od pobrania zweryfikowanego kodu źródłowego. Jeśli kontrakt nie ma publicznie dostępnego źródła, traktuj to jako czerwoną flagę. Skopiuj kod do lokalnego pliku i porównaj go z adresem w eksploratorze – wystarczy jeden znak różnicy, by uznać, że wdrażany bajt kod różni się od tego, co widzisz. Sprawdź też, czy kompilator i wersja języka są zgodne z tym, co podano w metadanych. To najczęstsze miejsce, gdzie ukrywa się podmiana logiki.

Na koniec pamiętaj o rzeczach, które umykają najczęściej: nie sprawdzasz tylko kodu, ale też tego, kto może go zmienić i jakie ma do tego narzędzia. Kontrakt bez możliwości modyfikacji i bez uprawnień właściciela do wycofania środków jest z reguły bezpieczniejszy niż elastyczna umowa z rozbudowanym panelem administracyjnym. Jeśli nie potrafisz wskazać, kto i w jakich warunkach może zatrzymać lub przenieść twoje środki, nie wysyłaj ich wcale.