כיצד לקבוע את הכתובת של חוזה חכם לפני הפריסה: שימוש ב-CREATE2 עבור בורסת קריפטו

נושא הבלוקצ'יין לא מפסיק להיות מקור לא רק לכל מיני הייפ, אלא גם לרעיונות בעלי ערך רב מבחינה טכנולוגית. לכן, היא לא עקפה את תושבי העיר שטופת השמש. אנשים מסתכלים מקרוב, לומדים, מנסים להעביר את המומחיות שלהם במאגר המידע המסורתי למערכות בלוקצ'יין. עד כה, נקודתית: אחד הפיתוחים של Rostelecom-Solar מסוגל לבדוק את אבטחת התוכנה המבוססת על הבלוקצ'יין. ועל הדרך עולות כמה מחשבות על פתרון בעיות יישומיות של קהילת הבלוקצ'יין. אחת מהפריצות לחיים האלה - איך לקבוע את הכתובת של חוזה חכם לפני פריסה באמצעות CREATE2 - היום אני רוצה לשתף אתכם בחתך.

קוד ה-CREATE2 התווסף במזלג הקשיח של קונסטנטינופול ב-28 בפברואר השנה. כפי שצוין ב-EIP, קוד זה הוצג בעיקר עבור ערוצי המדינה. עם זאת, השתמשנו בו כדי לפתור בעיה אחרת.

ישנם משתמשים עם יתרות בבורסה. עלינו לספק לכל משתמש כתובת Ethereum, שאליה כל אחד יכול לשלוח אסימונים, ובכך לחדש את חשבונו. בואו נקרא לכתובות אלו "ארנקים". כאשר אסימונים מגיעים בארנקים, עלינו לשלוח אותם לארנק בודד (hotwallet).

בסעיפים הבאים, אני מנתח אפשרויות לפתרון בעיה זו ללא CREATE2 ומסביר מדוע נטשנו אותן. אם אתה מעוניין רק בתוצאה הסופית, תוכל למצוא אותה בסעיף הפתרון הסופי.

כתובות Ethereum

הפתרון הפשוט ביותר הוא ליצור כתובות אתרים חדשות עבור משתמשים חדשים. הכתובות האלה יהיו הארנקים. כדי להעביר אסימונים מהארנק ל-hotwallet, עליך לחתום על העסקה על ידי קריאה לפונקציה לְהַעֲבִיר() עם המפתח הפרטי של הארנק מהחלק האחורי.

לגישה זו יש את היתרונות הבאים:

• זה פשוט
• עלות העברת האסימונים מארנק ל-hotwallet שווה לעלות הקריאה לפונקציה לְהַעֲבִיר()

עם זאת, נטשנו את הגישה הזו מכיוון שיש לה חיסרון אחד משמעותי: אתה צריך לאחסן מפתחות פרטיים איפשהו. וזה לא רק שהם יכולים ללכת לאיבוד, אלא גם שאתה צריך לנהל בקפידה את הגישה למפתחות האלה. אם לפחות אחד מהם נפגע, אז האסימונים של משתמש מסוים לא יגיעו לארנק החם.

צור חוזה חכם נפרד לכל משתמש

פריסת חוזה חכם נפרד לכל משתמש מאפשרת לא לאחסן מפתחות פרטיים מארנקים בשרת. הבורסה תקרא לחוזה החכם הזה כדי להעביר את האסימונים ל-hotwallet.

גם את הפתרון הזה נטשנו, שכן לא ניתן להציג למשתמש את כתובת הארנק שלו מבלי לפרוס חוזה חכם (זה דווקא אפשרי, אבל בצורה די מסובכת עם חסרונות נוספים שלא נדון בהם כאן). בבורסה, המשתמש יכול ליצור כמה חשבונות שהוא צריך, וכל אחד צריך את הארנק שלו. זה אומר שאנחנו צריכים להוציא כסף על פריסת חוזה אפילו בלי להיות בטוחים שהמשתמש ישתמש בחשבון הזה.

Opcode CREATE2

כדי לתקן את הבעיה של השיטה הקודמת, החלטנו להשתמש בקוד CREATE2. CREATE2 מאפשר לך לקבוע מראש את הכתובת שבה יתפרס החוזה החכם. הכתובת מחושבת באמצעות הנוסחה הבאה:

keccak256 (0xff ++ address ++ salt ++ keccak256 (init_code)) [12:]

, שבו

• כתובת - כתובת החוזה החכם שיקרא CREATE2
• מלח - ערך אקראי
• init_code - קוד בית חוזה חכם לפריסה

זה מבטיח שהכתובת שאנו מספקים למשתמש תכיל למעשה את קוד הביטים הרצוי. כמו כן, ניתן לפרוס את החוזה החכם הזה בכל פעם שנצטרך. לדוגמה, כאשר משתמש מחליט להשתמש בארנקו בפעם הראשונה.

יתר על כן, אתה יכול לחשב את כתובת החוזה החכם בכל פעם במקום לאחסן אותה, מכיוון:

• כתובת בנוסחה קבועה שכן היא הכתובת של מפעל הארנקים שלנו
• מלח - hash של user_id
• init_code הוא קבוע מכיוון שאנו משתמשים באותו ארנק

עוד שיפורים

לפתרון הקודם עדיין יש חיסרון אחד: אתה צריך לשלם עבור פריסת חוזים חכמה. עם זאת, אתה יכול להיפטר ממנו. בשביל זה אתה יכול לקרוא לפונקציה לְהַעֲבִיר()ואז השמדה עצמית() בקונסטרוקטור הארנק. ואז יוחזר הגז לפריסת החוזה החכם.

בניגוד לאמונה הרווחת, אתה יכול לפרוס חוזה חכם לאותה כתובת מספר פעמים עם קוד CREATE2. הסיבה לכך היא ש-CREATE2 בודק שהאי-נונס של כתובת היעד הוא אפס (מוקצה לו הערך "1" בתחילת הבנאי). במקביל, הפונקציה השמדה עצמית() מאפס את כתובת ה-nonce בכל פעם. לפיכך, אם תתקשר שוב ל-CREATE2 עם אותם ארגומנטים, בדיקת ה-nonce תעבור.

שימו לב שפתרון זה דומה לפתרון כתובת האתריום, אך ללא צורך באחסון מפתחות פרטיים. עלות העברת הכסף מארנק ל-hotwallet שווה בערך לעלות הקריאה לפונקציה לְהַעֲבִיר(), מאחר שאיננו משלמים על פריסת החוזה החכם.

החלטה סופית

הכנה ראשונית:

• לתפקד כדי לקבל מלח על ידי USER_ID
• חוזה חכם שיקרא לקוד CREATE2 עם המלח המתאים (כלומר מפעל הארנק)
• קוד בתים של ארנק המתאים לחוזה עם הבנאי הבא:

constructor () {
    address hotWallet = 0x…;
    address token = 0x…;
    token.transfer (hotWallet, token.balanceOf (address (this)));
    selfdestruct (address (0));
}

עבור כל משתמש חדש, אנו מציגים את כתובת הארנק שלו על ידי חישוב

keccak256 (0xff ++ address ++ salt ++ keccak256 (init_code)) [12:]

כאשר המשתמש מעביר אסימונים לכתובת הארנק המתאימה, הקצה העורפי שלנו רואה את אירוע העברה עם הפרמטר _לשווה לכתובת הארנק. בשלב זה כבר ניתן להגדיל את יתרת המשתמש בבורסה לפני פריסת הארנק.

כאשר מספיק אסימונים מצטברים בכתובת הארנק, נוכל להעביר את כולם בבת אחת ל-hotwallet. לשם כך, הקצה האחורי קורא לפונקציית מפעל החוזה החכם, אשר מבצעת את הפעולות הבאות:

function deployWallet (соль uint256) {
    bytes memory walletBytecode =…;
    // invoke CREATE2 with wallet bytecode and salt
}

לפיכך, נקרא בונה החוזה החכם של הארנק, אשר מעביר את כל האסימונים שלו לכתובת ה-hotwallet ואז משמיד את עצמו.

ניתן למצוא את הקוד המלא כאן. שימו לב שזה לא קוד הייצור שלנו, מכיוון שהחלטנו לבצע אופטימיזציה של bytecode של הארנק ולכתוב אותו ב-opcodes.

הסופר פאבל קונדרטנקוב, מומחה ל-Ethereum

מקור: www.habr.com