Técnicas de actualización de contratos inteligentes Rust

Los contratos inteligentes, como una forma de código de programa, inevitablemente contienen defectos y vulnerabilidades. Incluso después de numerosas pruebas y auditorías, aún pueden surgir problemas de seguridad. Una vez que un atacante aprovecha una vulnerabilidad del contrato, puede causar graves consecuencias, como la pérdida de activos de los usuarios. Por lo tanto, la actualización del contrato es crucial para corregir vulnerabilidades y agregar nuevas funciones. Este artículo presentará los métodos de actualización de los contratos inteligentes en Rust.

Métodos comunes de actualización de contratos en NEAR

Tomando como ejemplo el proyecto StatusMessage, se presentan los métodos comunes de actualización de contratos en NEAR:

óxido #[near_bindgen] #[derive(BorshDeserialize, BorshSerialize)] pub struct StatusMessage { records: LookupMap<string, string="">, }

impl Default para StatusMessage { Self { Self { records: LookupMap::new(b'r'.to_vec)((, } } }

#[near_bindgen] impl StatusMessage { pub fn set_status)&mut self, message: String) { let account_id = env::signer_account_id(); self.records.insert(\u0026account_id, \u0026message); }

Option { return self.records.get(&account_id); } }

( la estructura de datos del contrato no ha sido modificada

Si solo se agregan nuevas funciones y no se modifica la estructura de datos, se puede usar directamente el comando near deploy para redeplegar el nuevo código. Los datos existentes se pueden leer normalmente.

) la estructura de datos del contrato ha sido modificada

Si se modifica la estructura de datos, una nueva implementación directa provocará que la nueva y la antigua estructura de datos no coincidan, lo que impedirá la lectura normal de los datos. En este caso, se debe utilizar el método Migrate para realizar la actualización:

1. Añadir el método migrate en el nuevo contrato:

óxido #( #[init)ignore_state###] Self { let old_state: OldStatusMessage = env::state_read###[private].expect('fallido'); Self { taglines: old_state.records, bios: LookupMap::new(b'b'.to_vec)(), } }

2. Llamar al método migrate al desplegar:

cerca de desplegar
--wasmFile target/wasm32-unknown-unknown/release/status_message.wasm
--initFunction 'migrate'
--initArgs '{}' \ --accountId statusmessage.example.testnet

Esto permite migrar los datos antiguos a la nueva estructura de datos.

Consideraciones de seguridad en la actualización de contratos

1. Implementar control de acceso, permitiendo solo a los desarrolladores o DAO actualizar los contratos.

2. Se recomienda configurar el propietario del contrato como DAO, para gestionar conjuntamente a través de propuestas y votaciones.

3. Añadir #[init(ignore_state(] antes de la función migrate.

4. Elimine la función migrate después de completar la migración, asegurándose de que se llame solo una vez.

5. La nueva estructura de datos se inicializa durante la migración.

A través de los métodos anteriores, se puede completar de manera segura y eficiente la actualización de contratos inteligentes en Rust.

![])https://img-cdn.gateio.im/webp-social/moments-af3fe22c1999da5db0e2853b8a271276.webp)</string,>