Diario de desarrollo de contratos inteligentes Rust (: Actualización de contratos

Los contratos inteligentes son esencialmente programas, y es inevitable que existan defectos. Incluso después de numerosas pruebas y auditorías, aún pueden existir vulnerabilidades. Una vez que son explotadas por atacantes, pueden causar pérdidas de activos a los usuarios, con consecuencias graves. Por lo tanto, la capacidad de actualización de los contratos es muy necesaria; este artículo presentará las formas de actualización de los contratos en Rust.

1. La necesidad de actualizar contratos inteligentes

Los contratos inteligentes, como programas, inevitablemente tienen defectos. La corrección de errores y la adición de nuevas características deben realizarse a través de la actualización del contrato.

2. Métodos comunes de actualización de contratos Solidity

Los contratos inteligentes de Ethereum tienen inmutabilidad, no se pueden cambiar una vez desplegados. La solución es desplegar un nuevo contrato, pero enfrentará desafíos como el cambio de dirección y la migración de estado. Generalmente se utiliza una arquitectura de contratos proxy que separa los datos de la lógica, solo actualizando el contrato lógico, sin preocuparse por la migración del estado.

![])https://img-cdn.gateio.im/webp-social/moments-54db9c46be493cda1cd1968fc890b4d6.webp(

3. Método de actualización de contratos inteligentes de NEAR

Usando el proyecto StatusMessage como ejemplo, se presenta el método de actualización de contratos en NEAR:

) 3.1 La estructura de datos de contratos no ha sido modificada

Si solo se modifica la lógica del contrato, sin involucrar cambios en la estructura de datos, se puede utilizar directamente near deploy para redeplegar el nuevo código. Los datos originales aún se pueden leer normalmente.

3.2 La estructura de datos del contrato ha sido modificada

Si se modifica la estructura de datos, volver a desplegar directamente causará una incompatibilidad entre la nueva y la antigua estructura de datos, lo que impedirá la lectura de los datos originales.

![]###https://img-cdn.gateio.im/webp-social/moments-73f5e5195fa71f1f25f5d35ba1e8b8ec.webp(

) 3.3 Uso del método Migrate para la actualización

NEAR ofrece el método Migrate para ayudar a actualizar contratos. Agrega el método migrate en el nuevo contrato:

óxido

#[init[private]ignore_state(] Self { let old_state: OldStatusMessage = env::state_read)(.expect)'failed'(; Self { taglines: old_state.records, bios: LookupMap::new)b'b'.to_vec()(, } }

Al implementar, simplemente llame al método migrate para completar la migración de datos.

4. Consideraciones de seguridad para la actualización de contratos

• Control de acceso mejorado, generalmente solo puede ser actualizado por desarrolladores o DAO
• Se recomienda establecer el propietario del contrato como DAO, gestionando a través de propuestas y votaciones.
• Agregar #[init(ignore_state)] antes de la función de migración
• Eliminar la función de migración después de completar la migración
• Nueva estructura de datos completada durante la inicialización de la migración

La actualización de contratos es un medio importante para garantizar la seguridad y la iteración de funciones de los contratos, y debe ser diseñada e implementada con cuidado.

![])https://img-cdn.gateio.im/webp-social/moments-af3fe22c1999da5db0e2853b8a271276.webp(