Rust akıllı sözleşmeler yetiştirme günlüğü (7) Sözleşme güvenliği ve hesaplama hassasiyeti

Bu makale, Rust akıllı sözleşmelerindeki yetki kontrolünü iki açıdan ele alacaktır:

1. Sözleşme yönteminin görünürlüğü
2. Ayrıcalıklı fonksiyonların erişim kontrolü

1. Sözleşme fonksiyonu görünürlüğü

Sözleşme fonksiyonlarının görünürlüğü, bu fonksiyonları kimin çağırabileceğini belirler. Görünürlüğün doğru bir şekilde ayarlanması, sözleşmenin kritik kısımlarını korumak için hayati öneme sahiptir.

Rust akıllı sözleşmelerinde, fonksiyon görünürlüğü başlıca aşağıdaki gibidir:

• pub fn: kamu fonksiyonu, sözleşme dışından çağrılabilir
• fn: Dahili fonksiyon, yalnızca sözleşme içinde çağrılabilir
• pub(crate) fn: crate içinde çağrıyı kısıtla

Ayrıca, bunu iç yöntem olarak ayarlamak için ayrı bir impl Contract kod bloğunda yöntemler tanımlayabilirsiniz:

pas #[near_bindgen] impl Sözleşme { pub fn increment(&mut self) { self.internal_increment(); } }

impl Sözleşme { pub fn internal_increment(&mut self) { self.counter += 1; } }

Geri çağırma fonksiyonu için, sadece sözleşmenin kendisi tarafından çağrılmasını sınırlamak için pub olarak ayarlanmalı ve #[private] makrosu kullanılmalıdır:

pas #[near_bindgen] impl Sözleşme { #[private] pub fn resolve_transfer(&mut self) { // Geri çağırma mantığı } }

2. Ayrıcalıklı fonksiyonların erişim kontrolü

Fonksiyon görünürlüğünü ayarlamanın yanı sıra, ayrıcalıklı fonksiyon çağrısını kısıtlamak için bir erişim kontrol beyaz liste mekanizması da oluşturulmalıdır.

Aşağıdaki gibi bir Ownable özelliği gerçekleştirebilir:

pas pub trait Sahiplenebilir { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Sonra ayrıcalıklı işlevde çağrıyı yapanın kimliğini doğrulamak için assert_owner() çağrısını yapın:

pas impl Sözleşme { pub fn ayrıcalıklı_fonksiyon(&mut self) { self.assert_owner(); // Ayrıcalık fonksiyonu mantığı } }

Bu, temel owner yetki kontrolünü gerçekleştirmeyi sağlar. Daha fazla kullanıcı beyaz listesi veya birden fazla beyaz liste grubu ile daha hassas erişim kontrolü sağlamak için daha da genişletilebilir.

Bunun yanı sıra, çağrı zamanlaması kontrolü, çoklu imza mekanizmaları gibi daha karmaşık erişim kontrol çözümleri de dikkate alınabilir. Sözleşme fonksiyonlarının görünürlüğünü ve erişim kontrolünü uygun şekilde ayarlamak, sözleşmenin güvenliğini sağlamak için kritik öneme sahiptir.