Rust смартконтракти養成日記（7）合約安全之訪問控制

Ця стаття представить контроль доступу в смартконтрактах Rust з двох точок зору:

1. Видимість методів смартконтракту
2. Контроль доступу до функцій привілеїв

1. Видимість функцій контракту

У Rust смартконтрактах контроль видимості функцій є дуже важливим. У NEAR SDK #[near_bindgen] макрос визначає такі видимі властивості:

• pub fn: публічна функція, може бути викликана ззовні контракту
• fn: внутрішня функція, може бути викликана тільки всередині контракту
• pub(crate) fn: обмежити виклик всередині crate

Крім того, можна визначити внутрішні методи через окремий блок impl Contract:

іржа #[near_bindgen] impl Контракт { pub fn increment(&mut self) { self.internal_increment(); } }

impl Контракт { pub fn internal_increment(&mut self) { self.counter += 1; } }

Для функцій зворотного виклику необхідно встановити публічний доступ та використовувати макрос #[private], щоб забезпечити виклик лише з самого контракту:

іржа #[near_bindgen] impl Контракт { #[private] pub fn resolve_transfer(&mut self) { // Логіка зворотного виклику } }

!

2. Контроль доступу до функцій привілейованих

Крім видимості функцій, потрібно також встановити механізм контрольного списку доступу. Можна реалізувати власний Trait:

іржа паб риса Власна { fn assert_owner(&self) { assert_eq!(env::p redecessor_account_id(), self.get_ owner()); } fn get_owner(&self) -> AccountId; fn set_owner(&mut self, власник: AccountId); }

У виклику функції привілеїв assert_owner() можна обмежити виконання лише для власника:

іржа impl Контракт { pub fn privileged_function(&mut self) { self.assert_owner(); // Привілейовані операції } }

Це дозволить реалізувати базовий механізм білого списку, а також подальше розширення для реалізації доступу з кількома користувачами, кількома білими списками та іншим складним контролем доступу.

Безпека смартконтрактів потребує розгляду з кількох аспектів, включаючи контроль за часом виклику, багатопідписну механіку тощо, що буде детально розглянуте в наступних статтях.

!

!

!

!

!

!

!

!

!