Rust smart contract pengembangan jurnal (7) Keamanan kontrak: kontrol akses

Artikel ini akan memperkenalkan kontrol akses dalam smart contract Rust dari dua sudut pandang:

1. Visibilitas metode kontrak
2. Kontrol akses fungsi istimewa

1. Visibilitas Fungsi Kontrak

Dalam kontrak pintar Rust, kontrol visibilitas fungsi sangat penting. SDK NEAR menggunakan makro #[near_bindgen] untuk mendefinisikan beberapa atribut visibilitas berikut:

• pub fn: fungsi publik, dapat dipanggil dari luar kontrak
• fn: fungsi internal, hanya dapat dipanggil di dalam kontrak
• pub(crate) fn: batasi panggilan di dalam crate

Selain itu, metode internal dapat didefinisikan melalui blok impl Contract yang terpisah:

karat #[near_bindgen] impl Kontrak { pub fn increment(&mut self) { self.internal_increment(); } }

impl Kontrak { pub fn internal_increment(&mut self) { self.counter += 1; } }

Untuk fungsi callback, perlu diatur sebagai pub dan menggunakan makro #[private] untuk memastikan hanya dapat dipanggil oleh kontrak itu sendiri:

karat #[near_bindgen] impl Kontrak { #[private] pub fn resolve_transfer(&mut self) { // Logika callback } }

2. Kontrol Akses Fungsi Privilege

Selain visibilitas fungsi, perlu juga membangun mekanisme daftar putih kontrol akses. Dapat mengimplementasikan Trait yang dapat disesuaikan:

karat pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Dalam fungsi privilese, memanggil assert_owner() dapat membatasi hanya pemilik yang dapat mengeksekusi:

karat impl Kontrak { pub fn privileged_function(&mut self) { self.assert_owner(); // Operasi istimewa } }

Dengan cara ini, mekanisme whitelist dasar dapat direalisasikan, dan dapat lebih lanjut diperluas untuk mewujudkan kontrol akses yang lebih kompleks seperti multi-pengguna dan multi-whitelist.

Keamanan kontrak perlu dipertimbangkan dari berbagai aspek, termasuk kontrol waktu pemanggilan, mekanisme multi-tanda tangan, dll, yang akan dijelaskan secara rinci dalam artikel selanjutnya.