Всем привет! Подскажите, пожалуйста, не придумали ли способ, чтобы можно

Question

Всем привет! Подскажите, пожалуйста, не придумали ли способ, чтобы можно

было вызывать контракт только из приложения, а напрямую запретить?

Я знаю что можно добавить хеш из пароля в контракт, и потом требовать у пользователя пароль, но это для одноразового пользования... А мне надо много без обновления хеша.

#cryptocurrency #eth #russian

0

03.11.2020

8 ответов

21 просмотр

Руслан Миров Автор вопроса

Sergey Mironov
А привязать кошелек к вызову? Чтобы транзакции шли...

Я тоже об этом думал... Но не совсем то, что мне нужно. Ок спасибо!

0

03.11.2020

Sergey Mironov

Руслан Миров
Я тоже об этом думал... Но не совсем то, что мне н...

Еще вариант - тоже с хэшем, но его отдельной функцией от имени владельца обновлять по желанию - хоть каждый чс. Вопрос только в затратах газа

0

03.11.2020

Руслан Миров Автор вопроса

Sergey Mironov
Еще вариант - тоже с хэшем, но его отдельной функц...

Я придумал такой вариант Пользователь вызывает из приложения определенный метод, который требует пароль. Сервер отправляет на приложение пароль, плюс создаёт новый хеш. Пользователь использует пароль, и обновляет хеш с новым паролем за свой счёт. Таким способом владелец приложения не тратит свой газ и вызов может быть осуществлен только из приложения, которое может получить пароль и новый хеш от сервера, только с помощью секретного токена внутри приложения. Это безопасно ?

0

03.11.2020

Sergey Mironov

Руслан Миров
Я придумал такой вариант Пользователь вызывает из...

Если к функции обновления хэша имеет доступ любой юзер, то, следовательно, нет

0

03.11.2020

Руслан Миров Автор вопроса

Sergey Mironov
Если к функции обновления хэша имеет доступ любой ...

Обновление будет проходить внутри функцией с логикой, а чтобы вызвать эту функцию нужен пароль. Есть только проблема, если пользователь пошлет транзакцию, потом отменит ей, прочитает пароль, и использует пароль, но потом установит свой новый хеш, а не хеш из сервера... И это закроет всю работу. В этом случае можно оставить функцию для owner чтобы стереть не корректный хеш.

0

03.11.2020

Руслан Миров Автор вопроса

Руслан Миров
Обновление будет проходить внутри функцией с логик...

Если бы как то прикрутить nonce ...

0

03.11.2020

Sam Becket

Посмотри как сделали firstblood.io на своем ICO

0

03.11.2020