Rustスマートコントラクトにおける権限管理

本文は、Rustスマートコントラクトにおける権限管理について2つの側面から紹介します:

1. 合約メソッドの可視性
2. 特権関数のアクセス制御

1. コントラクト関数の可視性

Rustのスマートコントラクトでは、関数の可視性制御が非常に重要です。2020年6月のBancor Network取引所のセキュリティ事件を例に挙げると、重要な送金関数をpublicに設定してしまったため、ユーザーの資産が危険にさらされました。

Rustのスマートコントラクトでは、関数の可視性には以下の種類があります:

• pub fn: パブリック関数で、コントラクトの外部から呼び出すことができます。
• fn: コントラクト内部のみ呼び出し可能
• pub(crate) fn: 内部でのみcrateから呼び出すことができます

未だ#[near_bindgen]で修飾されていないimplブロック内でメソッドを定義することによってinternal関数を実装することもできます。

コールバック関数については、publicに設定する必要がありますが、同時に契約自身のみが呼び出せるようにする必要があります。この目的を達成するために#[private]マクロを使用することができます。

注意すべきことは、Rustではデフォルトですべてがprivateであり、これは古いバージョンのSolidityのデフォルトpublicとは異なるということです。

!

2. 特権関数のアクセス制御

関数の可視性に加えて、意味的な観点から完全なアクセス制御ホワイトリストメカニズムを構築する必要があります。

SolidityのonlyOwner修飾子に似て、Rustでカスタムトレイトを実装できます。

さび pub トレイト Ownable { fn assert_owner(&self) { assert_eq!(env::p redecessor_account_id(), self.get_ owner()); } fn get_owner(&self) -> AccountId; fn set_owner(&mut自己、所有者:AccountId); }

この方法により、オーナーのみが特定の特権関数を呼び出すことができるようになります。

この原理に基づいて、より複雑なホワイトリストを設定して、詳細なグループアクセス制御を実現できます。

さらなるアクセス制御方法として、呼び出しタイミング制御やマルチシグメカニズムなどが、今後の記事で紹介されます。

!

!

!

!

!

!

!

!

!