Rust العقود الذكية养成日记(10-2): تحليل عقود مصنع Sputnik DAO

ستقوم هذه المقالة بتفسير عميق لكود تنفيذ العقود الذكية الخاصة بمنصة Sputnik DAO. اعتمدت Sputnik DAO نمط تصميم المصنع الإنشائي لتحقيق الوحدة في إنشاء وإدارة منظمات الحكم الذاتي اللامركزية (DAO).

1. عقد مصنع Sputnik-DAO

يتكون الوضع الرئيسي لعقد مصنع Sputnik-DAO من جزئين:

صدأ pub struct SputnikDAOFactory { factory_manager: مدير المصنع ، daos: UnorderedSet ، }

• factory_manager: يوفر منطق الوظيفة الداخلية لإنشاء/حذف/تحديث مثيلات DAO
• daos: تسجل عنوان حساب NEAR لجميع نماذج DAO التي تم إنشاؤها على هذه المنصة

!

2. إنشاء DAO

يوفر عقد المصنع طريقة create() لإنشاء مثيل جديد من DAO:

صدأ #[payable] pub fn create(&mut self, name: AccountId, args: Base64VecU8) { // بناء حساب نشر عقد DAO let account_id: AccountId = format!("{}. {}", name, env::current_account_id()) .parse() .unwrap().

// بناء معلمات الاستدعاء  
دع callback_args = serde_json::to_vec(&json!({
    "account_id": account_id،
    "attached_deposit": U128(env::attached_deposit())،
    "predecessor_account_id": env::p redecessor_account_id()
}))
.expect("فشل في التسلسل");

// استدعاء factory_manager لإنشاء العقد
self.factory_manager.create_contract(
    self.get_default_code_hash()،
    account_id،
    "جديد",
    &args.0 ،
    "on_create", 
    &callback_args،
);

}

تشمل الخطوات الرئيسية لطريقة create_contract() ما يلي:

1. تحميل كود نموذج عقد DAO
2. إنشاء حساب نشر
3. تحويل رأس المال الابتدائي
4. نشر كود العقد
5. استدعاء دالة تهيئة العقد
6. استدعاء on_create() وظيفة

!

3. تحديث DAO

يوفر عقد المصنع طريقة update() لترقية عقد DAO:

صدأ pub fn update(& self, account_id: AccountId, code_hash: Base58CryptoHash) { دع caller_id = env::p redecessor_account_id(); أكد!( caller_id == self.get_owner() || caller_id == account_id ، "يجب أن يتم تحديثها من قبل مالك المصنع أو DAO نفسه" ); أكد!( self.daos.contains(&account_id) ، "يجب أن يكون العقد الذي أنشأه المصنع" ); self.factory_manager .تحديث_العقد(معرّف_الحساب, رمز_الشيفرة, "تحديث"); }

!

4. تحليل الأمان

تضمن أمان عقد مصنع Sputnik-DAO بشكل رئيسي من الجوانب التالية:

• التحكم في الأذونات: لا تعدل طريقة العرض الحالة، يمكن استدعاء الوظائف المميزة فقط بواسطة المالك
• معالجة الأخطاء: تنفيذ آلية معالجة الأخطاء المعقولة للحالات الاستثنائية
• التحقق من التأكيد: إضافة التحقق اللازم للاختبارات الأساسية

كان هناك ثغرة أمنية خطيرة في عقد المصنع، قد تؤدي إلى ترقية أي مستخدم لعقد DAO. تم إصلاح هذه الثغرة من خلال إضافة آلية تحقق من القائمة البيضاء المعقولة.

!

!

!

!

!

!

!

!