이더 리움 DAPP 건축 : 화이트리스트 및 테스트 스토리 DAO

키 포인트

스토리 DAO는 OpenZeppelin의 자체 계약을 사용하여 소유자 만 관리 기능을 수행 할 수 있도록하여 DAPP 운영에 대한 보안 및 제어를 향상시킵니다. 스토리 DAO 계약에는 조정 가능한 수수료 및 기간 매개 변수가 있으며 승인되지 않은 변경을 방지하기 위해 보안 조치가 장착되어 소유자 만 중요한 설정을 수정할 수 있습니다.

스토리의 화이트리스트 관리는 발신자의 기여에 따라 자동 및 조건부 액세스를 허용하는 유료 기능을 통해 구현됩니다.

Solidity 및 JavaScript 테스트를 포함한 통합 테스트 전략은 스토리 DAO의 기능과 보안을 검증하여 배포 전에 강력한 작동을 보장하는 데 중요합니다.
• 스토리 DAO의 배포 프로세스는 송로 버섯으로 단순화되며 특정 마이그레이션 스크립트 및 구성으로 개발 환경에서 생산 환경으로 원활한 전환을 촉진합니다.
• 이 튜토리얼 시리즈의 세 번째 부분은 이더 리움을 사용하여 DAPP를 구축하는 것을 설명합니다. 여기서 Token을 Ethereum Test Network Rinkeby에 구축하고 배포합니다. 이 섹션에서는 스토리 DAO 코드를 쓰기 시작합니다.
우리는 입문 기사에 나열된 기준을 사용하여 안내 할 것입니다.
• 계약 개요
새로운 계약을 만들어 봅시다. 스토리 데어 (STORYDAO.SOL)는 다음과 같이있다.
• 우리는 안전한 계산을 다시하기 위해 Safemath를 가져 오지만 이번에는 Zeppelin의 자체 계약을 사용하여 누군가가 스토리를 "소유"하고 특정 관리자 전용 기능을 수행 할 수 있습니다. 간단히 말해서, 우리의 스토리 데이는 계약이 어떻게 작동하는지 이해하기에 충분합니다.
우리는 또한이 계약에서 유일한 소유자 수정자를 사용합니다. 기능 수정자는 기본적으로 기능을위한 확장 및 플러그인입니다. 유일한 소유자 수정자는 다음과 같이 보입니다
• 만이 함수에 추가되면 함수의 본문이 _가 위치한 위치에 붙여지고 이전 부분이 먼저 실행됩니다. 따라서이 수정자를 사용함으로써 함수는 메시지 발신자가 계약의 소유자인지 자동으로 확인한 다음 사실이라면 평소와 같이 계속됩니다. 그렇지 않으면 충돌합니다.
스토리 DAO의 수수료 및 기타 매개 변수를 변경하는 함수에서 유일한 소유자 수정자를 사용하면 관리자 만 이러한 변경을 수행 할 수 있습니다.

테스트 초기 기능을 테스트합시다.

존재하지 않으면 폴더 테스트를 작성하십시오. 그런 다음 파일을 작성하여 teststorydao.sol 및 teststorydao.js를 만듭니다. 트러플에 예외를 테스트하는 기본 방법이 없기 때문에 다음을 사용하여 도우미/explingthrow.js도 생성됩니다.

참고 : 견고성 테스트는 일반적으로 저수준 계약 기반 기능, 즉 스마트 계약의 내부 구조를 테스트하는 데 사용됩니다. JS 테스트는 종종 계약이 외부에서 올바르게 상호 작용할 수 있는지 테스트하는 데 사용됩니다. 이것이 최종 사용자가 할 일입니다.

teststorydao.sol에서 다음 내용을 넣으십시오

pragma solidity ^0.4.24;

import "../node_modules/openzeppelin-solidity/contracts/math/SafeMath.sol";
import "../node_modules/openzeppelin-solidity/contracts/ownership/Ownable.sol";

contract StoryDao is Ownable {
    using SafeMath for uint256;

    mapping(address => bool) whitelist;
    uint256 public whitelistedNumber = 0;
    mapping(address => bool) blacklist;
    event Whitelisted(address addr, bool status);
    event Blacklisted(address addr, bool status);

    uint256 public daofee = 100; // 百分之几，即 100 为 1%
    uint256 public whitelistfee = 10000000000000000; // 以 Wei 为单位，这是 0.01 以太币

    event SubmissionCommissionChanged(uint256 newFee);
    event WhitelistFeeChanged(uint256 newFee);

    uint256 public durationDays = 21; // 故事章节持续时间（天）
    uint256 public durationSubmissions = 1000; // 故事章节持续时间（条目）

    function changedaofee(uint256 _fee) onlyOwner external {
        require(_fee <= 1000); // 限制最大费用为 10%
        daofee = _fee;
        emit SubmissionCommissionChanged(_fee);
    }

    function changewhitelistfee(uint256 _fee) onlyOwner external {
        require(_fee > 0); // 确保费用大于 0
        whitelistfee = _fee;
        emit WhitelistFeeChanged(_fee);
    }


    function changeDurationDays(uint256 _days) onlyOwner external {
        require(_days >= 1);
        durationDays = _days;
    }

    function changeDurationSubmissions(uint256 _subs) onlyOwner external {
        require(_subs > 99);
        durationSubmissions = _subs;
    }
}

이것은 StoryDao 계약이 올바른 수수료 및 기간 수치로 올바르게 배치되었는지 확인합니다. 첫 번째 줄은 배포 된 주소 목록에서 읽어서 배포되도록하고 마지막 섹션에서는 assertions

- 선언이 참인지 거짓인지 확인합니다. 이 예에서는 숫자를 배치 된 계약의 초기 값과 비교합니다. "true"가 될 때마다 Assert.equals 섹션은 "True"를 나타내는 이벤트를 발행합니다.이 사건은 Truffle이 테스트 중에 듣는 것입니다. teststorydao.js에서 다음 내용을 넣으십시오 테스트가 성공적으로 실행되기 위해서는 Truffle에 StoryDao를 배포하려고한다고 말해야합니다. 따라서 이전에 쓴 마이그레이션과 거의 동일한 콘텐츠를 사용하여 마이그레이션에서 3_deploy_storydao.js를 만들어 봅시다 :

이 시점에서, 우리는 또한 프로젝트 폴더의 루트에있는 package.json 파일을 업데이트 (또는 지금까지 필요한 종속성과 향후 필요한 것)를 업데이트해야합니다. >

및 .Babelrc 파일을 포함하는 파일 :

modifier onlyOwner() {
  require(msg.sender == owner);
  _;
}

우리는 또한 송로 버섯 구성에 바벨이 필요하여 테스트를 컴파일 할 때 사용해야한다는 것을 알 수 있습니다.

참고 : Babel은 NodeJS에 대한 애드온으로 현재 세대 NodeJS에서 차세대 JavaScript를 사용할 수 있으므로 가져 오기 및 기타 컨텐츠를 작성할 수 있습니다. 이것을 이해하지 못하면, 그것을 무시하고 그 구두를 붙여 넣으십시오. 설치 후이 문제를 다시는 처리 할 필요가 없습니다.

export default async promise => {
    try {
      await promise;
    } catch (error) {
      const invalidOpcode = error.message.search('invalid opcode') >= 0;
      const outOfGas = error.message.search('out of gas') >= 0;
      const revert = error.message.search('revert') >= 0;
      assert(
        invalidOpcode || outOfGas || revert,
        'Expected throw, got \'' + error + '\' instead',
      );
      return;
    }
    assert.fail('Expected throw not received');
  };

이제 마침내 송로 버섯 테스트를 실행하십시오. 출력은 이것과 유사해야합니다

pragma solidity ^0.4.24;

import "truffle/Assert.sol";
import "truffle/DeployedAddresses.sol";
import "../contracts/StoryDao.sol";

contract TestStoryDao {
    function testDeploymentIsFine() public {
        StoryDao sd = StoryDao(DeployedAddresses.StoryDao());

        uint256 daofee = 100; // 百分之几，即 100 为 1%
        uint256 whitelistfee = 10000000000000000; // 以 Wei 为单位，这是 0.01 以太币

        uint256 durationDays = 21; // 故事章节持续时间（天）
        uint256 durationSubmissions = 1000; // 故事章节持续时间（条目）

        Assert.equal(sd.daofee(), daofee, "初始 DAO 费用应为 100");
        Assert.equal(sd.whitelistfee(), whitelistfee, "初始白名单费用应为 0.01 以太币");
        Assert.equal(sd.durationDays(), durationDays, "初始天数持续时间应设置为 3 周");
        Assert.equal(sd.durationSubmissions(), durationSubmissions, "初始提交持续时间应设置为 1000 个条目");
    }
}

테스트에 대한 자세한 내용은 스마트 계약 테스트를 다루기 위해 특별히 준비한이 튜토리얼을 참조하십시오.

이 과정의 후속 섹션에서는 구두로 입력하면 튜토리얼을 너무 길게 만들지 만 모든 테스트를 확인하려면 프로젝트의 최종 소스 코드를 참조하십시오. 방금 완료 한 프로세스에는 테스트를위한 환경이 설정되어 있으므로 추가 설정없이 테스트를 작성할 수 있습니다.

화이트리스트

import expectThrow from './helpers/expectThrow';

const StoryDao = artifacts.require("StoryDao");

contract('StoryDao Test', async (accounts) => {
    it("should make sure environment is OK by checking that the first 3 accounts have over 20 eth", async () =>{
        assert.equal(web3.eth.getBalance(accounts[0]).toNumber() > 2e+19, true, "Account 0 has more than 20 eth");
        assert.equal(web3.eth.getBalance(accounts[1]).toNumber() > 2e+19, true, "Account 1 has more than 20 eth");
        assert.equal(web3.eth.getBalance(accounts[2]).toNumber() > 2e+19, true, "Account 2 has more than 20 eth");
    });

    it("should make the deployer the owner", async () => {
        let instance = await StoryDao.deployed();
        assert.equal(await instance.owner(), accounts[0]);
    });

    it("should let owner change fee and duration", async () => {
        let instance = await StoryDao.deployed();

        let newDaoFee = 50;
        let newWhitelistFee = 1e+10; // 1 ether
        let newDayDuration = 42;
        let newSubsDuration = 1500;

        instance.changedaofee(newDaoFee, {from: accounts[0]});
        instance.changewhitelistfee(newWhitelistFee, {from: accounts[0]});
        instance.changeDurationDays(newDayDuration, {from: accounts[0]});
        instance.changeDurationSubmissions(newSubsDuration, {from: accounts[0]});

        assert.equal(await instance.daofee(), newDaoFee);
        assert.equal(await instance.whitelistfee(), newWhitelistFee);
        assert.equal(await instance.durationDays(), newDayDuration);
        assert.equal(await instance.durationSubmissions(), newSubsDuration);
    });

    it("should forbid non-owners from changing fee and duration", async () => {
        let instance = await StoryDao.deployed();

        let newDaoFee = 50;
        let newWhitelistFee = 1e+10; // 1 ether
        let newDayDuration = 42;
        let newSubsDuration = 1500;

        await expectThrow(instance.changedaofee(newDaoFee, {from: accounts[1]}));
        await expectThrow(instance.changewhitelistfee(newWhitelistFee, {from: accounts[1]}));
        await expectThrow(instance.changeDurationDays(newDayDuration, {from: accounts[1]}));
        await expectThrow(instance.changeDurationSubmissions(newSubsDuration, {from: accounts[1]}));
    });

    it("should make sure the owner can only change fees and duration to valid values", async () =>{
        let instance = await StoryDao.deployed();

        let invalidDaoFee = 20000;
        let invalidDayDuration = 0;
        let invalidSubsDuration = 98;

        await expectThrow(instance.changedaofee(invalidDaoFee, {from: accounts[0]}));
        await expectThrow(instance.changeDurationDays(invalidDayDuration, {from: accounts[0]}));
        await expectThrow(instance.changeDurationSubmissions(invalidSubsDuration, {from: accounts[0]}));
    })
});

사용자가 스토리 구축에 참여할 수있는 화이트리스트 메커니즘을 구축합시다. 다음 함수 프레임 워크를 StoryDao.sol에 추가하십시오 :

이름없는 함수 함수 ()를 폴백 함수라고하며,이 계약으로 자금이 전송 될 때 호출되지만 특정 지침은 없습니다 (즉, 다른 기능은 구체적으로 호출되지 않음). 이를 통해 사람들은 에테르를 DAO로만 보내고 화이트리스트에 기반을 둔 것인지에 따라 즉시 화이트리스트 또는 토큰을 구입하여 StoryDao에 가입 할 수 있습니다.

Whitelistendsender 기능은 화이트리스트에 사용되며 직접 호출 될 수 있지만, 송신자가 아직 화이트리스트에 없어진 경우 일부 에테르를 수신 한 후 폴백 함수가 자동으로 호출되도록합니다. WhitelistAddress 함수는 다른 계약에서 호출되어야하기 때문에 공개적으로 선언되며, 폴백 함수는 외부 주소 에서이 주소로 전송되기 때문에 폴백 함수는 외부입니다. 이 계약을 부르는 계약은 필요한 기능을 직접 호출 할 수 있습니다.

먼저 폴백 함수를 처리합시다.

우리는 발신자가 아직 유명하지 않은지 확인하고 WhitelistAddress 함수에 대한 호출을 위임합니다. 아직 Buytokens 기능에 대해 언급했습니다. 아직 가지고 있지 않기 때문입니다.

다음, 화이트리스트를 상대합시다.

pragma solidity ^0.4.24;

import "../node_modules/openzeppelin-solidity/contracts/math/SafeMath.sol";
import "../node_modules/openzeppelin-solidity/contracts/ownership/Ownable.sol";

contract StoryDao is Ownable {
    using SafeMath for uint256;

    mapping(address => bool) whitelist;
    uint256 public whitelistedNumber = 0;
    mapping(address => bool) blacklist;
    event Whitelisted(address addr, bool status);
    event Blacklisted(address addr, bool status);

    uint256 public daofee = 100; // 百分之几，即 100 为 1%
    uint256 public whitelistfee = 10000000000000000; // 以 Wei 为单位，这是 0.01 以太币

    event SubmissionCommissionChanged(uint256 newFee);
    event WhitelistFeeChanged(uint256 newFee);

    uint256 public durationDays = 21; // 故事章节持续时间（天）
    uint256 public durationSubmissions = 1000; // 故事章节持续时间（条目）

    function changedaofee(uint256 _fee) onlyOwner external {
        require(_fee <= 1000); // 限制最大费用为 10%
        daofee = _fee;
        emit SubmissionCommissionChanged(_fee);
    }

    function changewhitelistfee(uint256 _fee) onlyOwner external {
        require(_fee > 0); // 确保费用大于 0
        whitelistfee = _fee;
        emit WhitelistFeeChanged(_fee);
    }


    function changeDurationDays(uint256 _days) onlyOwner external {
        require(_days >= 1);
        durationDays = _days;
    }

    function changeDurationSubmissions(uint256 _subs) onlyOwner external {
        require(_subs > 99);
        durationSubmissions = _subs;
    }
}

이 함수는 (트랜잭션에서) 메시지에서 추출하는 대신 주소를 인수로 받아들입니다. 예를 들어 누군가가 DAO에 가입 할 여유가 없다면 다른 사람들을 화이트리스트에 올릴 수 있다는 이점이 추가됩니다.

우리는 일부 정신 점검 기능으로 시작합니다. 발신자는 화이트리스트 또는 블랙리스트 (금지)해야하며 지불 할 충분한 수수료를 보냈어야합니다. 이러한 조건이 만족스러운 경우 주소가 화이트리스트에 추가되고, 화이트리스트 이벤트가 발행되고, 마지막으로, 전송 된 에테르 수가 화이트리스트 수수료를 지불하는 데 필요한 에터 수보다 큰 경우 나머지는 구매에 사용됩니다. 토큰.

참고 : 우리는 안전한 계산을위한 SAFEMATH 기능이기 때문에 서브를 빼기 위해 서브를 사용합니다.

사용자가 0.01 에테르 또는 더 많은 에테르를 StoryDao 계약으로 보내는 한, 이제 스스로 화이트리스트를 할 수 있습니다.

modifier onlyOwner() {
  require(msg.sender == owner);
  _;
}

결론

이 튜토리얼에서는 DAO의 초기 부분을 만들었지 만 여전히해야 할 일이 여전히 많습니다. 계속 지켜봐주십시오 : 다음 섹션에서는 이야기에 콘텐츠를 추가하는 것을 다룰 것입니다!

이더 리움 dapps 및 화이트리스트 건물에 대한 FAQ 이더 리움 DAPP를 구축하기위한 전제 조건은 무엇입니까?

이더 리움 DAPP를 구축하기 전에 블록 체인 기술, 이더 리움 및 스마트 계약에 대한 기본적인 이해가 필요합니다. 또한 Ethereum에서 스마트 계약을 작성하는 데 사용되는 JavaScript 및 Solidity와 같은 프로그래밍 언어에 익숙해야합니다. 또한 DAPP를 개발하고 테스트하는 데 중요한 Node.js, Truffle, Ganache 및 Metamask와 같은 도구를 설치해야합니다.

화이트리스트 프로세스는 DAPP에서 어떻게 작동합니까? 화이트리스트는 DAPP의 보안 조치로 응용 프로그램의 특정 기능 또는 영역에 대한 액세스를 제한합니다. 여기에는 DAPP와의 상호 작용을 허용하는 승인 된 주소 목록을 작성하는 것이 포함됩니다. 이 주소에서 시작된 거래 만 수락하는 반면 다른 거래는 거부됩니다. 이를 통해 무단 액세스 및 악의적 인 활동을 방지합니다. DAPP에서 스마트 계약의 역할은 무엇입니까?

스마트 계약은 자체 실행 계약이며 계약 약관은 코드에 직접 기록됩니다. 그들은 블록 체인에서 비즈니스 로직의 실행을 자동화하기 때문에 DAPP에서 중요한 역할을합니다. 일단 배치되면 변경하거나 변조 할 수 없기 때문에 투명성, 보안 및 불변성을 보장합니다.

내 DAPP를 테스트하는 방법?

테스트는 기능과 보안을 보장하기 위해 DAPP 개발의 중요한 부분입니다. 트러플 및 가나슈와 같은 도구를 사용하여 테스트 할 수 있습니다. Truffle은 Ethereum을 개발 환경, 테스트 프레임 워크 및 자산 파이프 라인을 제공하는 반면 Ganache를 사용하면 테스트를 위해 개인 이더 리움 블록 체인을 만들 수 있습니다.

DAO는 무엇이며 DAPP와 어떤 관련이 있습니까?

DAO는 분산 된 자율 조직을 나타냅니다. 그것은 조직 구성원이 통제하고 중앙 정부의 영향을받지 않는 컴퓨터 프로그램으로 인코딩 된 규칙으로 표현되는 조직 유형입니다. DAO의 금융 거래 및 규칙은 블록 체인에 보관되어 DAPP가됩니다.

내 DAPP의 보안을 보장하는 방법은 무엇입니까?

DAPP의 보안에 다양한 관행이 포함되도록하십시오. 여기에는 안전한 스마트 계약 작성, 철저한 테스트, 보안 감사 수행 및 소프트웨어 및 종속성 유지가 포함됩니다. 또한 안전한 코딩을위한 모범 사례를 따르고 블록 체인 공간의 최신 보안 취약점 및 위협을 파악하는 것이 중요합니다.

메타 마스크 란 무엇이며 DAPP 개발에서 중요한 이유는 무엇입니까?

메타 마스크는 브라우저에서 직접 Ethereum 블록 체인 및 DAPP와 상호 작용할 수있는 브라우저 확장자입니다. 또한 이더 리움 및 ERC-20 토큰을 관리하기위한 이더 리움 지갑 역할을 할 수도 있습니다. 사용자에게 사용자 친화적 인 인터페이스를 제공하여 사용자가 전체 이더 리움 노드를 실행하지 않고도 DAPP와 상호 작용할 수 있도록 DAPP 개발에 중요합니다.

DAPP를 배포하는 방법은 무엇입니까?

일단 DAPP를 개발하고 테스트 한 후에는 Ethereum Mainnet 또는 Testnet에 배포 할 수 있습니다. 여기에는 스마트 계약을 컴파일하고 블록 체인에 배포하고 DAPP를 해당 계약에 연결하는 것이 포함됩니다. 송로 버섯 및 인 푸라와 같은 도구를 사용 하여이 프로세스를 완료 할 수 있습니다.

DAPP 개발의 과제는 무엇입니까?

DAPP 개발은 몇 가지 과제에 직면 해 있습니다. 여기에는 이더 리움 네트워크의 확장 성 문제를 다루고, DAPP의 보안을 보장하고, 거래를위한 휘발성 가스 가격 관리 및 사용자 친화적 인 인터페이스 제공이 포함됩니다. 또한 빠르게 진화하는 블록 체인 기술 및 규정을 주시해야합니다.

배포 후 DAPP를 업데이트하는 방법은 무엇입니까?

블록 체인의 스마트 계약은 불변이기 때문에 배포 후 DAPP를 업데이트하는 것은 어려울 수 있습니다. 그러나 데이터 및 논리를 다른 계약으로 분리하거나 위임 된 통화를 사용하여 계약을 업그레이드하여 업그레이드 가능한 계약을 설계 할 수 있습니다. DAPP의 설계 단계에서 업그레이드 및 변경 계획은 매우 중요합니다.

위 내용은 이더 리움 DAPP 건축 : 화이트리스트 및 테스트 스토리 DAO의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!