Journal de développement des smart contracts Rust (10-2) : Analyse du contrat de la fabrique Sputnik DAO

Cet article va approfondir l'analyse du code des contrats de la plateforme Sputnik DAO, en mettant l'accent sur le processus de création et de mise à jour des instances de DAO.

1. Sputnik-DAO smart contracts

Sputnik-DAO adopte le modèle de conception de fabrique pour réaliser la création et la gestion unifiées des DAO sur la plateforme. Les principaux états du contrat de fabrique comprennent :

• factory_manager: mise en œuvre de la logique fonctionnelle interne, fournissant des méthodes pour créer/supprimer/metttre à jour des instances de DAO.
• daos : enregistre les adresses de compte NEAR de toutes les instances de DAO créées sur la plateforme.

2. Créer un DAO

Le processus principal pour créer une instance de DAO :

1. Appeler la méthode create() du contrat de la fabrique.
2. Créer l'adresse du compte du nouveau contrat DAO et les paramètres d'initialisation
3. Déployer un nouveau contrat via factory_manager.create_contract()
4. Exécuter la fonction d'initialisation du nouveau contrat new()
5. Callback on_create() enregistre les nouvelles informations du DAO

les principales étapes pour créer un contrat() :

1. Charger le code du modèle de contrat DAO
2. Créer un nouveau compte et effectuer un transfert
3. Déployer le code du contrat
4. Appeler la fonction d'initialisation
5. Callback on_create()

3. Mise à jour de la DAO

Le contrat de l'usine fournit la méthode update() pour mettre à jour le contrat DAO:

1. Vérifiez les permissions de l'appelant
2. Confirmer que le DAO a été créé par l'usine
3. Appeler factory_manager.update_contract()
4. Exécuter la fonction update() dans le contrat DAO

4. Analyse de la sécurité

• Contrôle d'accès : les fonctions privilégiées ne peuvent être appelées que par le owner.
• Gestion des erreurs : traiter les situations exceptionnelles
• Corrigé une vulnérabilité importante des permissions de mise à jour.

Dans l'ensemble, les contrats d'usine garantissent la sécurité grâce à des mécanismes tels que la gestion des autorisations et le traitement des erreurs, offrant une infrastructure fiable pour la plateforme Sputnik DAO.