Описание вакансии
Инженер по смарт-контрактам/Solidity будет отвечать за проектирование и разработку институциональных протоколов RWA, включая реализацию ключевых модулей, таких как токенизация активов, хранение, кросс-чейн мосты и механизмы правил. Основные задачи включают создание систем управления разрешениями для поддержки многоуровневого контроля, оптимизацию взаимодействия кросс-чейн активов через логику депозита/чеканки/сжигания, а также обработку механизмов отката и возврата активов в экстренных ситуациях. Роль также предполагает усиление безопасности контрактов для предотвращения атак повторного входа, рисков DoS и уязвимостей разрешений, а также реализацию архитектуры обновляемых прокси-контрактов для управления версиями. Кроме того, инженер интегрирует функции соответствия и контроля рисков, разрабатывая механизмы правил, которые связывают модули KYC/AML и выполняют институциональные проверки, такие как лимиты переводов и вайтлистинг адресов.
Ключевые обязанности
- Проектирование и разработка институциональных протоколов RWA с возможностью токенизации активов
- Реализация решений для кросс-чейн мостов и ключевых модулей механизма правил
- Создание многоуровневых систем управления разрешениями для ролевого доступа
- Разработка надежной логики взаимодействия кросс-чейн активов с механизмами защиты от сбоев
- Повышение безопасности контрактов против распространенных уязвимостей (повторный вход, DoS и т.д.)
- Реализация архитектуры обновляемых прокси-контрактов с контролем версий
- Интеграция функций соответствия, включая KYC/AML и мониторинг транзакций
Требования к кандидату
- 5+ лет опыта разработки на Solidity с экспертизой библиотеки OpenZeppelin
- Глубокое понимание шаблонов прокси-контрактов и процессов обновления
- Опыт разработки кросс-чейн протоколов (LayerZero, Wormhole и др.)
- Комплексные знания об уязвимостях смарт-контрактов и методах их устранения
- Опыт исправления проблем из аудиторских отчетов (уязвимости разрешений N4/N14/N19/N23)
- Знание бизнес-логики RWA (токенизация облигаций, требования соответствия)
- Практический опыт работы с дефляционными токенами, хранением активов и прокси-кошельками
Предпочтительные квалификации
- Опыт устранения уязвимостей из аудиторских отчетов SlowMist/Ackee
- Знание реализации ERC1363 (платежеспособные токены) в контрактах кошельков
- Понимание институциональных рамок соответствия RWA (привязка юридических лиц, ончейн KYC)
Преимущества
- Годовой бонус + опционы на акции
- Трудоустройство в лицензированной финансовой организации Гонконга
- Ежегодные медицинские осмотры
- Выходные дни