Агент UUPS: модель обновления смарт-контракта с легкостью и гибкостью в качестве ядра
Агент UUPS: модель обновления смарт-контракта с легкостью и гибкостью в качестве ядра

Благодаря быстрому развитию технологии блокчейна,,Обновляемые смарт-контракты стали важным требованием для разработчиков. Обновления контрактов должны не только обеспечивать непрерывность бизнес-логики.,Все равно придется сокращатьсложностьирасходы。Режим прокси-сервера UUPS (Universal Upgradeable Proxy Standard)появился на свет,Он обеспечивает легкий, гибкий и безопасный механизм обновления контракта.

В этой статье кратко представлены принципы, компоненты и методы реализации прокси-сервера UUPS, а также сравниваются его различия с традиционными прозрачными прокси-серверами, чтобы помочь разработчикам лучше понять и использовать эту модель обновления.

Что такое прокси-сервер UUPS?

УУПС проксиоснован на ERC-1967 Модель обновления смарт-контракта стандартного дизайна. По сравнению с традиционным режимом прозрачного прокси (Transparent Прокси) другой, UUPS Встройте логику обновления в контракт реализации, а не в сам контракт агента. Прокси-контракт используется только для переадресации вызовов, а вся логика обрабатывается контрактом реализации.

Данная конструкция имеет следующие существенные преимущества:

  1. Легкий:актерское Контракт мастерства не содержит сложной логики обновления.
  2. гибкость:Разработчики могут полностью настраивать разрешения на обновление.ипроцесс。
  3. стандартизация:на основе ERC-1967 и ERC-1822,Хорошая совместимость,Легко интегрируется.

Ключевые компоненты прокси UUPS

Агент UUPS состоит из следующих основных компонентов:

  1. Агентский договор (прокси Contract):
    • Обязанности
      • Сохраняет адрес текущего реализованного контракта.
      • использовать delegatecall Перенаправлять все вызовы на контракт внедрения.
    • Характеристики хранения
      • следовать ERC-1967 Стандартный, использует фиксированные слоты для хранения данных IMPLEMENTATION_SLOT Сохраните адрес контракта на реализацию.
    • Легкий дизайн
      • Прокси-контракт не содержит никакой логики обновления и отвечает только за переадресацию вызовов.
  2. Договор на реализацию Contract):
    • Обязанности
      • Содержит конкретную бизнес-логику и логику обновления.
      • Предоставить новыевыполнитьдоговориз Проверка совместимости。
    • Спецификация интерфейса
      • выполнить ERC-1822 в стандарте proxiableUUID Функция, используемая для проверки совместимости контракта.
      • обычно на основе OpenZeppelin из UUPSUpgradeable Модули разработаны.
  3. Управление обновлениями:
    • Контроль разрешений
      • контракт принят _authorizeUpgrade Функция ограничивает разрешения на обновление.
    • Выполнение обновления
      • Операция обновления по контракту восстановления upgradeTo или upgradeToAndCall выполнение функции.
    • механизм безопасности
      • Встроенная проверка контекста,убеждатьсятолькоактерское Контракт мастерства может вызывать логику обновления.
      • Проверьте совместимость нового контракта конфигурации.,Избегайте случайных обновлений.

Как работает прокси UUPS

Рабочий процесс агента UUPS разделен на две части: переадресация звонков и обновление контракта.

  1. Переадресация звонков:
    • Пользователь отправляет запрос на прокси-контракт.
    • Агентский договор заключен delegatecall Перенаправить запрос на текущий контракт восстановления.
    • Активировать логику обработки контракта,ииспользоватьактерское Договор мастерства по хранению.
  2. Обновление контракта. Процесс обновления выполняется с помощью контракта в разделе «Выбрать». upgradeTo или upgradeToAndCall Заканчивать:
    1. Проверка контекста:Проверьте, является ли вызывающий абонентактерское Контракт мастерства предотвращает прямые вызовы логики обновления в контракте калибровки.
    2. Проверка разрешения:вызов _authorizeUpgrade Проверьте разрешения на обновление.
    3. Проверка совместимости:Подтвердить новыйвыполнитьдоговориз proxiableUUID будь то с ERC-1967 Соответствует стандартам.
    4. Обновления магазина:Воляактерское Адрес в мастерском контракте будет обновлен на новый адрес контракта.
    5. Инициализация (необязательно):существоватьобновление Заканчиватьназад,проходить upgradeToAndCall Выполнить логику инициализации.

UUPS против прозрачного прокси

характеристика

УУПС прокси

Transparent Proxy

Gas расходы

Еще ниже: в контракт внедрения включена только логика обновления.

Выше необходимо поддерживать дополнительный прокси-администратор.

сложность

Средний уровень, необходимо реализовать логику разрешений и безопасности.

Ниже логика обновления управляется прокси-администратором.

безопасность

Разработчикам необходимо вручную обеспечить контроль разрешений и совместимость.

Proxy Admin обеспечивает дополнительный уровень безопасности.

гибкость

Высокие, настраиваемые разрешения и логика обновления.

Нижний, ограничен прокси-администратором.

Масштабируемость

Более гибкий и может поддерживать несколько стратегий обновления.

Нижний, подходит для сценариев с одним режимом обновления.

Вопросы безопасности для агентов UUPS

  1. Контроль разрешений
    • убеждаться _authorizeUpgrade выполнитьстрогийиз Проверка разрешения(нравиться onlyOwner)。
    • Запретите любому пользователю запускать логику обновления.
  2. планировка хранилища
    • старый и новыйвыполнитьдоговоризпланировка Хранилище должно быть полностью совместимым, иначе произойдет путаница в данных.
  3. Проверка совместимости
    • новыйвыполнитьдоговордолженвыполнить proxiableUUID И верните правильное значение слота хранилища.
  4. инициализация
    • Если вам потребуется инициализация новых переменных состояния после обновления, обязательно пройдите upgradeToAndCall Вызовите функцию инициализации.

УУПС прокси — это гибкая и гибкая модель обновления смарт-контрактов, подходящая для сценариев, требующих эффективного управления логикой обновления. Он построен из Проверка разрешения、Проверка контекстаи Проверка совместимости,убеждатьсяобновлениеизбезопасность。в то же время,Разработчики могут настроить логику обновления в соответствии с потребностями.,Значительно улучшилась из Маштабируемость контракта.

Однако при использовании UUPS разработчикам необходимо уделять особое внимание контролю разрешений и совместимости структуры хранилища, чтобы избежать потенциальных проблем безопасности или конфликтов хранилища. Благодаря правильному проектированию и реализации агенты UUPS могут обеспечить безопасные и эффективные возможности обновления смарт-контрактов, обеспечивая мощную инструментальную поддержку для разработчиков блокчейнов.

boy illustration
Углубленный анализ переполнения памяти CUDA: OutOfMemoryError: CUDA не хватает памяти. Попыталась выделить 3,21 Ги Б (GPU 0; всего 8,00 Ги Б).
boy illustration
[Решено] ошибка установки conda. Среда решения: не удалось выполнить первоначальное зависание. Повторная попытка с помощью файла (графическое руководство).
boy illustration
Прочитайте нейросетевую модель Трансформера в одной статье
boy illustration
.ART Теплые зимние предложения уже открыты
boy illustration
Сравнительная таблица описания кодов ошибок Amap
boy illustration
Уведомление о последних правилах Points Mall в декабре 2022 года.
boy illustration
Даже новички могут быстро приступить к работе с легким сервером приложений.
boy illustration
Взгляд на RSAC 2024|Защита конфиденциальности в эпоху больших моделей
boy illustration
Вы используете ИИ каждый день и до сих пор не знаете, как ИИ дает обратную связь? Одна статья для понимания реализации в коде Python общих функций потерь генеративных моделей + анализ принципов расчета.
boy illustration
Используйте (внутренний) почтовый ящик для образовательных учреждений, чтобы использовать Microsoft Family Bucket (1T дискового пространства на одном диске и версию Office 365 для образовательных учреждений)
boy illustration
Руководство по началу работы с оперативным проектом (7) Практическое сочетание оперативного письма — оперативного письма на основе интеллектуальной системы вопросов и ответов службы поддержки клиентов
boy illustration
[docker] Версия сервера «Чтение 3» — создайте свою собственную программу чтения веб-текста
boy illustration
Обзор Cloud-init и этапы создания в рамках PVE
boy illustration
Корпоративные пользователи используют пакет регистрационных ресурсов для регистрации ICP для веб-сайта и активации оплаты WeChat H5 (с кодом платежного узла версии API V3)
boy illustration
Подробное объяснение таких показателей производительности с высоким уровнем параллелизма, как QPS, TPS, RT и пропускная способность.
boy illustration
Удачи в конкурсе Python Essay Challenge, станьте первым, кто испытает новую функцию сообщества [Запускать блоки кода онлайн] и выиграйте множество изысканных подарков!
boy illustration
[Техническая посадка травы] Кровавая рвота и отделка позволяют вам необычным образом ощипывать гусиные перья! Не распространяйте информацию! ! !
boy illustration
[Официальное ограниченное по времени мероприятие] Сейчас ноябрь, напишите и получите приз
boy illustration
Прочтите это в одной статье: Учебник для няни по созданию сервера Huanshou Parlu на базе CVM-сервера.
boy illustration
Cloud Native | Что такое CRD (настраиваемые определения ресурсов) в K8s?
boy illustration
Как использовать Cloudflare CDN для настройки узла (CF самостоятельно выбирает IP) Гонконг, Китай/Азия узел/сводка и рекомендации внутреннего высокоскоростного IP-сегмента
boy illustration
Дополнительные правила вознаграждения амбассадоров акции в марте 2023 г.
boy illustration
Можно ли открыть частный сервер Phantom Beast Palu одним щелчком мыши? Супер простой урок для начинающих! (Прилагается метод обновления сервера)
boy illustration
[Играйте с Phantom Beast Palu] Обновите игровой сервер Phantom Beast Pallu одним щелчком мыши
boy illustration
Maotouhu делится: последний доступный внутри страны адрес склада исходного образа Docker 2024 года (обновлено 1 декабря)
boy illustration
Кодирование Base64 в MultipartFile
boy illustration
5 точек расширения SpringBoot, супер практично!
boy illustration
Глубокое понимание сопоставления индексов Elasticsearch.
boy illustration
15 рекомендуемых платформ разработки с нулевым кодом корпоративного уровня. Всегда найдется та, которая вам понравится.
boy illustration
Аннотация EasyExcel позволяет экспортировать с сохранением двух десятичных знаков.