Files
arkhe-origin-chain/crates/origin-chain-runtime/examples/firmar_como_wallet.rs
T
CharonandClaude Opus 5.5 b6d05eaf45 feat(gobierno): spec 18 (RV17), quorum del voto ordinario y pago del tesoro atado a la propuesta
Gobierno (origin-chain-governance):
- El voto ordinario exige un quorum de Aye, el 10 % de PILAR_4 §6.6. Se fija AL CREAR la
  propuesta (VoteQuorumOf) y se consume al decidirla: un set_code no mueve la meta de un
  voto abierto. Cuenta solo el Aye: con el Nay, un voto en contra podria aprobar; con la
  abstencion, el mismo OGC inflaria el quorum de muchas propuestas.
- Un override del veto tiene que alcanzar ese quorum y superar el Nay original, las dos
  condiciones del voto ordinario. Sin ellas, vetar abarataba una aprobacion (dos bloqueantes
  de las revisiones adversariales).
- submit_treasury_proposal (call 16) fija destinatario y monto (TreasuryActions), y
  treasury_disbursement solo paga exactamente eso, una vez. Rechaza montos bajo el deposito
  existencial y como destinatario la propia tesoreria o la cuenta-bond.
- Sin entrada en VoteQuorumOf no hay quorum: la emergencia (que nunca lleva accion de
  tesoro) y lo creado antes de RV17, que se abrio y voto sin quorum.

Runtime: los dos quorums son el 10 % de la emision VIGENTE, redondeado hacia arriba y nunca
por debajo del bond (DiezPorCientoDeLaEmision). Con 100M fijos, en la testnet de la casa
(100M emitidos, todos de Alice) nada se habria aprobado nunca; en mainnet sigue siendo ~100M.
Spec 18, transaction_version 1: todo lo nuevo es aditivo, sin migracion.

Node: pasa a opaque::Block. Decodificaba los extrinsics con tipos nativos y rechazaba en el
pool la llamada que anadia el set_code (1040, el mismo error que una llamada inexistente).
Los bytes y los hashes no cambian: el binario nuevo sincronizo desde cero los 39 273 bloques
de la testnet de la casa con los mismos hashes en 8 alturas. El RPC sirve los extrinsics en hex.

Pesos: seis extrinsics cambiaron de codigo y se midieron en la Pi 5 (smoke declarado: 5
procesos limpios, sin CI en ningun segundo, maximo de los 5). Los otros once siguen siendo los
certificados por Laurha. Se descarto una medida contaminada: su muestreador no veia los tests
de la CI.

Pruebas:
- 363 tests verdes en el workspace.
- 24 contrafactuales, los 24 en rojo.
- Ensayo en la rp1 sobre una cadena con el codigo vivo de spec 17: upgrade a 18 y E2E
  firmando como un wallet (scripts/e2e/rv17_tesoro.py).
- Ejemplo firmar_como_wallet con tesoro, pagar, votar, depositar y finalizar; los eventos
  llevan su fase.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-28 21:55:24 -05:00

220 lines
11 KiB
Rust

//! Firma extrinsics como los firma un wallet, para el E2E por RPC contra un nodo vivo.
//!
//! Existe porque un E2E que solo mira bloques no ve lo que ve un usuario: el 2026-10-07 el
//! nodo producía y finalizaba bloques mientras rechazaba con «bad signature» toda firma de
//! wallet (el runtime se creía `spec 0`, ver `type Version` en `configs.rs`). Esta
//! herramienta firma igual que polkadot.js: la versión que anuncia el runtime, el hash del
//! génesis, era inmortal, sin metadata hash.
//!
//! ```text
//! cargo build -p origin-chain-runtime --example firmar_como_wallet # con SKIP_WASM_BUILD=1
//! F=target/debug/examples/firmar_como_wallet
//!
//! firmar <llamada> <nonce> <genesis_hex> [spec tx] extrinsic firmado por //Alice, en hex
//! llamadas: remark · finalize_override (propuesta 0x09…09) · uphold0 (peso 0)
//! set_code:<ruta.wasm> (sudo de //Alice, ensayo de upgrade sin fork)
//! tesoro:<monto> (RV17: propuesta de tesoro de //Alice que paga <monto> plancks
//! a //Bob; 14 días y el bond mínimo) · pagar:<id_hex>:<monto> (sudo de
//! treasury_disbursement a //Bob) · votar:<id_hex>:<peso> (Aye de //Alice)
//! · depositar:<monto> (treasury_deposit de //Alice al vault)
//! · finalizar:<id_hex> (finalize_proposal)
//! spec y tx: los que da `state_getRuntimeVersion`. Por defecto, los de `VERSION`
//! compilado. Tras un `set_code` hay que pasarlos: el wallet firma con la versión
//! nueva que anuncia el nodo, no con la que se compiló aquí.
//! eventos <hex de System::Events> decodifica los eventos de un bloque, con su fase
//! cuenta "<frase BIP39>" [//derivación] llave sr25519 y dirección SS58 (42) que verá un wallet
//! Substrate (substrate-bip39 → mini-secret → sr25519): vectores para la wallet Origin!
//! verificar <hex_extrinsic> <genesis_hex> pasa la firma por el check del runtime nativo
//! sobre el preset development (sin nodo)
//! ```
//!
//! Recorrido por RPC (nodo `run --dev --rpc-port 9955`):
//! `chain_getBlockHash 0` → génesis; `system_accountNextIndex` → nonce;
//! `author_submitExtrinsic` con el hex; y en el bloque que lo incluye,
//! `state_getStorage 0x26aa394eea5630e07c48ae0c9558cef780d41e5e16056765bc8461851072c9d7`
//! (System::Events) → `eventos`.
use frame_system::EventRecord;
use origin_chain_runtime::{
Runtime, RuntimeCall, RuntimeEvent, TxExtension, UncheckedExtrinsic, VERSION,
};
use parity_scale_codec::{Decode, Encode};
use sp_core::{sr25519, Pair, H256};
use sp_runtime::{
generic::{Era, SignedPayload},
MultiAddress, MultiSignature,
};
fn hex(arg: &str) -> Vec<u8> {
sp_core::bytes::from_hex(arg).unwrap_or_else(|e| panic!("hex inválido {arg}: {e:?}"))
}
fn bob() -> sp_runtime::AccountId32 {
sr25519::Pair::from_string("//Bob", None).expect("//Bob").public().into()
}
fn llamada(nombre: &str) -> RuntimeCall {
let id = origin_chain_governance::ProposalId([9u8; 32]);
match nombre {
"remark" => RuntimeCall::System(frame_system::Call::remark {
remark: b"origin".to_vec(),
}),
"finalize_override" => {
RuntimeCall::Governance(origin_chain_governance::Call::finalize_override {
proposal_id: id,
})
}
"uphold0" => RuntimeCall::Governance(origin_chain_governance::Call::uphold_council_veto {
proposal_id: id,
stake_weight: 0,
}),
otra if otra.starts_with("tesoro:") => {
let amount: u128 = otra["tesoro:".len()..].parse().expect("tesoro:<monto en plancks>");
RuntimeCall::Governance(origin_chain_governance::Call::submit_treasury_proposal {
title_hash: sp_core::blake2_256(b"e2e-rv17/titulo"),
body_hash: sp_core::blake2_256(b"e2e-rv17/cuerpo"),
voting_period_blocks: origin_chain_governance::MIN_VOTING_PERIOD_BLOCKS,
stake: origin_chain_governance::MIN_PROPOSAL_STAKE,
recipient: bob(),
amount,
})
}
otra if otra.starts_with("votar:") => {
let (id, peso) =
otra["votar:".len()..].split_once(':').expect("votar:<id_hex>:<peso>");
let id: [u8; 32] = hex(id).try_into().expect("el id son 32 bytes");
RuntimeCall::Governance(origin_chain_governance::Call::cast_vote {
proposal_id: origin_chain_governance::ProposalId(id),
stance: origin_chain_types::VoteStance::Aye,
stake_weight: peso.parse().expect("peso en plancks"),
})
}
otra if otra.starts_with("finalizar:") => {
let id: [u8; 32] =
hex(&otra["finalizar:".len()..]).try_into().expect("el id son 32 bytes");
RuntimeCall::Governance(origin_chain_governance::Call::finalize_proposal {
proposal_id: origin_chain_governance::ProposalId(id),
})
}
otra if otra.starts_with("depositar:") => {
RuntimeCall::Governance(origin_chain_governance::Call::treasury_deposit {
amount: otra["depositar:".len()..].parse().expect("depositar:<monto en plancks>"),
})
}
otra if otra.starts_with("pagar:") => {
let (id, amount) =
otra["pagar:".len()..].split_once(':').expect("pagar:<id_hex>:<monto>");
let id: [u8; 32] = hex(id).try_into().expect("el id son 32 bytes");
RuntimeCall::Sudo(pallet_sudo::Call::sudo {
call: Box::new(RuntimeCall::Governance(
origin_chain_governance::Call::treasury_disbursement {
proposal_id: origin_chain_governance::ProposalId(id),
recipient: bob(),
amount: amount.parse().expect("monto en plancks"),
},
)),
})
}
otra => match otra.strip_prefix("set_code:") {
Some(ruta) => {
let code = std::fs::read(ruta).unwrap_or_else(|e| panic!("{ruta}: {e}"));
RuntimeCall::Sudo(pallet_sudo::Call::sudo {
call: Box::new(RuntimeCall::System(frame_system::Call::set_code { code })),
})
}
None => panic!(
"llamada desconocida: {otra} (remark · finalize_override · uphold0 · \
set_code:<ruta> · tesoro:<monto> · pagar:<id_hex>:<monto> · \
votar:<id_hex>:<peso> · depositar:<monto> · finalizar:<id_hex>)"
),
},
}
}
fn firmar(call: RuntimeCall, nonce: u32, genesis: H256, spec: u32, tx: u32) -> UncheckedExtrinsic {
let alice = sr25519::Pair::from_string("//Alice", None).expect("//Alice");
let tx_ext: TxExtension = (
frame_system::CheckNonZeroSender::<Runtime>::new(),
frame_system::CheckSpecVersion::<Runtime>::new(),
frame_system::CheckTxVersion::<Runtime>::new(),
frame_system::CheckGenesis::<Runtime>::new(),
frame_system::CheckEra::<Runtime>::from(Era::Immortal),
frame_system::CheckNonce::<Runtime>::from(nonce),
frame_system::CheckWeight::<Runtime>::new(),
pallet_transaction_payment::ChargeTransactionPayment::<Runtime>::from(0),
frame_metadata_hash_extension::CheckMetadataHash::<Runtime>::new(false),
frame_system::WeightReclaim::<Runtime>::new(),
);
// Lo que pone el wallet: la versión que anuncia el RPC, no la que crea el storage.
let implicito = ((), spec, tx, genesis, genesis, (), (), (), None, ());
let payload = SignedPayload::<RuntimeCall, TxExtension>::from_raw(call, tx_ext, implicito);
let firma = payload.using_encoded(|p| alice.sign(p));
let (call, tx_ext, _) = payload.deconstruct();
UncheckedExtrinsic::new_signed(
call,
MultiAddress::Id(alice.public().into()),
MultiSignature::Sr25519(firma),
tx_ext,
)
}
fn main() {
let args: Vec<String> = std::env::args().collect();
let modo = args.get(1).map(String::as_str).unwrap_or("");
match modo {
"firmar" => {
let nonce: u32 = args[3].parse().expect("nonce");
let genesis = H256::from_slice(&hex(&args[4]));
let spec = args
.get(5)
.map_or(VERSION.spec_version, |v| v.parse().expect("spec"));
let tx = args
.get(6)
.map_or(VERSION.transaction_version, |v| v.parse().expect("tx"));
let xt = firmar(llamada(&args[2]), nonce, genesis, spec, tx);
// Hex completo: `HexDisplay` recorta con «...» pasados 1024 bytes, y un
// `set_code` lleva el runtime entero (MB).
println!("{}", sp_core::bytes::to_hex(&xt.encode(), false));
}
"eventos" => {
let bytes = hex(&args[2]);
let eventos = Vec::<EventRecord<RuntimeEvent, H256>>::decode(&mut &bytes[..])
.expect("System::Events");
// La fase va delante: dice a qué extrinsic pertenece cada evento.
for e in eventos {
println!("{:?} · {:?}", e.phase, e.event);
}
}
"cuenta" => {
use sp_core::crypto::Ss58Codec;
let uri = format!("{}{}", args[2], args.get(3).map(String::as_str).unwrap_or(""));
let par = sr25519::Pair::from_string(&uri, None).expect("frase o derivación inválida");
let publica = par.public();
println!("sr25519 publica 0x{}", sp_core::hexdisplay::HexDisplay::from(&publica.0));
println!("ss58 (42) {}", publica.to_ss58check());
}
"verificar" => {
use sp_runtime::traits::Checkable;
let bytes = hex(&args[2]);
let genesis = H256::from_slice(&hex(&args[3]));
let xt = UncheckedExtrinsic::decode(&mut &bytes[..]).expect("extrinsic");
let json = origin_chain_runtime::genesis_config_presets::get_preset(
&sp_genesis_builder::PresetId::from(sp_genesis_builder::DEV_RUNTIME_PRESET),
)
.expect("preset development");
let mut ext = sp_io::TestExternalities::new_empty();
ext.execute_with(|| {
frame_support::genesis_builder_helper::build_state::<
origin_chain_runtime::RuntimeGenesisConfig,
>(json)
.expect("estado del génesis");
frame_system::Pallet::<Runtime>::set_block_number(5);
frame_system::BlockHash::<Runtime>::insert(0, genesis);
let r = xt.check(&frame_system::ChainContext::<Runtime>::default());
println!("check del runtime: {:?}", r.map(|_| "firma aceptada"));
});
}
_ => panic!("modo: firmar · eventos · verificar · cuenta (ver la cabecera del fichero)"),
}
}