Diário de Desenvolvimento de Contratos Inteligentes em Rust (7) Segurança de Contratos e Precisão de Cálculo

Este artigo abordará o controle de permissões em contratos inteligentes Rust de duas maneiras:

1. Visibilidade dos métodos de contratos inteligentes
2. Controle de acesso à função de privilégio

1. Visibilidade da função do contrato

A visibilidade das funções do contrato determina quem pode chamar essas funções. Configurar corretamente a visibilidade é crucial para proteger partes importantes do contrato.

Em contratos inteligentes Rust, a visibilidade das funções é principalmente das seguintes formas:

• pub fn: função pública, pode ser chamada de fora do contrato
• fn: função interna, só pode ser chamada dentro do contrato
• pub(crate) fn: restringir chamadas dentro do crate

Além disso, é possível definir métodos como internos ao especificá-los em um bloco de código impl Contract separado:

ferrugem #[near_bindgen] impl Contrato { pub fn increment(&mut self) { self.internal_increment(); } }

impl Contract { pub fn internal_increment(&mut self) { self.counter += 1; } }

Para a função de retorno de chamada, deve ser definido como pub e usar o macro #[private] para limitar a chamada apenas pelo próprio contrato:

ferrugem #[near_bindgen] impl Contrato { #[private] pub fn resolve_transfer(&mut self) { // Lógica de callback } }

2. Controle de acesso das funções privilegiadas

Além de definir a visibilidade das funções, é necessário estabelecer um mecanismo de lista branca de controle de acesso para limitar a chamada de funções privilegiadas.

pode implementar um traço Ownable semelhante ao seguinte:

ferrugem pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Então, chame assert_owner() na função de privilégio para verificar a identidade do chamador:

ferrugem impl Contrato { pub fn privileged_function(&mut self) { self.assert_owner(); // Lógica da função de privilégio } }

Desta forma, é possível implementar um controle básico de permissões de owner. Pode ser expandido para uma lista branca de múltiplos utilizadores ou para vários grupos de listas brancas, permitindo um controle de acesso mais refinado.

Além disso, pode-se considerar o controle de tempo de chamada, mecanismos de múltiplas assinaturas e outros esquemas de controle de acesso mais complexos. Definir corretamente a visibilidade e o controle de acesso das funções do contrato é crucial para garantir a segurança do contrato.