Rust智能合約養成日記(10-2):Sputnik DAO工廠合約解析

本文將深入解讀Sputnik DAO平台的工廠合約代碼實現。Sputnik DAO採用創建型工廠設計模式實現了該平台下去中心化自治組織(DAO)的統一創建與管理。

1. Sputnik-DAO工廠合約

Sputnik-DAO工廠合約的主要狀態由兩部分組成:

rust pub struct SputnikDAOFactory { factory_manager: FactoryManager, daos: UnorderedSet, }

• factory_manager:提供創建/刪除/更新DAO實例的內部功能邏輯
• daos:記錄該平台所有已創建DAO實例的NEAR帳戶地址

2. 創建DAO

工廠合約提供create()方法用於創建新的DAO實例:

rust #[payable] pub fn create(&mut self, name: AccountId, args: Base64VecU8) { // 構造DAO合約部署帳戶 let account_id: AccountId = format!("{}.{}", name, env::current_account_id()) .parse() .unwrap();

// 構造回調參數  
let callback_args = serde_json::to_vec(&json!({
    "account_id": account_id,
    "attached_deposit": U128(env::attached_deposit()),
    "predecessor_account_id": env::predecessor_account_id()
}))
.expect("Failed to serialize");

// 調用factory_manager創建合約
self.factory_manager.create_contract(
    self.get_default_code_hash(),
    account_id,
    "new",
    &args.0,
    "on_create", 
    &callback_args,
);

}

create_contract()方法的主要步驟包括:

1. 載入DAO合約模板代碼
2. 創建部署帳戶
3. 轉帳初始資金
4. 部署合約代碼
5. 調用合約初始化函數
6. 回調on_create()函數

3. 更新DAO

工廠合約提供update()方法用於升級DAO合約:

rust pub fn update(&self, account_id: AccountId, code_hash: Base58CryptoHash) { let caller_id = env::predecessor_account_id(); assert!( caller_id == self.get_owner() || caller_id == account_id, "Must be updated by the factory owner or the DAO itself" ); assert!( self.daos.contains(&account_id), "Must be contract created by factory" ); self.factory_manager .update_contract(account_id, code_hash, "update"); }

4. 安全性分析

Sputnik-DAO工廠合約的安全性主要從以下幾個方面進行保證:

• 權限控制:view方法不修改狀態,特權函數只能由owner調用
• 錯誤處理:對異常情況實現合理的錯誤處理機制
• 斷言檢查:關鍵操作添加必要的斷言校驗

工廠合約曾存在一個嚴重的安全漏洞,可能導致任意用戶升級DAO合約。該漏洞已通過增加合理的白名單校驗機制得到修復。