程序維護中的一個基本問題是——缺陷修復總會以%的機率引入新的bug。所以整個過程是前進兩步,后退一步。——布魯克斯《人月神話》
智能合約本質上是程序,既然是程序,缺陷就不可避免。即便是經過大量測試和審計的智能合約,仍然可能會有漏洞。合約的漏洞如果被攻擊者利用,可能造成用戶資產的損失,導致嚴重的后果。漏洞的修復往往需要通過合約升級來實現。除了漏洞修復,新特性的加入也需要合約升級。因此合約的可升級性非常有必要。本期Rust智能合約養成日記,將為大家介紹Rust合約的升級方式。2.Solidity合約常見升級方式
以太坊中,智能合約具有不可變性,一旦被部署到鏈上,沒有人可以改變它。
那么如果合約存在漏洞或合約需要添加新功能,該如何修改合約的代碼?解決方案是將新的合約部署到區塊鏈上。
NEAR基金會將與Caerus Ventures聯手推出1億美元Web3基金:9月12日消息,支持NEAR協議治理和發展的瑞士非營利組織NEAR基金會宣布,將與Caerus Ventures合作推出了一支總規模為1億美元的風險投資基金以及Venture Lab。
該基金初始募集規模為5000萬美元,目標為籌集1億美元,后續將專注于投資種子輪階段和A輪階段的初創公司,以推動區塊鏈的大規模采用。Venture Lab將通過吸引Web3頂尖工程師、開發人員和建設者,圍繞標志性人才和知識產權創造出有望定義行業的新產品,新基金將會為旗下投資組合項目提供跨職能支持。(techfundingnews)[2022/9/12 13:23:56]
該方法面臨的挑戰是,solidity每次部署合約后,合約都會被分配一個唯一的地址。因此所有用到了該合約的DApps都需要修改合約地址來適配新的合約。此外,舊版本合約中的狀態需要遷移到新版本合約中,狀態較為復雜的合約遷移的工作量很大,容易出錯,而且復制數據的Gas費用高。
加密貨幣支付解決方案Utrust與FinXP建立合作伙伴關系:加密貨幣支付解決方案Utrust與FinXP建立合作伙伴關系,旨在改善Utrust客戶和加密貨幣電子商務行業的體驗。FinXP將使Utrust通過在線平臺為商戶提供加密貨幣對法幣的結算。(Thepaypers)[2021/5/12 21:53:44]
因此,我們通常采用數據和邏輯分離的架構,將數據保存在一個不處理任何邏輯的合約中,所有的邏輯在另一個合約中實現。通常合約升級修改的是邏輯,使用該架構只需要升級邏輯合約,不需要擔心狀態遷移。
為了解決這個問題,可以使用代理合約,具體架構如下圖所示。
代理合約用來來存儲數據,并且使用delegatecall調用邏輯合約A,這樣合約A讀寫的數據都存儲在代理合約中。如果需要升級邏輯合約,部署新的合約B,然后發一條交易給代理合約,讓代理合約指向新的邏輯合約B即可。
TrustToken將穩定幣TUSD所有權移交給一個亞洲聯盟:12月16日消息,穩定幣TUSD發行平臺TrustToken宣布,TUSD的所有權將移交給一個亞洲聯盟,該聯盟將與波場TRON合作,在以太坊、TRON和其他區塊鏈網絡上開發TUSD。不過,TrustToken團隊將繼續管理TUSD產品的運營、合規性以及銀行關系等工作,也將負責客戶增長、營銷預算、工程資源和流動性支持等工作。TrustToken表示,通過這種合作關系,TUSD產品將擁有獨立于TrustToken的財務和運營資源,并能夠進軍亞洲市場。[2020/12/16 15:20:55]
3.NEAR合約升級常用方法
接下來我們將以StatusMessage項目為例,給大家介紹NEAR合約的常用升級方法,如下是StatusMessage的合約代碼
Web3.0登錄服務提供商Torus更新至v1.7.2版本:Web3.0登錄服務提供商Torus宣布更新至v1.7.2版本,為TorusWallet和DirectAuth新增支持6個第三方社交媒體登錄集成。新版將允許用戶使用AppleID、GitHub、LinkedIn、Twitter、Line和無密碼帳戶一步創建新的以太坊區塊鏈錢包。這意味著,現在可將代幣發送給任何Twitter和GitHub用戶,即使之前沒有登錄過Torus錢包。[2020/7/7]
我們先將編譯好的合約部署在測試網上。
transaction如下
接著我們調用set_status方法,向合約中存儲數據
transaction如下
接下來我們詳細討論兩種不同的合約升級情況
3.1合約數據結構未被修改
例如我們增加一個函數:
編譯后使用deploy重新部署:
編譯后使用deploy重新部署:
接著我們調用get_status方法讀取之前寫入的數據
原來合約中的數據能成功讀取:
這是因為NEAR合約可以重復部署,如果一個賬戶已經部署過合約,再次調用neardeploy命令可以將新的合約代碼部署到該賬戶上。如果我們只修改合約邏輯,不涉及數據結構的修改,可以直接使用neardeploy部署新的代碼。
3.2?合約數據結構被修改
我們將該合約升級,修改了原來的數據結構,去除了records,新增了taglines和bios
我們嘗試再次重新部署:
合約還是成功部署了:
但是我們調用get_tagline方法讀取存儲的數據:
會發現出錯了,錯誤提示如下:
Cannotdeserializethecontractstate.
具體的transaction見:
https://explorer.testnet.near.org/transactions/4hQQ1zAwU5bsbfb6tA6DQDqjmFcHsBwaBctdHaPiCKHu
這是因為合約的狀態是以序列化數據的形式進行持久化存儲的,重新部署合約后,代碼中的數據結構變了,狀態沒有變,新的數據結構匹配不上舊狀態,就出錯了。
3.3?Migrate升級智能合約
NEAR提供了Migrate方法去幫助我們對合約進行升級,針對3.2中所出現的錯誤,我們在新的合約中加入migrate方法:
代碼中的#表示在migrate函數執行前不要加載狀態。接著,我們重新部署合約,但是在部署的同時調用migrate方法
如下所示,該合約被成功部署:
我們嘗試調用合約新增的方法get_tagline去獲取新增的數據taglines
可以看到方法被成功調用,舊的合約數據也被遷移到新的合約
4.合約升級的安全考量
合約安全升級首先要考慮權限控制,一般合約只能由開發者或DAO升級。上一期Rust智能合約養成日記合約安全之權限控制介紹了特權函數的訪問控制,一般合約的升級函數為onlyowner函數,確保只能由owner調用。
我們推薦盡可能將合約的owner設置為DAO,通過提案和投票來共同管理合約。因為owner設置為個人賬戶,合約高度中心化,owner可以隨意修改合約數據,還存在owner私鑰丟失的風險。
除此之外,開發者在做合約遷移時,還可以考慮以下幾點建議
在遷移函數前加入#,確保執行遷移函數前不加載狀態。
遷移完成后盡量刪除遷移函數,確保遷移函數只被調用一次。
新增的數據結構在遷移時完成初始化。
Tags:USTNEARTRUTRUSTMoonTrustnear幣的未來TruBadgertrustwallet官網下載
原文作者:LitoCoen原文編譯:0x9F,律動BlockBeats本文梳理自CryptoTesters創始人LitoCoen在個人社交媒體平臺上的觀點.
1900/1/1 0:00:00尊敬的XT.COM用戶:因SPARE錢包升級維護,XT.COM現已暫停SPARE充提業務。給您帶來的不便,請您諒解!XTZ跌破3.7美元關口 日內漲幅為2.86%:火幣全球站數據顯示,XTZ短線.
1900/1/1 0:00:00原文作者:ErnestovanPeborgh原文標題:DAOs:Thevesselforcollectivegovernanceandthehumanhivemind.
1900/1/1 0:00:00出品|白澤研究院 周三,全球最大電影和電視娛樂制作公司之一的華納兄弟在贊助的線下峰會上宣布,旗下的DC漫畫公司將與以太坊側鏈Palm在4月26日發行以蝙蝠俠為主題的3DNFT—蝙蝠面具.
1900/1/1 0:00:00尊敬的唯客用戶您好! 憲哥加碼通通有獎 活動時間:2022/04/0100:00至2022/04/3023:59 活動一:萬人交易皆有禮 活動期間平臺內累積交易人數破萬.
1900/1/1 0:00:00尊敬的用戶: BKEX將支持Anyswap智能合約置換和重命名的計劃。代幣名稱將更名為Multichain.
1900/1/1 0:00:00