Diario de desarrollo de contratos inteligentes en Rust (10-2): Análisis del contrato de fábrica de Sputnik DAO

Este artículo analizará en profundidad el código de contrato de fábrica de la plataforma Sputnik DAO, centrándose en el proceso de creación y actualización de instancias de DAO.

1. Contrato de fábrica Sputnik-DAO

Sputnik-DAO utiliza el patrón de diseño de fábrica para lograr la creación y gestión unificada de DAOs en la plataforma. Los principales estados del contrato de fábrica incluyen:

• factory_manager: implementación de la lógica funcional interna, proporciona métodos para crear/eliminar/actualizar instancias de DAO.
• daos: dirección de cuenta NEAR de todos los instantes de DAO creados en la plataforma.

2. Crear DAO

Proceso principal para crear una instancia de DAO:

1. Llamar al método create() del contrato de fábrica
2. Construir la dirección de la cuenta del nuevo contrato DAO y los parámetros de inicialización
3. Desplegar un nuevo contrato a través de factory_manager.create_contract()
4. Ejecutar la función de inicialización del nuevo contrato new()
5. Callback on_create() registra nueva información del DAO

los pasos principales para crear contratos inteligentes ():

1. Cargar el código de plantilla de contratos inteligentes DAO
2. Crear una nueva cuenta y transferir
3. Desplegar el código del contrato
4. Llamar a la función de inicialización
5. Callback on_create()

3. Actualizar DAO

El contrato de fábrica proporciona el método update() para actualizar el contrato DAO:

1. Verificar los permisos del llamador
2. Confirmar que es un DAO creado por la fábrica
3. Llamar a factory_manager.update_contract()
4. Ejecutar la función update() en el contrato DAO

4. Análisis de seguridad

• Control de permisos: las funciones privilegiadas solo pueden ser llamadas por el owner
• Manejo de errores: manejar situaciones excepcionales
• Se ha corregido una importante vulnerabilidad de permisos de actualización.

En general, los contratos de fábrica garantizan la seguridad a través de mecanismos como la gestión de permisos y el manejo de errores, proporcionando una infraestructura confiable para la plataforma Sputnik DAO.