Sputnik DAO 工厂合约解析

Sputnik DAO 采用工厂设计模式实现了平台下DAO的统一创建与管理。本文将详细介绍 Sputnik DAO 平台工厂模式的设计实现。

1. DAPP 功能介绍

Sputnik DAO 平台已有多个DAO实例被创建。截至2022年3月,最活跃的DAO为 news.sputnik-dao.near,已有3051个提案。

所有基于 Sputnik DAO 创建的DAO实例合约都部署在 sputnik-dao.near 的子账户下,例如:

• pcp.sputnik-dao.near
• test-dao-bro.sputnik-dao.near
• blaqkstereo.sputnik-dao.near

用户可以通过调用 sputnikdao-factory 合约的 create() 方法来创建新的DAO实例。

2. 工厂合约代码解读

2.1 创建 DAO

sputnikdao-factory 合约状态主要包含:

• factory_manager: 提供创建/删除/更新DAO实例的方法
• daos: 记录所有已创建DAO实例的账户地址

create() 方法定义:

rust #[payable] pub fn create(&mut self, name: AccountId, args: Base64VecU8) { let account_id: AccountId = format!('{}.{}', name, env::current_account_id()) .parse() .unwrap(); let callback_args = serde_json::to_vec(&json!({ 'account_id': account_id, 'attached_deposit': U128(env::attached_deposit()), 'predecessor_account_id': env::predecessor_account_id() })) .expect('Failed to serialize'); self.factory_manager.create_contract( self.get_default_code_hash(), account_id, 'new', &args.0, 'on_create', &callback_args, ); }

create_contract() 方法实现了:

1. 载入DAO合约模板代码
2. 创建部署DAO合约的账户
3. 转账NEAR代币
4. 部署合约代码
5. 调用合约初始化函数
6. 回调 on_create() 函数

on_create() 函数实现:

rust #[private] pub fn on_create( &mut self, account_id: AccountId, attached_deposit: U128, predecessor_account_id: AccountId, ) -> bool { if near_sdk::is_promise_success() { self.daos.insert(&account_id); true } else { Promise::new(predecessor_account_id).transfer(attached_deposit.0); false } }

2.2 更新 DAO

工厂合约提供 update() 接口用于升级DAO合约:

rust pub fn update(&self, account_id: AccountId, code_hash: Base58CryptoHash) { let caller_id = env::predecessor_account_id(); assert!( caller_id == self.get_owner() || caller_id == account_id, 'Must be updated by the factory owner or the DAO itself' ); assert!( self.daos.contains(&account_id), 'Must be contract created by factory' ); self.factory_manager .update_contract(account_id, code_hash, 'update'); }

3. 安全性分析

Sputnik DAO Factory合约的安全性主要体现在:

1. 权限控制

   • view方法不修改状态变量
   • 特权函数只能由owner调用

2. 错误处理

   • 创建DAO时检查所有步骤是否正常执行

3. 白名单校验

   • 只允许factory或DAO自身调用更新

4. 默认安全配置

   • DAO合约初始化时开启自动更新

总的来说,Sputnik DAO Factory合约实现了较为完善的安全机制,但仍需持续关注和改进。