Rust智能合约养成日记(10-2):Sputnik DAO工厂合约解析

本文将深入解读Sputnik DAO平台的工厂合约代码实现。Sputnik DAO采用创建型工厂设计模式实现了该平台下去中心化自治组织(DAO)的统一创建与管理。

1. Sputnik-DAO工厂合约

Sputnik-DAO工厂合约的主要状态由两部分组成:

rust pub struct SputnikDAOFactory { factory_manager: FactoryManager, daos: UnorderedSet, }

• factory_manager:提供创建/删除/更新DAO实例的内部功能逻辑
• daos:记录该平台所有已创建DAO实例的NEAR账户地址

2. 创建DAO

工厂合约提供create()方法用于创建新的DAO实例:

rust #[payable] pub fn create(&mut self, name: AccountId, args: Base64VecU8) { // 构造DAO合约部署账户 let account_id: AccountId = format!("{}.{}", name, env::current_account_id()) .parse() .unwrap();

// 构造回调参数  
let callback_args = serde_json::to_vec(&json!({
    "account_id": account_id,
    "attached_deposit": U128(env::attached_deposit()),
    "predecessor_account_id": env::predecessor_account_id()
}))
.expect("Failed to serialize");

// 调用factory_manager创建合约
self.factory_manager.create_contract(
    self.get_default_code_hash(),
    account_id,
    "new",
    &args.0,
    "on_create", 
    &callback_args,
);

}

create_contract()方法的主要步骤包括:

1. 载入DAO合约模板代码
2. 创建部署账户
3. 转账初始资金
4. 部署合约代码
5. 调用合约初始化函数
6. 回调on_create()函数

3. 更新DAO

工厂合约提供update()方法用于升级DAO合约:

rust pub fn update(&self, account_id: AccountId, code_hash: Base58CryptoHash) { let caller_id = env::predecessor_account_id(); assert!( caller_id == self.get_owner() || caller_id == account_id, "Must be updated by the factory owner or the DAO itself" ); assert!( self.daos.contains(&account_id), "Must be contract created by factory" ); self.factory_manager .update_contract(account_id, code_hash, "update"); }

4. 安全性分析

Sputnik-DAO工厂合约的安全性主要从以下几个方面进行保证:

• 权限控制:view方法不修改状态,特权函数只能由owner调用
• 错误处理:对异常情况实现合理的错误处理机制
• 断言检查:关键操作添加必要的断言校验

工厂合约曾存在一个严重的安全漏洞,可能导致任意用户升级DAO合约。该漏洞已通过增加合理的白名单校验机制得到修复。