스마트 계약의 시간 잠금은 무엇입니까?

스마트 계약에서 시간 잠금의 개념을 이해합니다

스마트 계약의 시간 잠금은 특정 기능이나 트랜잭션이 지정된 시간 또는 블록 높이에 도달 할 때까지 실행되는 것을 제한하는 메커니즘을 나타냅니다. 이 기능은 일반적으로 블록 체인 개발에 사용되어 분산 된 응용 프로그램 (DAPP) 또는 프로토콜 내에서 자금, 데이터 또는 기타 기능에 액세스하기 전에 특정 조건이 충족되도록합니다.

Time Locks를 사용하면 개발자는 토큰 전송, 거버넌스 결정 또는 프로토콜로 업그레이드와 같은 중요한 작업에 대한 지연 또는 예약 실행을 도입 할 수 있습니다. 이는 특정 변경을 즉시 변경할 수 없도록 조기 행동을 방지하고 보안 계층을 제공 할 수 있습니다.

시간 잠금은 규정 준수, 보안 감사 또는 단계적 릴리스에 지연된 실행이 필요한 시나리오에서 특히 유용합니다.

블록 체인 프로토콜에서 시간 잠금 방법

대부분의 블록 체인 시스템에서 스마트 계약은 일단 배포되면 불변 할 수 없습니다. 그러나 일부 프로토콜은 향후 업그레이드 또는 수정을 허용하는 거버넌스 모델을 구현합니다. 분산 및 투명성을 유지하기 위해 이러한 업그레이드는 종종 투표 메커니즘을 통해 토큰 보유자의 승인이 필요합니다.

성공적인 투표 후에도 변경은 즉시 효력을 발휘해서는 안됩니다. 시간 자물쇠가 시작되는 곳이 있습니다. 제안이 통과되면 시간 잠금 계약에 제출되며, 이는 조치를 실행하기 전에 대기 기간을 시행합니다. 이 기간 동안 모든 참가자는 제안 된 변경 사항을 검토하고 악의적이거나 의도하지 않은 것처럼 보일 경우 우려 사항을 제기 할 수 있습니다.

예를 들어, 시간 잠금은 제안서가 승인 된 시점과 활성화 될 때 사이에 48 시간의 지연을 시행 할 수 있습니다. 이를 통해 사용자는 변경에 동의하지 않거나 파울 플레이를 의심하는 경우 시스템을 종료 할 수 있습니다.

• 시간 잠금 계약은 일반적으로 대상 주소, 값, 함수 서명 및 지연 시간과 같은 매개 변수를 허용합니다.
• 일단 대기하면, 지정된 시간이 통과 된 후에 만 ​​거래를 실행할 수 있습니다.
• 일부 구현을 통해 특정 조건에서 대기열 트랜잭션을 취소 할 수 있습니다.

Solidity Smart Contracts의 시간 잠금 구현

개발자는 Ethereum 기반 계약 용 Solidity와 같은 프로그래밍 언어를 사용하여 시간 잠금을 구현할 수 있습니다. 핵심 아이디어에는 보류중인 조치를 매핑에 저장하고 실행 전에 타임 스탬프 또는 블록 번호를 검증하는 것이 포함됩니다.

다음은 견고성에서 시간 잠금을 정의하는 방법에 대한 단순화 된 예입니다.

 struct QueuedAction { address target; uint256 value; string signature; bytes data; uint256 eta;

}

매핑 (bytes32 => bool) 공개 대기열 항목;

함수 queueetransaction (

address target, uint256 value, string memory signature, bytes memory data, uint256 delay

) 공개 반환 (bytes32) {

uint256 eta = block.timestamp + delay; bytes32 txHash = keccak256(abi.encode(target, value, signature, data, eta)); queuedTransactions[txHash] = true; return txHash;

}

함수 executeTransaction (

address target, uint256 value, string memory signature, bytes memory data, uint256 eta

) 대중 지불 {

require(block.timestamp >= eta, 'TimeLock: not yet'); bytes32 txHash = keccak256(abi.encode(target, value, signature, data, eta)); require(queuedTransactions[txHash], 'TimeLock: unqueued'); // Execute call logic here

}

이 코드는 정의 된 시간이 경과 한 후에 대기열을하고 나중에 트랜잭션을 실행하는 방법을 보여줍니다. 개발자는 메인 넷에 이러한 계약을 배포 할 때 가스 제한, 재창조 위험 및 적절한 액세스 제어를 고려해야합니다.

실제로 사용되는 다양한 유형의 시간 잠금 장치

의도 된 사용 사례에 따라 시간 잠금의 변형이 몇 가지 있습니다.

• Timelock 주지사 : 제안서의 실행을 지연시키기 위해 거버넌스 시스템에서 사용됩니다.
• VAULT 잠금 해제 : 토큰은 전송하기 전에 일정 기간 동안 잠겨있을 수 있습니다.
• 에스크로 서비스 : 에스크로에서 보유 된 자금은 정해진 시간이나 조건이 충족 된 후에 만 ​​출시됩니다.
• 예약 된 토큰 릴리스 : 시간이 지남에 따라 토큰이 배포되는 ICO 또는 토큰 투자 일정이 일반적입니다.

각 유형은 고유 한 목적을 제공하지만 동일한 기본 원칙을 공유합니다. 시간을 기준으로 실행 된 실행.

이러한 변형은 종종 모듈 식 라이브러리 또는 OpenZeppelin의 TimelockController와 같은 기존 프레임 워크를 사용하여 구현됩니다.

시간 잠금을 사용할 때 보안 고려 사항

시간 잠금 장치는 안전 층을 추가하지만 취약점에 면역되지 않습니다. 한 가지 주요 관심사는 공격자가 보류중인 거래를 관찰하고 이익을 위해 비슷한 거래를 실행하는 선두 공격 의 잠재력입니다.

또 다른 문제는 시간 잠금 계약 자체가 단일 엔터티에서 업그레이드되거나 제어 될 때 발생합니다. Time Lock Contract의 소유자가 검사되지 않은 전력을 사용하지 않으면 대기열 거래 또는 우회 지연을 모두 조작 할 수 있습니다.

이러한 위험을 완화하려면 :

• 조심스럽게 지배하지 않는 한 시간 잠금 계약을 업그레이드 할 수 없는지 확인하십시오.
• 이벤트 로깅을 사용하여 투명성을 위해 대기열 트랜잭션을 공개적으로 발표하십시오.
• 다중 SIG 또는 거버넌스 감독으로 취소 기능을 구현하십시오.

자주 묻는 질문

Q1 : 비상시 시간 잠금을 우회 할 수 있습니까? 일정 시간 잠금 구현에는 비상 재정의 메커니즘이 포함되며, 일반적으로 다중 서명 승인이 필요하거나 대기중인 거래를 취소하기 위해 거버넌스 투표가 필요합니다.

Q2 : 모든 Defi 프로토콜에서 시간 잠금이 필수입니까? 아니요, 시간 잠금은 선택 사항이며 일반적으로 거버넌스 및 보안을 우선시하는 프로젝트에 사용됩니다. 많은 소규모 또는 실험 프로토콜이 단순성을 위해이를 건너 뛸 수 있습니다.

Q3 : Time Lock은 Multisig 지갑과 어떻게 상호 작용합니까? 시간 잠금은 멀티시 지갑과 함께 작동하여 민감한 작업을 실행하기 전에 시간 지연과 다중 승인을 시행 할 수 있습니다.

Q4 : 대기후에 거래가 실행되지 않으면 어떻게됩니까? 대기열 거래는 일반적으로 명시 적으로 취소되지 않는 한 무기한으로 유효하게 유지됩니다. 그러나 일부 시스템은 거래가 유효하지 않은 만료 기간을 부과 할 수 있습니다.