[크립토 좀비] Lesson3. 고급 솔리디티 개념 - Chapter1~3 : 컨트랙트 불변성, 소유 가능한 컨트랙트, onlyOwner 함수 제어자

Chapter1. 컨트랙트의 불변성

 이더리움에 컨트랙트를 배포하고 나면, 컨트랙트는 변하지 않는다. (수정이나 업데이트 불가)

만약 컨트랙트에 결점이 있어도 이후에 고칠 수 있는 방법이 전혀 없다.

그 누구도 배포 이후에 함수를 수정하거나 예상치 못한 결과를 발생시키지 못한다.

 

외부 의존성

외부 컨트랙트의 주소를 하드코딩 해버리면

나중에 외부 컨트랙트가 파괴되었을 경우 우리가 개발한 DApp은 쓸모 없어진다.

(수정할 수 없기 때문)

따라서 하드코딩 대신 주소를 가져오는 또 다른 함수를 만드는 것이 효율적

 

 

Chapter2. 소유 가능한 컨트랙트

 주소를 가져오는 또 다른 함수를 만들 경우,

우리가 수정 가능하게 하기 위해 external로 선언을 할텐데

그러면 모든 사람이 주소를 업데이트 할 수 있으므로 문제가 생길 수 있다.

이런 경우를 대처하기 위해서 컨트랙트를 소유 가능하게 만든다.

 

• OpenZepplin : DApp에서 사용할 수 있는, 안전하고 커뮤니티에서 검증받은 스마트 컨트랙트의 라이브러리.

 

각 요소 설명 )

(1) 생성자 Constructor: function Ownable()는 생성자. 

컨트랙트와 동일한 이름을 가진, 생략할 수 있는 특별한 함수. 컨트랙트가 생성될 때 딱 한번만 실행.

 

(2) 함수 제어자 Function Modifier: modifier onlyOwner() 다른 함수들에 대한 접근을 제어하기 위해 사용 되는 일종의 유사 함수. 요구사항 충족 여부를 확인하는 데에 사용.

함수 실행 전의 요구사항 충족 여부를 확인하는 데에 사용.

onlyOwner의 경우 접근을 제한해서 오직 컨트랙트의 소유자만 해당 함수를 실행할 수 있도록 하기 위해 사용될 수 있다.

 

즉, Ownable 컨트랙트가 하는 일은

1. 컨트랙트가 생성되면 컨트랙트의 생성자가 owner에 msg.sender(컨트랙트를 배포한 사람)을 대입.
2. 특정한 함수들에 대해서 오직 소유자만 접근할 수 잇도록 제한 가능한 onlyOwner 제어자를 추가. 
3. 새로운 소유자에게 해당 컨트랙트의 소유권을 옮길 수 있도록 한다.

 

Chapter3. onlyOwner 함수제어자

함수 제어자는 함수처럼 보이지만, function 키워드 대신 modifier 키워드를 사용한다.

함수 호출 하듯 직접 호출할 수 없다. 대신 함수 정ㅂ의부 끝에 해당 함수의 작동방식으로 바꾸도록 제어자의 이름을 붙일 수 있다.

 

이렇게 설명되어 있는데 이게 이해가 잘되는 듯 하다.

 

함수에 onlyOwner 제어자를 추가하면 오직 컨트랙트의 소유자만 해당 함수를 호출할 수 있다.

악용된다면: 소유자가 백도어 함수를 추가할 수도 있다.