Diário de Desenvolvimento de Contratos Inteligentes em Rust (7) Segurança de Contratos: Controle de Acesso

Este artigo apresentará o controle de permissões em contratos inteligentes Rust a partir de duas perspectivas:

1. Visibilidade dos métodos de contratos inteligentes
2. Controle de acesso de funções privilegiadas

1. Visibilidade da função do contrato

Em contratos inteligentes Rust, o controle de visibilidade de funções é muito importante. O SDK NEAR define os seguintes atributos de visibilidade com o macro #[near_bindgen]:

• pub fn: função pública, pode ser chamada de fora do contrato
• fn: função interna, só pode ser chamada dentro do contrato
• pub(crate) fn: restringir chamadas dentro do crate

Além disso, é possível definir métodos internos através de um bloco de contrato impl independente:

ferrugem #[near_bindgen] impl Contract { pub fn increment(&mut self) { self.internal_increment(); } }

impl Contrato { pub fn internal_increment(&mut self) { self.counter += 1; } }

Para a função de callback, deve ser definida como pub e usar o macro #[private] para garantir que só pode ser chamada pelo próprio contrato:

ferrugem #[near_bindgen] impl Contrato { #[private] pub fn resolve_transfer(&mut self) { // Lógica de callback } }

2. Controle de acesso das funções privilegiadas

Além da visibilidade das funções, é necessário estabelecer um mecanismo de lista branca de controle de acesso. Pode-se implementar um Trait personalizado:

ferrugem pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Na função de privilégio, chamar assert_owner() pode restringir que apenas o owner possa executar:

ferrugem impl Contract { pub fn privileged_function(&mut self) { self.assert_owner(); // Operações de privilégio } }

Desta forma, é possível implementar um mecanismo básico de lista branca, e ainda pode ser expandido para realizar controle de acesso complexo, como múltiplos usuários e múltiplas listas brancas.

A segurança dos contratos precisa ser considerada a partir de múltiplos aspectos, incluindo o controle do momento de chamada, mecanismos de múltiplas assinaturas, entre outros, que serão detalhados em artigos futuros.