Rust スマートコントラクト養成日記（7）合約安全之アクセスコントロール

本文はRustスマートコントラクトにおける権限管理について2つの側面から紹介します:

1. コントラクトメソッドの可視性
2. 特権機能のアクセス制御

1. コントラクト関数の可視性

契約関数の可視性を正しく設定することは、契約の安全を保護するために極めて重要です。2020年6月のBancor Network取引所の事件を例に挙げると、重要な転送関数を誤ってpublicに設定したため、ユーザーの資産がリスクにさらされました。

Rustのスマートコントラクトにおいて、関数の可視性には主に以下の種類があります:

• pub fn: public関数,外部からコントラクトを呼び出すことができる
• fn: デフォルトの内部関数で、コントラクト内でのみ呼び出すことができます。
• pub(crate) fn: クレート内部での呼び出しを制限する

また、#[near_bindgen]で修飾されていないimplブロック内で定義されたメソッドもinternalです。

コールバック関数については、publicに設定する必要がありますが、同時に呼び出し元のチェックを行う必要があります。#[private]マクロを使用して実現できます。

注目すべきは、Rustではデフォルトですべての内容がprivateであり、pub traitとpub enumの項目を除きます。

!

2. 特権関数のアクセス制御

関数の可視性を設定するだけでなく、アクセス制御のホワイトリストメカニズムを確立する必要もあります。 Solidity の onlyOwner 修飾子と同様に、所有者のみが呼び出すことができる特権関数を定義できます。

Rustではカスタムトレイトを実装することができます:

錆 pub トレイト Ownable { fn assert_owner(&self) { assert_eq!(env::p redecessor_account_id(), self.get_ owner()); } fn get_owner(&self) -> AccountId; fn set_owner(&mut自己、所有者:AccountId); }

これにより、基本的な所有者権限の制御が可能になります。 さらに、マルチユーザーホワイトリストまたはマルチグループホワイトリストに拡張して、より詳細なアクセス制御を行うことができます。

!

!

!

!

!

!

!

!

!