CodeChain-io / CodeChain-io/foundry

Make only authorized users be able to create a connection

オープン
#159 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る
ics
主要言語
Rust
スター
36
フォーク
11
PR マージ指標
30日以内にマージされた PR はありません

説明

In the [ICS connection spec](https://github.com/cosmos/ics/tree/master/spec/ics-003-connection-semantics), they are saying, "Each chain has knowledge of and has agreed to its identifier on the other chain."

We should prohibit malicious users from using reserved identifiers for other purposes.

We might need some authorization logic to make only allowed users be able to create connections.

Actions need authorization
* CreateClient
* ConnOpenInit
* ChanOpenInit

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

ICS-003 の接続セマンティクス仕様から始め、CreateClient、ConnOpenInit、ChanOpenInit のエントリポイントを追跡します。各アクションで認可と予約済み識別子をどのように強制すべきかを判断します。未認可のユーザーが接続を作成したり、別の chain の予約済み識別子を使用したりできなければ完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
rust
領域
authorization, blockchain, security
issue の種類
機能追加
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。