التعليم وموارد المجتمع

أدلة المتسللين وإرشادات الخصوصية لمساعدة البناة على تقديم مشاريع عملية تعزز الخصوصية، وتحويلها إلى منتجات، والتوسع بشكل مستدام.

ما هو Cyfrin Updraft؟ يعد Cyfrin Updraft منصة رائدة في تعليم تطوير سلسلة الكتل وأمان العقود الذكية، حيث يقدم أكثر من ⁦100+⁩ ساعة من الدورات العملية التي تمكن مطوري العقود الذكية الطموحين وذوي الخبرة من الارتقاء بمهاراتهم. تم تصميم المنصة وتدريسها بواسطة الرئيس التنفيذي باتريك كولينز إلى جانب معلمين وباحثين رائدين في الصناعة، وتوفر محتوى تعليميًا مجانيًا عالي الجودة، وتجارب برمجة عملية، وشهادات Cyfrin Updraft المعترف بها في الصناعة، والتي تتحقق من خبرة المطورين في Solidity وVyper والتمويل اللامركزي (DeFi) وأمان العقود الذكية. قام Updraft بتعليم ملايين المطورين عالميًا، وتزويدهم بالمهارات اللازمة لبناء تطبيقات لامركزية (dapps) آمنة وقابلة للتوسع. المقاييس الرئيسية: ⁦220K+⁩ عضو في مجتمع Updraft ⁦1M+⁩ ظهور شهري ⁦60K+⁩ مطور نشط شهريًا ⁦15K+⁩ طالب جديد شهريًا موثوق به من قبل المطورين من أفضل شركات وبروتوكولات Web3 ما هي المشكلات في مشهد Web3 الحالي؟ على الرغم من النمو السريع لـ Web3، يواجه المطورون عدة تحديات: نقص التعليم المتاح وعالي الجودة: معظم الموارد إما نظرية للغاية أو مجزأة، مما يجعل من الصعب على المطورين اكتساب خبرة عملية. الثغرات الأمنية: يفتقر العديد من المطورين إلى المعرفة اللازمة لبناء عقود ذكية آمنة، مما يؤدي إلى استغلالات واختراقات تسفر عن خسائر بالملايين. حواجز دخول عالية لمطوري Web2: يظل الانتقال من التطوير التقليدي إلى Web3 معقدًا بسبب عدم الإلمام بالبنية التحتية لسلسلة الكتل وأدواتها. محدودية الاحتفاظ بالمطورين: يكافح العديد من المطورين للعثور على فرص مشاركة طويلة الأجل داخل أنظمة سلسلة الكتل. عدم وجود تحقق موحد من المهارات: بدون شهادات معترف بها، يصعب على المطورين إبراز خبراتهم، مما يحد من فرصهم المهنية. الافتقار إلى أفضل الممارسات الأمنية: بدون التدريب والشهادات المناسبة، قد يُدخل المطورون ثغرات أمنية دون قصد، مما يزيد من خطر الاختراقات. كيف يعالج Cyfrin Updraft هذه المشكلة؟ يعالج Cyfrin Updraft هذه التحديات من خلال توفير: تعليم شامل لتطوير سلسلة الكتل: يغطي Solidity وVyper وFoundry والبنية التحتية وأفضل الممارسات الأمنية والمزيد. التعلم القائم على المشاريع: يكتسب المطورون خبرة عملية من خلال بناء ونشر تطبيقات من العالم الحقيقي. نهج يضع الأمان أولاً: تركز الدورات على أمان العقود الذكية ومنهجيات التدقيق وأفضل الممارسات لمنع الاستغلال. أدوات المطورين وتكاملات النظام البيئي: ننشئ أدوات وأطر عمل مفتوحة المصدر تعزز كفاءة المطورين وأمانهم. سد الفجوة بين Web2 وWeb3: توفير مسارات تعليمية منظمة لدمج مطوري Web2 في النظام البيئي لـ Optimism. وصول مجاني بالكامل: دورات Updraft مجانية تمامًا، مما يضمن لأي مطور، بغض النظر عن القيود المالية، الوصول إلى تعليم عالي الجودة وبناء المهارات اللازمة للنجاح في Web3. التحقق من المهارات: توفر الشهادات طريقة موحدة للتحقق من خبرة المطور، مما يساعده على التميز في سوق عمل تنافسي. لمن تم تصميم Cyfrin Updraft؟ مطورو Web3 الطموحون - بالنسبة للوافدين الجدد التواقين لاقتحام مجال تطوير سلسلة الكتل، يوفر Cyfrin Updraft مسارًا تعليميًا منظمًا يسهل الوصول إليه. تبدأ دوراتنا بالمفاهيم الأساسية، وتتدرج وصولاً إلى التطوير المتقدم للعقود الذكية، ومواضيع الأمان، وتطوير الحزمة الكاملة (full stack)، وتطوير البنية التحتية، والتطوير المتقدم للتطبيقات اللامركزية (dapps) في التمويل اللامركزي. من خلال تمارين البرمجة العملية، ونشر المشاريع في العالم الحقيقي، وشهادات Cyfrin Updraft، يمكن للمطورين الطموحين إثبات أنفسهم في الصناعة، وبناء تطبيقات لامركزية آمنة وقابلة للتوسع، وإظهار مهاراتهم لأصحاب العمل المحتملين. مهندسو Web3 ذوو الخبرة - بالنسبة للمطورين العاملين بالفعل في مجال Web3، يعمل Cyfrin Updraft كمركز للتعلم المستمر وتعزيز المهارات. تساعد الدورات المتقدمة حول أمان العقود الذكية وآليات التمويل اللامركزي (DeFi) وبنية البروتوكولات المهندسين على البقاء في صدارة اتجاهات الصناعة. تتحقق شهادات Cyfrin Updraft الخاصة بنا من الخبرة في Solidity وVyper وأفضل الممارسات الأمنية، مما يميز كبار المهندسين في سوق عمل تنافسي. مطورو Web2 - غالبًا ما يواجه مهندسو البرمجيات التقليديون الذين يتطلعون إلى الانتقال إلى تطوير سلسلة الكتل صعوبة في فهم التقنيات اللامركزية ومبادئ العقود الذكية. يسد Cyfrin Updraft هذه الفجوة من خلال توفير تجربة تأهيل منظمة وملائمة لـ Web2. تشرح دوراتنا أساسيات سلسلة الكتل بطريقة تتناسب مع مطوري Web2، مع رسم أوجه تشابه بين مفاهيم البرمجة المألوفة وتطوير العقود الذكية. على سبيل المثال، قمنا بتطوير دورة تطوير العقود الذكية باستخدام Vyper خصيصًا لدعم تأهيل مطوري Web2، مما يضمن اكتسابهم خبرة عملية في برمجة العقود الذكية الآمنة والفعالة. يتماشى هذا النهج مع مهمة Updraft لتوسيع نطاق اعتماد Web3 من خلال تزويد المطورين بالمعرفة والأدوات التي يحتاجونها للانتقال بسلاسة إلى النظام البيئي اللامركزي. فرق البروتوكولات والتطبيقات اللامركزية - تحتاج المؤسسات إلى مطورين ماهرين يفهمون أمان العقود الذكية وقابلية التوسع وأفضل الممارسات. يساعد Cyfrin Updraft فرق البروتوكولات ومنشئي التطبيقات اللامركزية (dapps) من خلال توفير مسار موثوق للمهندسين المدربين والمعتمدين. من خلال شهادات Cyfrin Updraft، يمكن لفرق التوظيف التحقق من خبرة المرشح، مما يقلل من وقت التأهيل ويحسن جودة التطوير داخل مشاريعهم. بالإضافة إلى ذلك، يمكن للبروتوكولات التعاون مع Cyfrin Updraft لتطوير برامج تدريبية مخصصة، مما يضمن إلمام مجتمعات المطورين الخاصة بهم بمجموعة التقنيات الخاصة بهم. ما هي خارطة الطريق لـ Cyfrin Updraft؟ الربع الأول من ⁦2025⁩: الدورات والتوسع التأسيسي إطلاق دورة تطوير الحزمة الكاملة (Full Stack) ستوفر هذه الدورة تجربة تعليمية شاملة للمطورين الذين يتطلعون إلى بناء تطبيقات لامركزية (dapps) من الصفر. تغطي الدورة أطر عمل الواجهة الأمامية الحديثة (React وNext.js وSvelte)، ومكتبات Web3 (ethers.js وviem وwagmi)، والبنية التحتية للواجهة الخلفية (استضافة المواقع، وفهرسة الأحداث، واستراتيجيات التخزين المؤقت). سيقوم المطورون ببناء مشاريع من العالم الحقيقي، بما في ذلك تطبيق إيثيريوم لامركزي أساسي، وسوق رموز غير قابلة للاستبدال (NFT) لامركزي، وواجهة تمويل لامركزي (DeFi) متقدمة مع تجريد الحساب. إطلاق دورة Curve Cryptoswap استكشاف مفصل لآليات صانع السوق الآلي (AMM) الخاص بـ Curve Finance والمصمم لمبادلات العملات المستقرة. ستستكشف الدورة الرياضيات التي تدعم صانع السوق الآلي (AMM) الخاص بـ Curve Cryptoswap، وكيفية تركيز السيولة، وكيف يقرر AMM إعادة ربط سيولة المجمع بسعر مختلف. سيتقدم المطورون عبر استدعاءات دوال AMM، ومتغيرات الحالة، ومبادلة الرموز، وإضافة وإزالة السيولة، وإعادة ربط الأسعار. يتم دعم التعلم في كل مرحلة باختبارات وتمارين. إطلاق دورة Uniswap V3 ستركز هذه الدورة على نموذج السيولة المركزة في Uniswap V3، ومستويات الرسوم، وتحسينات كفاءة رأس المال. دورة متقدمة لمطوري التمويل اللامركزي (DeFi) مصممة لتمكين المطورين من بناء بروتوكولات قائمة على Uniswap V3 تغطي الدورة رياضيات Uniswap V3 والسيولة المركزة، وتتقدم عبر المبادلات وعقد المصنع (factory contract)، وخوارزميات الرسوم، وأوراكل أسعار TWAP. إطلاق شهادات ⁦SSCD+⁩ (أمان وتطوير العقود الذكية) شهادة ⁦SSCD+⁩ هي الشهادة الأولى لمطوري Solidity، والمعترف بها من قبل البروتوكولات الرائدة في الصناعة والمنظمات الجامعية. تتحقق هذه الشهادة من خبرة المطورين في كتابة واختبار ونشر واستكشاف أخطاء العقود الذكية بلغة Solidity. تشمل المهارات الرئيسية التي سيتم اختبار المطورين فيها الكفاءة في تطوير Solidity، وتطبيق أفضل ممارسات الصناعة، والخبرة في أمان العقود الذكية، وإتقان أدوات التطوير المتوافقة مع معايير الصناعة، والمعرفة الخاصة بالبروتوكولات، ومهارات DevOps لسلسلة الكتل الربع الثاني من ⁦2025⁩: التوسع في الأمان المتقدم والبنية التحتية إطلاق برنامج سفراء Updraft سيمكن البرنامج طلاب الجامعات وقادة المجتمع من الدعوة إلى Web3 وCyfrin Updraft، وإشراك المطورين، واستضافة ورش عمل وهاكاثونات في الحرم الجامعي وفي مجتمعات المطورين. سيحصل السفراء على وصول مبكر إلى شهادات Updraft وإرشاد من فريق Updraft. من خلال النظام البيئي لـ Updraft، سيكتسب الطلاب خبرة عملية في تعليم سلسلة الكتل، وفرص التواصل، والتدريب الداخلي المحتمل أو التوظيف. منهج سلسلة الكتل والعقود الذكية للجامعات سيتعاون Updraft مع أفضل الجامعات لدمج دورات تطوير سلسلة الكتل والعقود الذكية في المناهج الأكاديمية. سيشمل ذلك دورات دراسية مخصصة، ومشاريع عملية، ومحاضرات لضيوف من قادة صناعة Web3. ستتمكن الجامعات من توفير تعليم سلسلة الكتل على نطاق واسع، مما يساعد على سد الفجوة بين تعليم علوم الحاسوب التقليدي وتطوير Web3. إطلاق لوحة وظائف ستربط لوحة وظائف Updraft المطورين المعتمدين بشركات وبروتوكولات Web3 الرائدة. سيتمكن المطورون الذين يكملون دورات وشهادات Updraft من الوصول إلى قوائم الوظائف وفرص التوظيف. سيتمكن أصحاب العمل من تصفية المرشحين بناءً على الشهادات وخبرة المشاريع، مما يجعل عملية التوظيف أكثر كفاءة. إطلاق برنامج شهادات Vyper و⁦Smart Contract Security+⁩ شهادة ⁦Vyper+⁩ هي شهادة متخصصة تركز على تطوير العقود الذكية باستخدام Vyper. سيغطي هذا البرنامج بناء جملة Vyper، وأفضل الممارسات، وأنماط العقود، وتقنيات التحسين، مما يضمن قدرة المطورين على بناء تطبيقات آمنة وفعالة قائمة على Vyper. شهادة ⁦Smart Contract Security+⁩ هي شهادة تركز على الأمان وتتحقق من قدرة المطور على تدقيق وتأمين العقود الذكية المكتوبة بلغة Solidity. سيغطي هذا البرنامج الثغرات الشائعة، والتحقق الرسمي، ونواقل الهجوم، ومنهجيات التدقيق، وأفضل الممارسات. الربع الثالث من ⁦2025⁩: إشراك المطورين والاحتفاظ بهم إطلاق دورة تطوير البنية التحتية ستركز هذه الدورة على البنية التحتية لسلسلة الكتل، وعمليات العقد، والتحسينات المتعلقة بـ MEV. سيتعلم المطورون كيفية بناء وتشغيل المدققين الخاصين بهم، وإعداد عقد RPC، وتحسين فهرسة سلسلة الكتل. سيكتسبون أيضًا فهمًا عميقًا لمكونات البنية التحتية الرئيسية لـ Web3، ويستكشفون بنية الطبقة الثانية، ويبنون حلول ⁦L2⁩ مخصصة، ويقيمون مقايضات بنية البنية التحتية. إطلاق نموذج التعلم الجماعي المباشر سيقدم Cyfrin Updraft مجموعات تعليمية مباشرة مكثفة لمدة 8 أسابيع، حيث سيعمل الطلاب من خلال المنهج الدراسي جنبًا إلى جنب مع الموجهين ومساعدي التدريس ودعم التعلم المدعوم بالذكاء الاصطناعي. ستركز كل مجموعة على التعلم العملي القائم على المشاريع، مما يضمن اكتساب المشاركين خبرة عملية في بناء وتأمين تطبيقات Web3. بحلول نهاية المجموعة، سيحصل الطلاب على شهادات Updraft وسيكون لديهم مشاريع جاهزة لمعرض الأعمال لإظهار مهاراتهم. الربع الرابع من ⁦2025⁩: التوسع من Web2 إلى Web3 وتكامل الصناعة توسيع التكامل مع حالات استخدام المؤسسات سيقوم Updraft بتطوير برامج تعليمية مخصصة لمطوري المؤسسات، مما يساعد الشركات على تبني تقنية سلسلة الكتل. سيشمل ذلك ورش عمل مخصصة، وأدلة تكامل الأدوات، ودراسات حالة مؤسسية من العالم الحقيقي. الهدف هو سد الفجوة بين تطوير Web2 التقليدي وابتكار Web3، مما يسهل على المطورين المؤسسيين دخول هذا المجال.

ما هو؟ Solodit هي منصة مفتوحة المصدر يقودها المجتمع ومخصصة لتحسين أمان Web3. تقوم بتجميع أكثر من ⁦8,000⁩ تقرير عن ثغرات العقود الذكية، وفرص مكافآت الأخطاء (bug bounty)، والتدقيقات الأمنية من أفضل الشركات مثل Cyfrin و OpenZeppelin و Trail of Bits، إلى جانب مساهمات من باحثين أفراد. لا تقوم Solodit بتجميع هذه المعلومات فحسب، بل تجعلها قابلة للتنفيذ، وتزود المطورين والمدققين بأدوات لمنع عمليات الاستغلال وتعزيز سلامة التطبيقات اللامركزية (dapps). لماذا هناك حاجة إليها؟ يعاني نظام Web3 البيئي من خسائر بمليارات الدولارات بسبب الخروقات الأمنية في العقود الذكية والبروتوكولات. على الرغم من توفر المعرفة الأمنية، إلا أنها مجزأة عبر منصات وتقارير مختلفة، مما يجعل الوصول إليها غير ممكن لمعظم المطورين وفرق الأمن. هناك العديد من المشاكل التي تحلها Solodit: فجوة المعرفة: تنشر العديد من الفرق عقودًا ذكية دون فهم الثغرات الأمنية السابقة، مما يؤدي إلى تكرار الحوادث. عدم الكفاءة: يقضي المطورون والمدققون وقتًا ثمينًا في البحث في مصادر متباينة للحصول على رؤى أمنية. التأثير الاقتصادي: تقوض عمليات الاستغلال التي يمكن الوقاية منها الثقة في Web3، مما يوقف الاعتماد والاستثمار. من خلال تجميع البيانات الأمنية وهيكلتها، تتيح Solodit الإدارة الاستباقية للثغرات الأمنية وتخفيف المخاطر في نظام Web3 البيئي. كيف هي فريدة من نوعها؟ تغطية شاملة: تجمع النتائج من كبار المدققين والمنصات، وتقدم رؤى لا مثيل لها حول الثغرات الأمنية ومكافآت الأخطاء. رؤى قابلة للتنفيذ: تتجاوز أرشفة التقارير من خلال توفير أدوات بحث متقدمة وأنظمة وضع العلامات (tagging) لوضع المخاطر والحلول في سياقها. تحسينات يقودها المجتمع: تسهل التعاون عبر التقييمات ووضع العلامات ولوحات الصدارة التي تعترف بأفضل المساهمين، مما يعزز مجتمعًا أمنيًا مزدهرًا. مورد تعليمي: يعمل هذا الموقع كمركز تعليمي للمطورين والمدققين، حيث يوفر دراسات حالة واقعية حول أمان سلسلة الكتل. Solodit هي أداة متعددة الأغراض مصممة من أجل: تخفيف المخاطر: تساعد المطورين على تجنب الثغرات الأمنية المعروفة، مما يقلل من احتمالية الاستغلال. تعزيز الأمن الاستباقي: تمكن البروتوكولات من اتخاذ تدابير وقائية من خلال دراسة الثغرات الأمنية التاريخية. تبسيط مكافآت الأخطاء: تبسط المشاركة في برامج المكافآت، وتشجع المزيد من المتسللين الأخلاقيين على المساهمة في أمن النظام البيئي. تعزيز تنمية المهارات: تدعم المدققين في صقل مهاراتهم والبقاء على اطلاع دائم بالتهديدات الناشئة. دعم اتخاذ القرار: تساعد البروتوكولات في تقييم المدققين عبر لوحة الصدارة الخاصة بها، مما يعزز المساءلة والتدقيقات عالية الجودة. لمن هذه الأداة؟ المطورون: الذين يسعون لتأمين عقودهم الذكية وفهم اتجاهات الثغرات الأمنية. المدققون: الذين يتطلعون إلى الوصول إلى مستودع شامل للنتائج وعرض خبراتهم. المتسللون ذوو القبعات البيضاء (Whitehat Hackers): المهتمون بالمشاركة في برامج مكافآت الأخطاء والمساهمة في أمان Web3. فرق P&E للبروتوكول: التي تهدف إلى تقييم المخاطر ومنع عمليات الاستغلال المكلفة. المعلمون والباحثون: الذين يدرسون أو يدرسون أمان سلسلة الكتل بأمثلة واقعية، مثل Cyfrin Updraft. ما زال قادمًا: إعادة تصميم واجهة المستخدم/تجربة المستخدم (UI/UX) دعم Power Aderyn، التحليل الثابت