CodeChain-io / CodeChain-io/foundry
Make only authorized users be able to create a connection
オープン
ics
- 主要言語
- Rust
- スター
- 36
- フォーク
- 11
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
In the [ICS connection spec](https://github.com/cosmos/ics/tree/master/spec/ics-003-connection-semantics), they are saying, "Each chain has knowledge of and has agreed to its identifier on the other chain."
We should prohibit malicious users from using reserved identifiers for other purposes.
We might need some authorization logic to make only allowed users be able to create connections.
Actions need authorization
* CreateClient
* ConnOpenInit
* ChanOpenInit
コントリビューションガイド
調査の方向性
ICS-003 の接続セマンティクス仕様から始め、CreateClient、ConnOpenInit、ChanOpenInit のエントリポイントを追跡します。各アクションで認可と予約済み識別子をどのように強制すべきかを判断します。未認可のユーザーが接続を作成したり、別の chain の予約済み識別子を使用したりできなければ完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- rust
- 領域
- authorization, blockchain, security
- issue の種類
- 機能追加
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 25/100