有没有办法将经过验证的参数传递到坚固的智能合约功能？

Question

我想将名为“ testfunction”的函数称为“索赔达特”作为参数。索赔数据参数来自服务器通过API。

contract TestSmartContract {

  testFunction(uint256 id, uint256 claimDate) public payable returns (uint) {
    // I need a logic to verify if claimDate is coming from a valid source which will mean it is correct.
  }

}

Answer 1

简而言之，您可以使用签名验证来检查数据是否来自经过验证的源。

这个想法是；

1. 让源签名索赔date从Off-Chain（Ex。BackendServer）签名。
2. 将索赔以及合同的签名一起发送。
3. 存储源地址的合同验证签名是否正确。如果是，则表示索赔实际上来自源。

⚠️请注意，签名单独的索赔>可能还不够。因为一旦创建了签名，就可以通过利用者可见并重复使用。




阅读更多信息： https：//blog.chainsafe .io/how-to-verify-a-signed-message-in-solidity-6b3100277424

Answer 2

您可以使用钱包地址来验证源是否有效。

例如：

contract TestSmartContract {

   address sourceAddress = "0x00...";
    
   function testFunction(uint256 id, uint256 claimDate) public returns(uint) {
       require(msg.sender == sourceAddress, "Not valid source");
       //code to execute
   }
}