如何防止在使用CREATE2时预先运行salt？

Question

我看了基于克隆工厂的选项性的EIP-1167，并想知道它是否可以移植到使用CREATE2。

一个问题是，从理论上讲，第三方可以“预先运行”部署tx，并使用用户的salt部署另一个合同，使用他们自己的构造函数参数初始化它，等等。

我们怎样才能减轻这种情况呢？

我考虑用用户提供的salt对tx.origin进行散列，并将得到的哈希作为salt传递给CREATE2。这样，客户端就可以确定地计算出离链的契约地址，而且部署tx是不可前端运行的，因为不能模拟tx.origin。

这就够了吗？

Answer 1

这并不是真正需要考虑的问题，因为CREATE2基于契约创建代码的散列和abi编码的构造函数参数生成部署地址。

因此，特定的salt，再加上契约的创建代码和构造函数参数，总是会产生相同的地址(以及相同的部署契约)，而不管是谁部署它，以及何时部署它。

因此，“前端运行”不是一个问题，因为即使有人提前运行，它也会产生完全相同的结果，就像您自己部署合同一样。

如果他们选择不同的构造函数参数，那么他们的契约将被部署到一个完全不同的地址。

有关更多细节，请参见这里的讨论：

https://github.com/ethereum/solidity/issues/13521

Answer 2

这听起来很管用。

然而，CREATE2自然为这个问题提供了一个有趣的建议补救方法:用户可以在契约创建之前初始化它。