木星链 木星链
Ctrl+D收藏木星链
首页 > 世界币 > 正文

MOD:GnosisSafe - 合约结构分析

作者:

时间:1900/1/1 0:00:00

本文作者:bixia1994-互联网小工

上篇文章简单分析GnosisSafe中的部分业务逻辑,主要是链下签名与链上验证的逻辑,关于方法执行,Gas费用扣减等并未涉及到。因为主要是目前也暂时用不到那一块。这一篇文章主要是分析下GnosisSafe的合约结构。代码以最新release的v1

enableModule-使能该模块,实际上是添加该模块到链表里

//sentinel->A<->AfunctionenableModule(addressmodule)publicauthorized{//要求该module不能重复添加。如果该module在链表尾部,则该module应该指向自己require(modules==address(0));//将该module->A<->Amodules=modules;//将哨兵重新指向module:sentinel->module->A<->Amodules=module;}

disableModule-废弃该模块,将该module移除链表

//sentinel->prevModule->module->B<->BfunctiondisableModule(addressprevModule,addressmodule)publicauthorized{//要求要废除的module和该module前的preModule都在链表中,且prevModule->modulerequire(modules!=address(0)&&modules!=address&&modules=module);//sentinel->prevModule->B<->Bmodules=modules;//module->address(0)modules=address(0);}

Gnosis联创:ENS DAO已通过CoW Swap售出1万枚ETH:2月9日消息,Gnosis联创Martin K?ppelmann在社交媒体发文表示,ENS DAO已通过CoW Swap将1万枚ETH兑换为16,145,549.6枚USC。

此前报道,ENS DAO出售1万枚ETH以支付未来两年运营费用提案于2月7日获得通过。[2023/2/9 11:57:23]

getModulesPaginated-拿到所有的模块列表

functiongetModulesPaginated(addressstart,uint256pageSize)externalviewreturns(addressmemoryarray,addressnext){array=newaddress(pageSize"""""""");//遍历链表,不包括哨兵addresscurrentModule=modules;uintmoduleCount=0;while(currentModule!=address(0)&&currentModule!=SENTINEL_MODULES&&moduleCount<pageSize){array=currentModule;moduleCount=1;currentModule=modules;}next=currentModule;//设置正确的array大小assembly{mstore(array,moduleCount。

execTransactionFromModuleReturnData-通过模块执行方法

functionexecTransactionFromModuleReturnData(addressto,uint256value,bytesmemorydata,Enum

多签钱包Gnosis Safe已完成第二次回溯空投快照:金色财经消息,Gnosis团队产品经理Lukas Schor在推特上表示,多签钱包Gnosis Safe已完成面向用户的第二次回溯空投快照,但并未透露快照的具体区块高度。

此前消息,GnosisDAO关于分拆Gnosis Safe并推出SAFE代币的提案已通过,SAFE代币将用来管理Gnosis Safe生态系统和基础设施。同时,GnosisDAO将在瑞士设立独立的Safe基金会,以保护战略性的链下资产(IP、Github存储库、战略投资)。根据该提案,Safe基金会将铸造10亿枚SAFE代币。[2022/5/21 3:31:36]

modifierauthorized(){require(msg

思考3:代理合约通过delegatecall来访问主合约,而调用主合约中的执行模块方法时,可以选择用call来执行传入的to地址上的方法,那么delegatecall的上下文环境里,再使用call,最后它的状态变化发生在哪里?是代理合约里呢还是call中的to地址上?

问题实质是msg

可以看到在构造函数里有一个参数address_singleton,作为工厂合约,最简单的生产一个Proxy的方法如下:

functioncreateProxy(addresssingleton,bytesmemorydata)publicreturns(GnosisSafeProxyproxy){proxy=newGnosisSafeProxy(singleton);//初始化(boolsuccess,bytesmemoryres)=address(proxy)

Gnosis Chain上Aave分叉项目Agave遭到攻击,已暂停合约:3月15日消息,由1Hive社区部署在Gnosis Chain上的Aave分叉项目Agave发推称,协议遭到攻击,目前已暂停合约,之后会公布具体情况。[2022/3/15 13:58:30]

在上面的创建Proxy合约的过程中,其实质是调用了create这一opcode。又因为create这一个opcode的创建合约的地址仅与Factory合约的地址和nonce有关,故导致钱包地址可被人手动推算出来。导致任何通过Factory合约这一方法创建钱包的人的钱包地址都可以被推断,出现安全隐患。

地址的推算方法如下:

//首先拿到工厂合约的地址:addressfactory=0xa6b71e26c5e0845f74c812102ca7114b6a896ab2;假设nonce=1,则RLP((s,n))为:ethers.utils.RLP.encode()=>RLP((factory,nonce))=0xd694a6b71e26c5e0845f74c812102ca7114b6a896ab201Keccak256(RLP((factory,nonce)))=0x4c2134364fb2823682748fe543e77ba9f5e59cefb97d55cf58641ebb7beb22c4address=0x43e77ba9f5e59cefb97d55cf58641ebb7beb22c4

使用create2这一OPCODE就没有这个问题,但使用create2时,需要理解构造函数中的参数应该怎么传入进去:

Argumentsfortheconstructorofacontractaredirectlyappendedattheendofthecontract’scode,alsoinABIencoding.Theconstructorwillaccessthemthroughahard-codedoffset,andnotbyusingthecodesizeopcode,sincethisofcoursechangeswhenappendingdatatothecode.

Balancer和Gnosis达成合作推出Balancer-Gnosis协议:10月21日消息,Balancer和Gnosis达成合作,推出Balancer-Gnosis-Protocol (BGP),其是Balancer V2的“资金库架构”和Gnosis协议的价格发现机制的结合,希望为用户提供更多好处,例如链上流动性、MEV保护、更好的交易价格和优化的gas成本。(Coinquora)[2021/10/21 20:46:38]

即将contructor里的参数直接以ABI编码后贴在contract.creationCode里。

bytesmemorydata=abi.encode(type(GnosisSafeProxy).creationCode,uint256(uint160(singleton)))

注意点2:代理合约与实现合约的Storage插槽排布是否一致

由于代理合约GnosisSafeProxy与实现合约GnosisSafe是通过delegatecall来调用,故需要仔细检查两边的插槽排布,需让其保持一致。

首先是GnosisSafeProxy代理合约:

slot_00=>singleton

然后是GnosisSafe实现合约

contractGnosisSafeisEtherPaymentFallback,Singleton,ModuleManager,OwnerManager,SignatureDecoder,SecuredTokenTransfer,ISignatureValidatorConstants,FallbackManager,StorageAccessible,GuardManagerEtherPaymentFallback=>无全局变量Singleton=>有全局变量slot_00=>singletonModuleManagerisSelfAuthorized,ExecutorSelfAuthorized=>无全局变量Executor=>无全局变量ModuleManager=>有全局变量mapping(address=>address)internalmodulesOwnerManagerisSelfAuthorizedSelfAuthorized=>无全局变量OwnerManager=>有全局变量mapping(address=>address)internalowners;uint256internalownerCount;uint256internalthreshold;SignatureDecoder=>无全局变量SecuredTokenTransfer=>无全局变量ISignatureValidatorConstants=>无全局变量FallbackManagerisSelfAuthorizedSelfAuthorized=>无全局变量FallbackManager=>有全局变量keccak256("fallback_manager.handler.address")=>fallback_handlerStorageAccessible=>无全局变量GuardManagerisSelfAuthorizedSelfAuthorized=>无全局变量GuardManager=>有全局变量keccak256("guard_manager.guard.address")=>set_guardGnosisSafe=>有全局变量uint256publicnonce;bytes32private_deprecatedDomainSeparator;mapping(bytes32=>uint256)publicsignedMessages;mapping(address=>mapping(bytes32=>uint256))publicapprovedHashes;

比特币价格预言大神 “Luka_Magnotta” :比特币价格在2021年达到100万美元:国外网友发现比特币价格预言大神,他们发现一名叫做“Luka_Magnotta”的人在2013年8月就登陆Reddit论坛发表了对比特币价格的精准预测,这位“Luka_Magnotta”称比特币会在2017年突破1万美元,2019年突破10万美元,2021年达到100万美元。有人估计这位“Luka_Magnotta”真身是诺贝尔奖得主,经济学家米尔顿·弗里德曼(Milton Friedman),他早在1999年就预言了数字货币现象。[2017/12/25]

将上面的GnosisSafe实现合约的插槽整理如下:

slot_00=>singletonslot_01=>mapping(address=>address)internalmodulesslot_02=>mapping(address=>address)internalowners;slot_03=>uint256internalownerCount;slot_04=>uint256internalthreshold;slot_05=>uint256publicnonce;slot_06=>bytes32private_deprecatedDomainSeparator;slot_07=>mapping(bytes32=>uint256)publicsignedMessages;slot_08=>mapping(address=>mapping(bytes32=>uint256))publicapprovedHashes;keccak256("fallback_manager.handler.address")=>fallback_handlerkeccak256("guard_manager.guard.address")=>set_guard

可以看到代理合约Proxy和实现合约GnosisSafe的插槽并不完全一致,但是在代理合约Proxy的插槽排布中,slot_00位置处的值都是singleton,并未出现碰撞。可能是Gnosis想让proxy合约尽可能小,所以这样设计。

注意点3:与compound的Unitroller部分对比

Compound中的Unitroller是一个可升级合约架构,即其对应的实现comptrollerImplementation合约地址可以通过Unitorller中的方法去更改,从而实现合约升级。而GnosisSafeProxy并不是一个可升级合约架构,它对应的实现singleton是在初始化时就写死的,没有办法去更改实现。

作为一个代理合约,其实现地址通常需要在创建时就传入进去,然后再调用init方法来进行初始化。

参考资料

上篇文章:https://learnblockchain.cn/article/2980

Gas费用:https://learnblockchain.cn/2019/06/11/gas-mean

多签:https://learnblockchain.cn/article/1127

免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考,并非作为或被视为实际投资建议。

本文来源于非小号媒体平台:

登链社区

现已在非小号资讯平台发布105篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/10362787.html

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

上一篇:

每周编辑精选WeeklyEditors&#039;Picks

标签:MODESSRESGNOMODXNOBLESSE I COINCARESGnosis

世界币热门资讯
NFT:NFT的热潮在未来会如何带动以太坊的发展?

和比特币一样,以太坊也没有幸免于九月的下跌。以太坊在过去一天下跌5%,最终价格为2875美元。而实际上,除比特币之外的Crypto市值缩减至5月底(6月初)的水平,仅为3,300亿美元.

1900/1/1 0:00:00
GAT:Gate.io “理财宝”上线WHALE锁仓理财第4期,年化币收益100%

“Gate.io理财宝”将于2021年9月21日16:00开启《WHALE锁仓理财第4期》,锁仓14天,币年化收益率为100%。后续将上线更多理财产品,敬请期待.

1900/1/1 0:00:00
OIN:KuCoin杠桿代幣專區新增LINK3L, LINK3S

親愛的KuCoin用戶,為豐富杠桿代幣交易區交易種類,KuCoin杠桿代幣已上線LINK3L,LINK3S.

1900/1/1 0:00:00
FIL:Filecoin 网络突破 10EiB 大关,力推 Estuary 存储海量优质公共数据

自11个月前主网上线以来,Filecoin网络的人气不断攀升,全网存储容量已经成功越过10EiB大关,据其官网所言.

1900/1/1 0:00:00
COM:CHA净买入大赛活动获奖名单公布

亲爱的BitMart用户:感谢您踊跃参与“CHA净买入大赛”活动,现公布获奖用户如下:排名用户名奖励(CHA)1clk****@yahoo.com200,0002347****338150.

1900/1/1 0:00:00
KEX:关于永续合约强平机制调整的公告

尊敬的用户:自从BKEX合约产品推出以来,各项机制创新深受市场认可与欢迎,秉承产品易用、用户友好的原则,我们将对永续合约强平机制做出部分调整.

1900/1/1 0:00:00