Rust smart contract pengembangan jurnal (7) Keamanan kontrak dan kontrol akses

Artikel ini akan memperkenalkan konten terkait kontrol akses dalam smart contract Rust dari dua sudut pandang:

1. Visibilitas akses/panggilan metode (fungsi) kontrak
2. Kontrol Akses Fungsi Hak Istimewa/Pembagian Tanggung Jawab

1. Visibilitas Fungsi (Metode) Kontrak

Saat menulis smart contract, dengan menentukan visibilitas fungsi kontrak, kita dapat mengontrol hak akses fungsi, sehingga melindungi bagian penting dari kontrak dari akses atau manipulasi yang tidak sengaja.

Sebagai contoh dari bursa Bancor Network, bursa tersebut pernah mengalami sebuah insiden keamanan aset pada 18 Juni 2020 akibat kesalahan pengaturan kontrol akses fungsi kunci kontrak. Kontrak tersebut ditulis dalam bahasa Solidity, di mana visibilitas fungsi kontrak dibagi menjadi dua jenis: public/external dan private/internal. Yang pertama memungkinkan fungsi kontrak dipanggil oleh pemanggil eksternal, dapat dianggap sebagai bagian dari antarmuka kontrak.

Ketika Bancor Network memperbaiki suatu celah keamanan, mereka secara tidak sengaja mengatur beberapa fungsi transfer kunci dalam kontrak menjadi atribut public, sehingga siapa pun dapat memanggil fungsi ini dari luar kontrak untuk melakukan operasi transfer. Celah kunci ini membuat aset pengguna senilai 590.000 dolar mereka menghadapi risiko serius.

Dalam kontrak pintar Rust, penting juga untuk memperhatikan kontrol visibilitas fungsi kontrak. Makro #[near_bindgen] yang ditentukan oleh NEAR SDK dapat digunakan untuk memodifikasi fungsi kontrak pintar Rust, dengan beberapa atribut visibilitas yang berbeda sebagai berikut:

• pub fn: Menunjukkan bahwa metode ini bersifat publik, merupakan bagian dari antarmuka kontrak, dan dapat dipanggil dari luar.
• fn: Tidak secara eksplisit menyatakan pub, yang berarti tidak dapat dipanggil secara langsung dari luar kontrak, hanya dapat dipanggil di dalam kontrak.
• pub(crate) fn: Batasi metode untuk dipanggil dalam lingkup internal crate.

Cara lain untuk mengatur metode kontrak menjadi internal adalah dengan mendefinisikan blok kode impl Contract yang independen dan tidak diberi tanda #[near_bindgen] di dalam kontrak.

Untuk fungsi callback (Callbacks), saat mendefinisikannya harus diatur sebagai atribut publik agar dapat dipanggil melalui function call. Selain itu, perlu memastikan bahwa fungsi callback tidak dapat dipanggil sembarangan oleh orang lain, yaitu pemanggil harus merupakan kontrak itu sendiri. NEAR SDK menyediakan #[private] macro untuk mewujudkan fungsi ini.

Perlu dicatat bahwa dalam bahasa Rust, semua konten secara default adalah private, kecuali subproyek dalam pub Trait dan variabel Enum dalam pub Enum yang secara default bersifat public.

2. Kontrol Akses Fungsi Privilege ( Mekanisme Daftar Putih )

Selain visibilitas fungsi, perlu juga membangun mekanisme daftar putih kontrol akses yang lengkap dari sudut pandang semantik kontrak. Beberapa fungsi istimewa ( seperti inisialisasi kontrak, mengaktifkan/menghentikan, dan transfer bersatu ) hanya dapat dipanggil oleh pemilik kontrak ( owner ), fungsi-fungsi ini biasanya disebut sebagai fungsi "hanya pemilik".

Meskipun fungsi kunci ini harus diatur sebagai atribut publik agar dapat dipanggil dari luar, akses kontrol dapat ditentukan untuknya, hanya jika memenuhi aturan yang sesuai dapat dieksekusi secara lengkap. Misalnya, dapat diimplementasikan Trait kustom seperti berikut:

karat pub trait Ownable { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Dengan menggunakan trait ini, akses kontrol terhadap fungsi-fungsi istimewa dalam kontrak dapat diimplementasikan, yang mengharuskan pemanggil untuk menjadi pemilik kontrak. Berdasarkan prinsip ini, Anda dapat mengatur beberapa pengguna atau daftar putih yang lebih kompleks melalui modifier atau trait yang disesuaikan untuk mencapai kontrol akses grup yang lebih rinci.