Щоденник розвитку смартконтрактів на Rust(10-2): Аналіз контракту фабрики Sputnik DAO

Ця стаття детально розгляне код заводських контрактів платформи Sputnik DAO, зосереджуючи увагу на процесі створення та оновлення екземплярів DAO.

1. Sputnik-DAO фабричний смартконтракт

Sputnik-DAO використовує фабричний шаблон для єдиного створення та управління DAO на платформі. Основні стани фабричного контракту включають:

• factory_manager: реалізація внутрішньої функціональної логіки, надання методів для створення/видалення/оновлення DAO екземплярів.
• daos: записує адреси NEAR-акаунтів усіх створених DAO-екземплярів на платформі.

!

2. Створення DAO

Основний процес створення екземпляра DAO:

1. Викликати метод create() фабричного контракту
2. Створення адреси рахунку нового DAO та ініціалізаційних параметрів
3. Через factory_manager.create_contract() розгорнути новий контракт
4. Виконання функції ініціалізації нового контракту new()
5. Зворотний виклик on_create() записує нову інформацію про DAO

основні кроки створення контракту():

1. Завантажити шаблон коду смартконтракту DAO
2. Створення нового рахунку та переказ
3. Розгортання коду смартконтракту
4. Викликати функцію ініціалізації
5. Зворотній виклик on_create()

!

3. Оновлення DAO

Фабричний контракт пропонує метод update() для оновлення контракту DAO:

1. Перевірте права виклику
2. Підтвердьте, що це DAO, створене фабрикою
3. Зателефонуйте factory_manager.update_contract()
4. Виконати функцію update() у контракті DAO

!

4. Аналіз безпеки

• Контроль доступу: Привілейовані функції можуть викликатися лише власником
• Обробка помилок: обробка виняткових ситуацій
• Виправлено важливу уразливість оновлення прав

В цілому, фабричні контракти забезпечують безпеку через механізми управління правами доступу та обробки помилок, надаючи надійну інфраструктуру для платформи Sputnik DAO.

!