Чи можете ви використовувати випадковість у публічних функціях без входу в Move?

Question

Я новачок у використанні випадковості в програмуванні Move. Документація пропонує використовувати випадкові тільки в функціях введення. Однак я розглядаю можливість використання випадковості для встановлення значень, а не для розгалуження коду. Чи нормально використовувати випадковість у публічній функції таким чином?

Ramirez · Accepted Answer

Not necessarily. If you define a public function, like foo(Random, SharedObj, ...), an attacker can exploit this by creating a function, say attack(Random, SharedObj, ...), which calls your function. The attacker can then inspect modifications to the shared object, deciding whether to abort the transaction based on its new state. This is similar to an attack described in the Sui documentation on randomness, but involves a shared state. Even if sensitive fields arent exposed, an attacker could serialize and parse the objects state. Therefore, they could always win or abort but never lose. If this is acceptable for your use case, you could proceed with using a public function and suppress the warning.

Допис

Діліться своїми знаннями.

Допис

Діліться своїми знаннями.

Чи можете ви використовувати випадковість у публічних функціях без входу в Move?

Відповіді

Ви знаєте відповідь?