Contrôle d'accès dans les smart contracts Rust

Cet article présentera le contrôle des permissions dans les smart contracts Rust sous deux aspects :

1. La visibilité des méthodes de contrat
2. Contrôle d'accès des fonctions privilégiées

1. Visibilité des fonctions de contrat

Dans les smart contracts Rust, le contrôle de la visibilité des fonctions est très important. Prenons l'exemple de l'incident de sécurité de l'échange Bancor Network en juin 2020, où une fonction de transfert clé a été par erreur définie comme publique, mettant ainsi en danger les actifs des utilisateurs.

Dans les smart contracts en Rust, il existe plusieurs types de visibilité des fonctions :

• pub fn : fonction publique, peut être appelée depuis l'extérieur du contrat
• fn: uniquement appelable par les contrats internes
• pub(crate) fn: uniquement callable à l'intérieur de crate

Il est également possible d'implémenter des fonctions internes en définissant des méthodes dans des blocs impl non annotés par #[near_bindgen].

Pour les fonctions de rappel, elles doivent être définies comme publiques, mais il faut s'assurer qu'elles ne peuvent être appelées que par le contrat lui-même. Vous pouvez utiliser le macro #[private] pour réaliser cela.

Il est important de noter que, par défaut, tout est privé dans Rust, ce qui est différent de la version publique par défaut de certaines anciennes versions de Solidity.

2. Contrôle d'accès des fonctions privilégiées

En plus de la visibilité des fonctions, il est également nécessaire d'établir un mécanisme complet de liste blanche de contrôle d'accès sur le plan sémantique.

Tout comme le modificateur onlyOwner dans Solidity, nous pouvons implémenter un Trait personnalisé en Rust:

rouille pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

De cette manière, il est possible de réaliser que seul le propriétaire peut appeler certaines fonctions de privilège.

Sur cette base, il est possible de définir des listes blanches plus complexes pour réaliser un contrôle d'accès par groupe plus fin.

D'autres méthodes de contrôle d'accès telles que le contrôle du moment de l'appel et le mécanisme à plusieurs signatures seront présentées dans les articles suivants.