深入了解智能合约的最小代理“EIP-1167”

概述

在一开始，代理合约很难去掌握，在这篇文章中，我们将分析最小代理标准或“EIP-1167”，并创建一个代码示例。

在开始之前，不要混淆可升级代理和最小代理，这是非常重要的，它们是完全不同的。在这篇文章中，我们只讨论最小代理。

最小代理标准早在2018年就正式发布了，这个标准的主要思想是尽可能便宜地部署基础合约的副本。让我进一步展开:

最好的例子是一个多重签名钱包。让我们假设用户创建了一个非常简单的多重签名钱包，它可以接收资金、发送资金和设置n个所有者的数量。当然，为了发送资金，用户需要达到一定的法定人数(n≥m)。一旦智能合约准备好了，有两种主要的方法可以让它准备好投入生产。第一个是部署合约，使所有用户直接交互，这意味着所有的资金将存储在该合约，为了跟踪谁拥有什么，需要创建一个映射（地址 => uint) 公共余额+ 一些修饰符。这种方法的问题在于，用户将所有内容集中在一个地方，最重要的是，用户打开了额外攻击向量的可能性。换句话说，用户使合约更加复杂了。我们不想这样做，我们想把安全作为我们的首要任务。想到的第二种方法是让用户部署合约，为了做到这一点，用户需要编译合约，将字节码放在前端，并让用户部署合约。这种方法的问题是效率非常低，而且gas价格昂贵。想象一下，如果合约变得太大太复杂，部署成本将非常高，再加上我们正在用大量存储轰炸链。解决这个问题的方法是实现最小代理标准。

最小代理所做的是创建一个廉价的克隆(我们称它为廉价，因为它的部署成本非常低)，它具有与实现合约完全相同的逻辑，但具有自己的存储状态。这是通过低级别的委托调用实现的。

为了实施这个标准，我们需要：

• 执行合约：有时被称为基础合约、核心合约、主合约等。重要的是，执行合约是所有逻辑所在的地方。
• 代理工厂或克隆工厂：顾名思义，克隆工厂合约将是我们的工厂。这意味着用户将调用工厂的一个函数，而工厂将克隆一份实施合同的精确副本，但拥有自己的存储空间。这意味着每个克隆都有相同的逻辑，但存储状态独立。
• 代理：如前所述，代理合约是实施合约的克隆，但具有独特的存储。

现在我们有了一个大致的了解，让我们创建一个示例来巩固我们的知识。我们将在Remix中做这个例子，使它更简单。

合约将会非常简单，这里的目的是理解标准。

为此我们需要以下合约:

• 实现：这是我们的逻辑所在的地方，我们将其称为Implementation.sol。
• CloneFactory：这将是我们的工厂，我们将有一个clone() 函数，用户将触发该函数，工厂将输出代理的地址。工厂的名称将是CloneFactory.sol。
• 代理：与代理无关，代理将是CloneFactory.sol 中的clone() 函数的输出。可以有尽可能多的不同代理，这就是整个目的，以创建许多Implementation.sol的克隆。

这是它看起来的样子:

需要记住的一个非常重要的方面是，克隆不知道构造函数，因此我们使用initialize()函数“替换构造函数”，而不是使用构造函数来分配重要变量。我们只需要确保initialize()函数只被调用一次，这样人们就不能篡改合约，类似于构造函数的工作原理。为了做到这一点，我们通常使用openZeppelin的Initializabl。对于本例，我们不打算使用任何第三方合约，只是为了更清楚地说明。

让我们从Implementation.sol开始。合约唯一要做的就是拥有一个带有setter函数和修饰符的uint公共变量，限制只有所有者才能更改变量的访问权限。

让我们来分析一下：

uint public x→我们将在setter函数中更改的无符号整数(默认为0)。

bool public isBase→这个布尔值将确保实现合约永远不会被初始化。如果在构造函数中看到，我们将：isBase设置为true，并且initialize()函数的第一个require语句是require(isBase ==false)。这保证了实现合约只用于逻辑，没有人可以篡改。请记住，代理或克隆合约不知道构造函数，因此isBase将被设置为其默认值false。

address public owner→合约所有者(外部拥有的账户)。所有者默认为address(0)。在Solidity中，如果不分配地址类型，则默认值为address(0)。

modifier onlyOwner()→希望用户不需要解释这个，但基本上这是说只有所有者可以调用这个函数。

initialize(address _owner)→一旦创建代理克隆，需要立即调用initialize函数。这就像我们的构造函数，意味着如果之前有人调用这个函数，它将控制合约。如我们所见，它有一个参数(address _owner)。该参数将在CloneFactory 中提供。这里有两个重要的考虑:

• 用户需要确保initialize函数只被调用一次。我们这样做，是通过检查所有者是否是地址(0)。一旦分配了所有者，并且我们试图再次调用该函数，交易将恢复。强烈建议在Initializable合约中使用这个体系结构+ OpenZppelin的initializer()修饰符。这确保了函数只能被调用一次。
• 使实现合约不可用：通过在构造函数中赋值isBase=true，并在initialize()函数中要求isBase== false，我们可以确保没有人可以篡改合约。该合约的唯一目的是充当逻辑合约，如果有人试图调用基础合约的初始化函数，它将立即恢复。

一旦我们准备好了Implementation.sol，让我们创建CloneFactory.sol。为此，我们将使用 OpenZeppelin 的 Clone 库中的 clone() 函数。

让我们来分析一下:

interface Implementation→initialize()是我们在Implementation.sol中需要的唯一函数。一旦创建了克隆合约，我们将立即调用它。

address public implementation→implementation .sol的地址。

mapping(address => address[]) public allClone →这只是一个跟踪所有已部署克隆的映射，第一个地址是 msg.sender 或克隆的所有者。

clon(address implementation)→这个函数来自Open Zeppelin。在较高的层次上，我们提供实现地址(implementation .sol)，它返回该地址的一个实例，换句话说，它返回一个完全相同的implementation .sol的克隆。

clone()→这是用户将要调用的函数。一旦有人调用这个函数，第一件事就是创建一个新的克隆并将它保存在地址 sameChild 下。这个地址将持有与Implementation.sol相同的逻辑，但有自己的存储状态。正如我们在clone()的第三行中看到的，我们正在调用initialize函数:

这是至关重要的，这就是为什么我们要立即调用它。这将使clone()函数的调用者成为克隆合约的所有者。一旦做了，就没有回头路了。

用户可以克隆任意数量的合约，每个合约都有自己的存储空间。任何调用_clone()函数的人都将是唯一能够访问更改“x”的帐户。

结论

当我们需要为一个合约创建多个副本时，最小代理标准非常有效，每个副本都有自己的存储状态。最常见的用例是:Multi-Sig-Wallet、托管账户、某种类型的流动性池等。

作为提醒，无论何时执行此标准，都要特别注意以下事项：

• 实现合约中的initialize()函数只能被调用一次。
• 需要尽快触发实现合约中的initialize()函数。
• 使实现合约不可用。

Source：https://medium.com/coinmonks/diving-into-smart-contracts-minimal-proxy-eip-1167-3c4e7f1a41b8

关于

ChinaDeFi - ChinaDeFi.com 是一个研究驱动的DeFi创新组织，同时我们也是区块链开发团队。每天从全球超过500个优质信息源的近900篇内容中，寻找思考更具深度、梳理更为系统的内容，以最快的速度同步到中国市场提供决策辅助材料。

Layer 2道友 - 欢迎对Layer 2感兴趣的区块链技术爱好者、研究分析人与Gavin（微信: chinadefi）联系，共同探讨Layer 2带来的落地机遇。敬请关注我们的微信公众号 “去中心化金融社区” 。

本文首发于：https://mp.weixin.qq.com/s/qTGoPv4umDTutuglApSX_Q