Neo Tokyo contest - leopoldjoy's results

A staking contract for the crypto gaming illuminati.

General Information

Platform: Code4rena

Start Date: 08/03/2023

Pot Size: $60,500 USDC

Total HM: 2

Participants: 123

Period: 7 days

Judge: hansfriese

Id: 220

League: ETH

Neo Tokyo

Findings Distribution

Researcher Performance

Rank: 118/123

Findings: 1

Award: $19.30

Gas:
grade-b

๐ŸŒŸ Selected for report: 0

๐Ÿš€ Solo Findings: 0

Gas optimization in deployment of NeoTokyoStaker contract

Currently there is repeated logic between the getCreditYield and getConfiguredVaultMultiplier methods. The following block of code exists in both functions (here and here):

IGenericGetter vault = IGenericGetter(VAULT); string memory vaultMultiplier = (_vaultId != 0) ? vault.getCreditMultiplier(_vaultId) : "";

Deployment gas costs can be reduced by moving this logic into one new method, like so:

function getVaultMultiplier( uint256 _vaultId ) private view returns (string memory) { IGenericGetter vault = IGenericGetter(VAULT); return (_vaultId != 0) ? vault.getCreditMultiplier(_vaultId) : ""; }

Then the getCreditYield and getConfiguredVaultMultiplier methods can be modified as follows to call the getVaultMultiplier method:

function getCreditYield ( uint256 _citizenId, uint256 _vaultId ) public view returns (string memory) { // Retrieve the total reward rate of this S1 Citizen. IGenericGetter citizen = IGenericGetter(S1_CITIZEN); uint256 rewardRate = citizen.getRewardRateOfTokenId(_citizenId); if (rewardRate == 0) { revert CitizenDoesNotExist(_citizenId); } // Deduce the original Identity credit yield. return identityCreditYield[rewardRate][getVaultMultiplier(_vaultId)]; }

And:

function getConfiguredVaultMultiplier ( uint256 _vaultId ) public view returns (uint256) { // Deduce the configured Vault multiplier. return vaultCreditMultiplier[getVaultMultiplier(_vaultId)]; }

After this change, the deployment gas costs of the NeoTokyoStaker contract are improved as follows:

Before this change:

ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | Deployments ยท ยท % of limit ยท โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | NeoTokyoStaker ยท - ยท - ยท 4019932 ยท 13.4 % ยท - โ”‚ ยท------------------------------------------------------|-------------|-------------|-------------|---------------|-------------ยท

After this change:

ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | Deployments ยท ยท % of limit ยท โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | NeoTokyoStaker ยท - ยท - ยท 3994296 ยท 13.3 % ยท - โ”‚ ยท------------------------------------------------------|-------------|-------------|-------------|---------------|-------------ยท

Thus we see an average contract deployment improvement of 25,636 gas.

Gas optimization in burn method and deployment of BYTES2 contract

The burn method can be made more efficient by removing the unneeded treasuryShare variable and simply making the call to the _mint method directly inside the unchecked code block like so:

function burn ( address _from, uint256 _amount ) hasValidPermit(UNIVERSAL, BURN) external { _burn(_from, _amount); /* We are aware that this math does not round perfectly for all values of `_amount`. We don't care. */ // uint256 treasuryShare; /* REMOVED */ unchecked { // treasuryShare = _amount * 2 / 3; /* REMOVED */ _mint(TREASURY, _amount * 2 / 3); } // _mint(TREASURY, treasuryShare); /* REMOVED */ }

After this change, the deployment gas costs of the BYTES2 contract are improved as follows:

Before this change:

ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | Deployments ยท ยท % of limit ยท โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | BYTES2 ยท - ยท - ยท 1389711 ยท 4.6 % ยท - โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท

After this change:

ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | Deployments ยท ยท % of limit ยท โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท | BYTES2 ยท - ยท - ยท 1387743 ยท 4.6 % ยท - โ”‚ ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยทยท|ยทยทยทยทยทยทยทยทยทยทยทยทยทยท

Thus we see an average contract deployment improvement of 1,968 gas. The gas cost of using the burn method are also improved.

#0 - c4-judge

2023-03-17T03:27:41Z

hansfriese marked the issue as grade-b

#1 - c4-sponsor

2023-03-21T00:49:21Z

TimTinkers marked the issue as sponsor confirmed

AuditHub

A portfolio for auditors, a security profile for protocols, a hub for web3 security.

Built bymalatrax ยฉ 2024

Auditors

Browse

Contests

Browse

Get in touch

ContactTwitter