Rust スマートコントラクト養成日記（7）契約の安全性におけるアクセス制御

本文は、Rustスマートコントラクトにおける権限管理を2つの視点から紹介します:

1. コントラクトメソッドの可視性
2. 特権関数のアクセス制御

1. コントラクト関数の可視性

Rustのスマートコントラクトにおいて、関数の可視性制御は非常に重要です。NEAR SDKの#[near_bindgen]マクロは、以下のいくつかの可視属性を定義しています:

• pub fn: 公開関数、コントラクト外部から呼び出すことができます
• fn: 内部関数、契約内部でのみ呼び出すことができる
• pub(crate) fn: クレート内からの通話を制限する

さらに、独立したimpl Contractブロックを通じて内部メソッドを定義できます:

さび #[near_bindgen] impl コントラクト { pub fn increment(&mut self) { self.internal_increment(); } }

impl コントラクト { pub fn internal_increment(&mut self) { self.counter += 1; } }

コールバック関数については、pubに設定し、#[private]マクロを使用して、コントラクト自身のみが呼び出せるようにする必要があります:

さび #[near_bindgen] impl コントラクト { #[private] pub fn resolve_transfer(&mut self) { // コールバックロジック } }

!

2. 特権関数のアクセス制御

関数の可視性に加えて、アクセス制御ホワイトリストメカニズムを構築する必要があります。Traitをカスタマイズして実装できます:

さび pub トレイト Ownable { fn assert_owner(&self) { assert_eq!(env::p redecessor_account_id(), self.get_ owner()); } fn get_owner(&self) -> AccountId; fn set_owner(&mut自己、所有者:AccountId); }

特権関数内でassert_owner()を呼び出すことで、オーナーのみが実行できるように制限できます:

さび impl コントラクト { pub fn privileged_function(&mut self) { self.assert_owner(); 特権操作 } }

これにより、基本的なホワイトリストメカニズムを実現でき、さらに拡張して複数のユーザーや複数のホワイトリストなどの複雑なアクセス制御を実現することができます。

契約の安全性は、呼び出しタイミングの制御やマルチシグ機構など、複数の側面から考慮する必要があります。詳細は今後の記事で紹介します。

!

!

!

!

!

!

!

!

!