Rust смарт-контракты养成日记（7）合约安全之计算精度

В этой статье будут рассмотрены два аспекта управления доступом в смарт-контрактах на Rust:

1. Видимость методов смарт-контрактов
2. Контроль доступа к функциям привилегий

1. Видимость функций контракта

Видимость функций контракта определяет, кто может вызывать эти функции. Правильная установка видимости имеет решающее значение для защиты ключевых частей контракта.

В смарт-контрактах Rust основными типами видимости функций являются следующие:

• pub fn: открытая функция, может быть вызвана извне контракта
• fn: внутренние функции, могут вызываться только внутри контракта
• pub(crate) fn: ограничить вызов внутри crate

Кроме того, можно определить методы в отдельном блоке кода impl Contract, чтобы сделать их внутренними методами:

ржавчина #[near_bindgen] impl Контракт { pub fn increment(&mut self) { self.internal_increment(); } }

impl Контракт { pub fn internal_increment(&mut self) { self.counter += 1; } }

Для обратных вызовов необходимо установить их как pub и использовать макрос #[private], чтобы ограничить вызов только самим контрактом:

ржа #[near_bindgen] impl Контракт { #[private] pub fn resolve_transfer(&mut self) { // Логика обратного вызова } }

!

2. Контроль доступа к привилегированным функциям

Кроме настройки видимости функций, необходимо установить механизм белого списка контроля доступа для ограничения вызовов привилегированных функций.

Можно реализовать аналогичный трейт Ownable:

ржавчина pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::p redecessor_account_id(), self.get_ owner()); } fn get_owner(&self) -> AccountId; fn set_owner(&mut Self, владелец: AccountId); }

Затем в функции привилегий вызывайте assert_owner() для проверки личности вызывающего:

ржавчина impl Контракт { pub fn privileged_function(&mut self) { self.assert_owner(); // Логика функции привилегий } }

Таким образом, можно реализовать базовый контроль прав владельца. Это можно дополнительно расширить до много用户ского белого списка или нескольких групп белых списков для обеспечения более тонкого контроля доступа.

Кроме того, можно рассмотреть более сложные схемы контроля доступа, такие как управление временем вызова и многофакторная аутентификация. Правильная настройка видимости функций контракта и контроля доступа имеет решающее значение для обеспечения безопасности контракта.

!

!

!

!

!

!

!

!

!