Journal de développement des contrats intelligents Rust (7) Sécurité des contrats : contrôle d'accès

Cet article présentera le contrôle des autorisations dans les contrats intelligents Rust sous deux aspects :

1. Visibilité des méthodes contractuelles
2. Contrôle d'accès des fonctions privilèges

1. Visibilité de la fonction de contrat

Il est essentiel de configurer correctement la visibilité des fonctions des contrats pour protéger la sécurité des contrats. Prenons l'exemple de l'incident de la bourse Bancor Network en juin 2020, où la définition erronée de la fonction de transfert clé en tant que publique a mis en péril les actifs des utilisateurs.

Dans les smart contracts Rust, la visibilité des fonctions se décline principalement en plusieurs types :

• pub fn: fonction publique, peut être appelée depuis l'extérieur du contrat
• fn: fonction interne par défaut, ne peut être appelée que à l'intérieur du contrat
• pub(crate) fn: limiter les appels à l'intérieur de crate

De plus, les méthodes définies dans les blocs impl qui ne sont pas décorés avec #[near_bindgen] sont internes.

Pour les fonctions de rappel, elles doivent être définies comme publiques mais doivent également faire l'objet d'une vérification de l'appelant, ce qui peut être réalisé en utilisant le macro #[private].

Il convient de noter que tout dans Rust est privé par défaut, à l’exception des éléments dans pub trait et pub enum.

2. Contrôle d'accès des fonctions privilèges

En plus de définir la visibilité des fonctions, il est nécessaire de mettre en place un mécanisme de liste blanche de contrôle d'accès. Semblable au modificateur onlyOwner dans Solidity, il est possible de définir des fonctions privilégiées qui ne peuvent être appelées que par le propriétaire.

Dans Rust, cela peut être réalisé en définissant des traits personnalisés:

rouille pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Cela permet de réaliser un contrôle d'accès de base pour le propriétaire. Cela peut être étendu à une liste blanche multi-utilisateurs ou à plusieurs listes blanches, permettant un contrôle d'accès plus précis.

!

!