UNI:智能合约的调配模式:如何让你的智能合约安全协作?

本文来源:区块链大本营

原文作者:AlbertoCuestaCa?ada

翻译:火火酱

由于所有已部署合约都有24KB的硬限制,所以除了少数极其简单的应用程序外,其他所有的Ethereum应用都是由多个智能合约组成的。

如何才能确保各智能合约间的安全协作呢?

在将代码分解为多个可操作的合约后,我们便会发现有的合约中的函数需要通过另一个合约才能进行调用。

例如,在Uniswapv2中,只有合约工厂可以对UniswapPair进行初始化。

对于Uniswap团队来说,只需要稍微检查一下就可以解决的问题对于很多其他项目来说,却需要从头开始重新编写调配解决方案。

在了解问题和开发模式的过程中,我们深入理解了如何借助多个智能合约来构建应用程序,从而使Yield更加健壮且安全。

Cardano今年至今已增加超过1,000个智能合约:金色财经报道,自2023年初以来,Cardano在其网络中增加了超过1000个Plutus V1智能合约。根据Finbold数据,截至2023年5月17日,有Plutus V1 Scripts 5776个,而1月1日记录的V1脚本为4718个。

值得注意的是,Plutus V1的所有内置类型和功能都被添加到Plutus V2中。值得注意的是,截至发稿时,Plutus V2脚本的数量为2,494。[2023/5/20 15:15:03]

在本文中,我们将借助几个知名项目中的实例来深入分析智能合约的调配方式。希望大家在读完本文之后可以对照自己项目的需求,选择出最适合自己的方法。

背景知识

前文提到,我们首先要把项目分解成多个智能合约,这是出于技术和精神两个层面的限制要求。

技术限制源于2016年11月发生的一项改变。当时,Ethereum主网实施了SpuriousDragon硬分叉。此举将已部署的智能合约的大小限制在24576字节以内。

在没有此项限制时,攻击者可以在部署智能合约期间进行无限次的计算。此举虽然不会对存储在区块链中的数据产生任何影响,但却是一种针对Ethereum节点的拒绝服务攻击。

由于当时的区块gas限制无法支持这种规模的智能合约,所以这项改变当时并没有受到重视:

风险投资人Tim Draper: 未来一切都可以放在区块链智能合约中:9月28日,2021年区块链服务网络(BSN)全球合作伙伴大会在杭州举行。美国著名风险投资人、Draper Associates创始人Tim Draper出席大会并发表了演讲,Tim分享表示,我们正处于惊人的变革时刻,因为互联网的出现改变了所有行业:通信、信息、娱乐和游戏等等,所有这些都因互联网而改变,后来出现了区块链和智能合约,之后还有人工智能技术开始变得越来越接近人类。同时,监管的重要性愈加凸显,如果可以把所有这些技术融合在一起,绝对拥有潜力去改造世界,去改变全球的重大行业,例如银行业、保险行业,商业,金融业。(星空财经)[2021/9/29 17:14:39]

“该解决方案为储存在区块链中的对象大小设置了最高上限,并使其略高于当前gas上限值”

在DeFi大爆炸之前,我们为Yield编写了2000行智能合约代码,部署后的代码加起来接近100KB,审核员完全没有觉得项目过于复杂。

但我们仍需把解决方案分解为多个合约。

复杂性和面向对象程序设计

将区块链应用分解为多个智能合约的第二个原因与技术限制无关,而是与“人”的精神限制有关。

在特定的时间内,我们大脑中能储存的信息量是一定的。相比于处理单一且涉及面广的大问题,人们在处理多个相互间存在关联的小问题时表现会更好。

Uniswap v3流动性挖矿智能合约即将发布:5月18日,Uniswap创始人Hayden Adams发推称:Uniswap v3流动性挖矿智能合约即将发布,智能合约由UNI Grant资助,由社区开发。[2021/5/18 22:14:40]

实际上,Object-OrientedProgramming可以提高软件的复杂性。通过定义代表某种概念的“对象”,并将变量和函数看作该对象的属性,开发人员能够在心里更好地描画和理解需要解决的问题。

Solidity在合约层面使用了面向对象的编程技术。我们可以将合约看作是一个具有变量和函数的“对象”,在脑海中将复杂的区块链应用程序想象成多个合约的集合,每个合约代表一个单独的实体。

例如,在MakerDAO中,每种加密货币都有单独的合约,此外还有记录债务的合约、表示债务和外界间网关的单独合约等等。我们不可能将所有内容都编写在同一个合约中——即使可能,也会异常困难。

把一整个大问题分解成具有内在联系的多个小问题可以帮助我们更快地找出解决方案。

实现

接下来,让我们一起来研究一下Uniswap、MakerDAO以及?Yield?的实现方式。

从简单的例子开始——Uniswap和Ownable.sol

我很喜欢Uniswapv2,因为它非常简单。开发人员用410行智能合约代码就成功建立了去中心化交易所。仅部署了两类合约:工厂和不限数量的配对交换合约。

SevenX Ventures完成波卡生态多链智能合约平台ParaState追投:据官方消息,SevenX Ventures曾参与对波卡生态多链智能合约平台ParaState的种子轮投资,并于近日完成对ParaState的追投。SevenX Ventures认为,ParaState作为波卡生态中首个同时支持EVM和EWASM的底层基础设施,将会成为跨链虚拟机的标准之一。

SevenX Ventures是一家研究驱动型区块链投资公司,坚持浸入式投资,团队在市场,经济体系,资源等方面为项目方全面赋能。SevenX Ventures投资组合覆盖Defi、NFT、波卡、Web3等领域,包括DoDo、Maskbook、Subquery、Zerion、Vega、Furucombo、Daomaker、InsurAce、Darwinia、Litentry等项目。[2021/4/10 20:03:48]

其工厂合约的设计方式决定了其配对交易合约的部署需要经过两个步骤。首先部署合约,然后用将要进行交易的两个代币对其进行初始化。

由于需要确保只有创建配对交易合约的工厂才能对合约进行初始化,所以他们重新实施了Ownable模式。

动态 | 以太坊智能合约编程语言新版本Solidity0.5.11已发布:据github数据显示,针对以太坊智能合约的编程语言新版本Solidity0.5.11已发布。据悉该版本更新了诸多功能,并能帮助开发者修复错误编码。[2019/8/16]

此举取得的效果还不错,如果你也遇到了同样的问题,可以借鉴这个方法。如果你知道自己的合约只需要给另一个合约开通访问特权的话,可以使用Ownable.sol。甚至都用不到Uniswap这种工厂。你可以在一个用户中部署两个合同,然后执行minion.transferOwnership(address(boss))。

更为完善的例子——Yield

Yield的解决方案就没有Uniswapv2那么简单了。其核心由五个合约组成,并且特权访问关系并不是一一对应的。部分合约具备的限制功能可以帮助我们访问其他核心合约。

因此,我们只需扩展Ownable.sol以生成两个访问层,其中一层有多个成员:

合约所有者可以向特权列表中添加地址。继承合约可以包含onlyOrchestrated修改器以限制对授权地址的访问。

每个地址都会与一个函数签名共同注册,从而收紧对函数的访问权限,增强安全性。

由于我们会在期间部署orchestrate合约,所以没有取消访问权限的函数,owner会通过调用所有合约上的transferOwnership(adress(0))来放弃其特权访问。

我们自己的平台代币yDai,将从Orchestrated继承并限制mint在owner放弃其特权之前建立的特定合约:

这种模式相对容易实现和调试,并且可以实现我们合约中的函数。

极具迷惑性的例子——MakerDAO

大家都非常讨厌MakerDAO中各种难以理解的术语。但在搞清楚Yield的调配模式后,我才发现它们二者的实现方式几乎是完全相同的。

1.合约部署者是wards的原成员。

2.wards可以rely其他人,并使其同样成为watds。

3.可以限制函数,只有wards可以执行函数。

例如,MakerDAO的Vat.sol合约中的fold函数可被用于更新利率累加器,并且只能被其集合中的另一函数调用。如果我们观察一下该函数的话,便会发现用于调配的auth修改器,

从某种程度上来说,auth和其他调配实现是对private和internal函数概念的扩展,仅适用于在合约间进行访问控制。

MakerDAO与我们项目的实现方式非常类似。

1.合约部署者是wards原成员。在Yield中,即owner。

2.wards可以rely其他人并使其成为wards。在Yield中,只有owner可以orchestrate其他地址并authorized。

3.函数受限制,因此只有wards可以执行受限函数。在Yield中,我们提到onlyOrchestrated地址可以调用标记函数。进一步限制对函数的访问。

除了在Yield中使用了两个访问层以及函数限制以外,二者的实现方式是一样的。可见,合约调配是一种一经实现即可重复使用的常见模式。

从审核员和用户的角度出发,我们还开发了一个收集区块链事件,并展现合约所有权和调配图的脚本。

总结

智能合同的调配是一个在很多项目中反复出现的问题,在遇到此类问题,大家往往都会从零开始进行调配。但其实此类问题的解决方案都是十分类似的。

我们可以遵循以上标准来实现安全有效的调配,希望大家可以深入理解文中的示例原理,并形成适合自己的解决方案。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:144ms