Gobierno (origin-chain-governance): - El voto ordinario exige un quorum de Aye, el 10 % de PILAR_4 §6.6. Se fija AL CREAR la propuesta (VoteQuorumOf) y se consume al decidirla: un set_code no mueve la meta de un voto abierto. Cuenta solo el Aye: con el Nay, un voto en contra podria aprobar; con la abstencion, el mismo OGC inflaria el quorum de muchas propuestas. - Un override del veto tiene que alcanzar ese quorum y superar el Nay original, las dos condiciones del voto ordinario. Sin ellas, vetar abarataba una aprobacion (dos bloqueantes de las revisiones adversariales). - submit_treasury_proposal (call 16) fija destinatario y monto (TreasuryActions), y treasury_disbursement solo paga exactamente eso, una vez. Rechaza montos bajo el deposito existencial y como destinatario la propia tesoreria o la cuenta-bond. - Sin entrada en VoteQuorumOf no hay quorum: la emergencia (que nunca lleva accion de tesoro) y lo creado antes de RV17, que se abrio y voto sin quorum. Runtime: los dos quorums son el 10 % de la emision VIGENTE, redondeado hacia arriba y nunca por debajo del bond (DiezPorCientoDeLaEmision). Con 100M fijos, en la testnet de la casa (100M emitidos, todos de Alice) nada se habria aprobado nunca; en mainnet sigue siendo ~100M. Spec 18, transaction_version 1: todo lo nuevo es aditivo, sin migracion. Node: pasa a opaque::Block. Decodificaba los extrinsics con tipos nativos y rechazaba en el pool la llamada que anadia el set_code (1040, el mismo error que una llamada inexistente). Los bytes y los hashes no cambian: el binario nuevo sincronizo desde cero los 39 273 bloques de la testnet de la casa con los mismos hashes en 8 alturas. El RPC sirve los extrinsics en hex. Pesos: seis extrinsics cambiaron de codigo y se midieron en la Pi 5 (smoke declarado: 5 procesos limpios, sin CI en ningun segundo, maximo de los 5). Los otros once siguen siendo los certificados por Laurha. Se descarto una medida contaminada: su muestreador no veia los tests de la CI. Pruebas: - 363 tests verdes en el workspace. - 24 contrafactuales, los 24 en rojo. - Ensayo en la rp1 sobre una cadena con el codigo vivo de spec 17: upgrade a 18 y E2E firmando como un wallet (scripts/e2e/rv17_tesoro.py). - Ejemplo firmar_como_wallet con tesoro, pagar, votar, depositar y finalizar; los eventos llevan su fase. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
220 lines
11 KiB
Rust
220 lines
11 KiB
Rust
//! Firma extrinsics como los firma un wallet, para el E2E por RPC contra un nodo vivo.
|
|
//!
|
|
//! Existe porque un E2E que solo mira bloques no ve lo que ve un usuario: el 2026-10-07 el
|
|
//! nodo producía y finalizaba bloques mientras rechazaba con «bad signature» toda firma de
|
|
//! wallet (el runtime se creía `spec 0`, ver `type Version` en `configs.rs`). Esta
|
|
//! herramienta firma igual que polkadot.js: la versión que anuncia el runtime, el hash del
|
|
//! génesis, era inmortal, sin metadata hash.
|
|
//!
|
|
//! ```text
|
|
//! cargo build -p origin-chain-runtime --example firmar_como_wallet # con SKIP_WASM_BUILD=1
|
|
//! F=target/debug/examples/firmar_como_wallet
|
|
//!
|
|
//! firmar <llamada> <nonce> <genesis_hex> [spec tx] extrinsic firmado por //Alice, en hex
|
|
//! llamadas: remark · finalize_override (propuesta 0x09…09) · uphold0 (peso 0)
|
|
//! set_code:<ruta.wasm> (sudo de //Alice, ensayo de upgrade sin fork)
|
|
//! tesoro:<monto> (RV17: propuesta de tesoro de //Alice que paga <monto> plancks
|
|
//! a //Bob; 14 días y el bond mínimo) · pagar:<id_hex>:<monto> (sudo de
|
|
//! treasury_disbursement a //Bob) · votar:<id_hex>:<peso> (Aye de //Alice)
|
|
//! · depositar:<monto> (treasury_deposit de //Alice al vault)
|
|
//! · finalizar:<id_hex> (finalize_proposal)
|
|
//! spec y tx: los que da `state_getRuntimeVersion`. Por defecto, los de `VERSION`
|
|
//! compilado. Tras un `set_code` hay que pasarlos: el wallet firma con la versión
|
|
//! nueva que anuncia el nodo, no con la que se compiló aquí.
|
|
//! eventos <hex de System::Events> decodifica los eventos de un bloque, con su fase
|
|
//! cuenta "<frase BIP39>" [//derivación] llave sr25519 y dirección SS58 (42) que verá un wallet
|
|
//! Substrate (substrate-bip39 → mini-secret → sr25519): vectores para la wallet Origin!
|
|
//! verificar <hex_extrinsic> <genesis_hex> pasa la firma por el check del runtime nativo
|
|
//! sobre el preset development (sin nodo)
|
|
//! ```
|
|
//!
|
|
//! Recorrido por RPC (nodo `run --dev --rpc-port 9955`):
|
|
//! `chain_getBlockHash 0` → génesis; `system_accountNextIndex` → nonce;
|
|
//! `author_submitExtrinsic` con el hex; y en el bloque que lo incluye,
|
|
//! `state_getStorage 0x26aa394eea5630e07c48ae0c9558cef780d41e5e16056765bc8461851072c9d7`
|
|
//! (System::Events) → `eventos`.
|
|
|
|
use frame_system::EventRecord;
|
|
use origin_chain_runtime::{
|
|
Runtime, RuntimeCall, RuntimeEvent, TxExtension, UncheckedExtrinsic, VERSION,
|
|
};
|
|
use parity_scale_codec::{Decode, Encode};
|
|
use sp_core::{sr25519, Pair, H256};
|
|
use sp_runtime::{
|
|
generic::{Era, SignedPayload},
|
|
MultiAddress, MultiSignature,
|
|
};
|
|
|
|
fn hex(arg: &str) -> Vec<u8> {
|
|
sp_core::bytes::from_hex(arg).unwrap_or_else(|e| panic!("hex inválido {arg}: {e:?}"))
|
|
}
|
|
|
|
fn bob() -> sp_runtime::AccountId32 {
|
|
sr25519::Pair::from_string("//Bob", None).expect("//Bob").public().into()
|
|
}
|
|
|
|
fn llamada(nombre: &str) -> RuntimeCall {
|
|
let id = origin_chain_governance::ProposalId([9u8; 32]);
|
|
match nombre {
|
|
"remark" => RuntimeCall::System(frame_system::Call::remark {
|
|
remark: b"origin".to_vec(),
|
|
}),
|
|
"finalize_override" => {
|
|
RuntimeCall::Governance(origin_chain_governance::Call::finalize_override {
|
|
proposal_id: id,
|
|
})
|
|
}
|
|
"uphold0" => RuntimeCall::Governance(origin_chain_governance::Call::uphold_council_veto {
|
|
proposal_id: id,
|
|
stake_weight: 0,
|
|
}),
|
|
otra if otra.starts_with("tesoro:") => {
|
|
let amount: u128 = otra["tesoro:".len()..].parse().expect("tesoro:<monto en plancks>");
|
|
RuntimeCall::Governance(origin_chain_governance::Call::submit_treasury_proposal {
|
|
title_hash: sp_core::blake2_256(b"e2e-rv17/titulo"),
|
|
body_hash: sp_core::blake2_256(b"e2e-rv17/cuerpo"),
|
|
voting_period_blocks: origin_chain_governance::MIN_VOTING_PERIOD_BLOCKS,
|
|
stake: origin_chain_governance::MIN_PROPOSAL_STAKE,
|
|
recipient: bob(),
|
|
amount,
|
|
})
|
|
}
|
|
otra if otra.starts_with("votar:") => {
|
|
let (id, peso) =
|
|
otra["votar:".len()..].split_once(':').expect("votar:<id_hex>:<peso>");
|
|
let id: [u8; 32] = hex(id).try_into().expect("el id son 32 bytes");
|
|
RuntimeCall::Governance(origin_chain_governance::Call::cast_vote {
|
|
proposal_id: origin_chain_governance::ProposalId(id),
|
|
stance: origin_chain_types::VoteStance::Aye,
|
|
stake_weight: peso.parse().expect("peso en plancks"),
|
|
})
|
|
}
|
|
otra if otra.starts_with("finalizar:") => {
|
|
let id: [u8; 32] =
|
|
hex(&otra["finalizar:".len()..]).try_into().expect("el id son 32 bytes");
|
|
RuntimeCall::Governance(origin_chain_governance::Call::finalize_proposal {
|
|
proposal_id: origin_chain_governance::ProposalId(id),
|
|
})
|
|
}
|
|
otra if otra.starts_with("depositar:") => {
|
|
RuntimeCall::Governance(origin_chain_governance::Call::treasury_deposit {
|
|
amount: otra["depositar:".len()..].parse().expect("depositar:<monto en plancks>"),
|
|
})
|
|
}
|
|
otra if otra.starts_with("pagar:") => {
|
|
let (id, amount) =
|
|
otra["pagar:".len()..].split_once(':').expect("pagar:<id_hex>:<monto>");
|
|
let id: [u8; 32] = hex(id).try_into().expect("el id son 32 bytes");
|
|
RuntimeCall::Sudo(pallet_sudo::Call::sudo {
|
|
call: Box::new(RuntimeCall::Governance(
|
|
origin_chain_governance::Call::treasury_disbursement {
|
|
proposal_id: origin_chain_governance::ProposalId(id),
|
|
recipient: bob(),
|
|
amount: amount.parse().expect("monto en plancks"),
|
|
},
|
|
)),
|
|
})
|
|
}
|
|
otra => match otra.strip_prefix("set_code:") {
|
|
Some(ruta) => {
|
|
let code = std::fs::read(ruta).unwrap_or_else(|e| panic!("{ruta}: {e}"));
|
|
RuntimeCall::Sudo(pallet_sudo::Call::sudo {
|
|
call: Box::new(RuntimeCall::System(frame_system::Call::set_code { code })),
|
|
})
|
|
}
|
|
None => panic!(
|
|
"llamada desconocida: {otra} (remark · finalize_override · uphold0 · \
|
|
set_code:<ruta> · tesoro:<monto> · pagar:<id_hex>:<monto> · \
|
|
votar:<id_hex>:<peso> · depositar:<monto> · finalizar:<id_hex>)"
|
|
),
|
|
},
|
|
}
|
|
}
|
|
|
|
fn firmar(call: RuntimeCall, nonce: u32, genesis: H256, spec: u32, tx: u32) -> UncheckedExtrinsic {
|
|
let alice = sr25519::Pair::from_string("//Alice", None).expect("//Alice");
|
|
let tx_ext: TxExtension = (
|
|
frame_system::CheckNonZeroSender::<Runtime>::new(),
|
|
frame_system::CheckSpecVersion::<Runtime>::new(),
|
|
frame_system::CheckTxVersion::<Runtime>::new(),
|
|
frame_system::CheckGenesis::<Runtime>::new(),
|
|
frame_system::CheckEra::<Runtime>::from(Era::Immortal),
|
|
frame_system::CheckNonce::<Runtime>::from(nonce),
|
|
frame_system::CheckWeight::<Runtime>::new(),
|
|
pallet_transaction_payment::ChargeTransactionPayment::<Runtime>::from(0),
|
|
frame_metadata_hash_extension::CheckMetadataHash::<Runtime>::new(false),
|
|
frame_system::WeightReclaim::<Runtime>::new(),
|
|
);
|
|
// Lo que pone el wallet: la versión que anuncia el RPC, no la que crea el storage.
|
|
let implicito = ((), spec, tx, genesis, genesis, (), (), (), None, ());
|
|
let payload = SignedPayload::<RuntimeCall, TxExtension>::from_raw(call, tx_ext, implicito);
|
|
let firma = payload.using_encoded(|p| alice.sign(p));
|
|
let (call, tx_ext, _) = payload.deconstruct();
|
|
UncheckedExtrinsic::new_signed(
|
|
call,
|
|
MultiAddress::Id(alice.public().into()),
|
|
MultiSignature::Sr25519(firma),
|
|
tx_ext,
|
|
)
|
|
}
|
|
|
|
fn main() {
|
|
let args: Vec<String> = std::env::args().collect();
|
|
let modo = args.get(1).map(String::as_str).unwrap_or("");
|
|
match modo {
|
|
"firmar" => {
|
|
let nonce: u32 = args[3].parse().expect("nonce");
|
|
let genesis = H256::from_slice(&hex(&args[4]));
|
|
let spec = args
|
|
.get(5)
|
|
.map_or(VERSION.spec_version, |v| v.parse().expect("spec"));
|
|
let tx = args
|
|
.get(6)
|
|
.map_or(VERSION.transaction_version, |v| v.parse().expect("tx"));
|
|
let xt = firmar(llamada(&args[2]), nonce, genesis, spec, tx);
|
|
// Hex completo: `HexDisplay` recorta con «...» pasados 1024 bytes, y un
|
|
// `set_code` lleva el runtime entero (MB).
|
|
println!("{}", sp_core::bytes::to_hex(&xt.encode(), false));
|
|
}
|
|
"eventos" => {
|
|
let bytes = hex(&args[2]);
|
|
let eventos = Vec::<EventRecord<RuntimeEvent, H256>>::decode(&mut &bytes[..])
|
|
.expect("System::Events");
|
|
// La fase va delante: dice a qué extrinsic pertenece cada evento.
|
|
for e in eventos {
|
|
println!("{:?} · {:?}", e.phase, e.event);
|
|
}
|
|
}
|
|
"cuenta" => {
|
|
use sp_core::crypto::Ss58Codec;
|
|
let uri = format!("{}{}", args[2], args.get(3).map(String::as_str).unwrap_or(""));
|
|
let par = sr25519::Pair::from_string(&uri, None).expect("frase o derivación inválida");
|
|
let publica = par.public();
|
|
println!("sr25519 publica 0x{}", sp_core::hexdisplay::HexDisplay::from(&publica.0));
|
|
println!("ss58 (42) {}", publica.to_ss58check());
|
|
}
|
|
"verificar" => {
|
|
use sp_runtime::traits::Checkable;
|
|
let bytes = hex(&args[2]);
|
|
let genesis = H256::from_slice(&hex(&args[3]));
|
|
let xt = UncheckedExtrinsic::decode(&mut &bytes[..]).expect("extrinsic");
|
|
let json = origin_chain_runtime::genesis_config_presets::get_preset(
|
|
&sp_genesis_builder::PresetId::from(sp_genesis_builder::DEV_RUNTIME_PRESET),
|
|
)
|
|
.expect("preset development");
|
|
let mut ext = sp_io::TestExternalities::new_empty();
|
|
ext.execute_with(|| {
|
|
frame_support::genesis_builder_helper::build_state::<
|
|
origin_chain_runtime::RuntimeGenesisConfig,
|
|
>(json)
|
|
.expect("estado del génesis");
|
|
frame_system::Pallet::<Runtime>::set_block_number(5);
|
|
frame_system::BlockHash::<Runtime>::insert(0, genesis);
|
|
let r = xt.check(&frame_system::ChainContext::<Runtime>::default());
|
|
println!("check del runtime: {:?}", r.map(|_| "firma aceptada"));
|
|
});
|
|
}
|
|
_ => panic!("modo: firmar · eventos · verificar · cuenta (ver la cabecera del fichero)"),
|
|
}
|
|
}
|