Pas nécessairement. Si vous définissez une fonction publique, par exemplefoo(Random, SharedObj, ...), un attaquant peut l'exploiter en créant une fonction, par exempleattack(Random, SharedObj, ...), qui appelle votre fonction. L'attaquant peut ensuite inspecter les modifications apportées à l'objet partagé et décider d'annuler la transaction en fonction de son nouvel état. Ceci est similaire à une attaque décrite dans la documentation Sui sur le caractère aléatoire, mais implique un état partagé. Même si les champs sensibles ne sont pas exposés, un attaquant peut sérialiser et analyser l'état de l'objet. Par conséquent, ils pouvaient toujours « gagner » ou « abandonner » mais ne jamais « perdre ». Si cela est acceptable pour votre cas d'utilisation, vous pouvez continuer à utiliser une fonction publique et supprimer l'avertissement.