買以太坊 買以太坊
Ctrl+D 買以太坊
ads

CONT:【翻譯】編寫可升級的智能合約_SNTR

Author:

Time:1900/1/1 0:00:00

原文鏈接

當使用OpenZeppelinUpgrades編寫可升級合約時,有一些在編寫Solidity代碼時需要記住一些注意事項。

值得一提的是,這些限制源于以太坊虛擬機的工作方式,并且適用于所有使用可升級合約的項目,而不僅僅是OpenZeppelinUpgrades。

初始化器

在編寫Solidity合約使用OpenZeppelinUpgrades,無需任何修改,只需要修改構造函數。由于基于代理的可升級性系統的要求,可升級合約中不能使用構造函數。要了解這個限制背后的原因,請查看代理。

這意味著,當使用OpenZeppelin可升級的合約時,您需要將其構造函數改為一個常規函數,通常命名為initialize,在那里執行所有的初始化邏輯。

//NOTE:Donotusethiscodesnippet,it'sincompleteandhasacriticalvulnerability!pragmasolidity^0

}

然而,雖然Solidity確保一個構造函數constructor在合約的生命周期內只被調用一次,但一個普通函數可以被多次調用。為了防止一個合約被多次初始化,你需要添加一個檢查來確保初始化函數只被調用一次。

阿里旗下大灣區基金募資20億港元,已在區塊鏈和數字資產行業開展投資:金色財經報道,Gobi Partners宣布為阿里巴巴支持的基金完成了等值20億港元(2.559億美元)的募集目標,戈壁大灣區管理合伙人唐啟波表示,新基金名為AEF大灣區基金(AEF GBA),阿里巴巴香港創業者基金(AEF)為AEF GBA的主要投資者,其他投資者還包括匯豐銀行及恒生銀行。目前AEF GBA已在區塊鏈和數字資產行業開展投資,支持了香港區塊鏈游戲開發商Animoca Brands、數字資產保險公司OneDegree等,該基金還將延續戈壁對虛擬現實公司Sandbox VR的投資。[2023/8/22 18:15:58]

//contracts/MyContract

}

由于這種模式在編寫可升級合約時非常常見,OpenZeppelinUpgrades提供了一個Initializable基礎合約,它有一個initializermodifier來處理這個問題。

//contracts/MyContract

}

構造函數constructor和普通函數的另一個區別是,Solidity負責自動調用一個合約的所有基類的構造函數。在編寫初始化器initializer時,你需要特別注意手動調用所有父合約的初始化器initializer。

距離萊特幣(LTC)減半剩余約1小時:金色財經報道,數據顯示,距離萊特幣(LTC)區塊獎勵減半時間還有約1小時(26個區塊),屆時區塊獎勵將從12.5LTC降至6.25LTC。[2023/8/2 16:14:26]

//contracts/MyContract

}contractMyContractisBaseContract{uint256publicx;functioninitialize(uint256_x)publicinitializer{BaseContract

}

使用可升級的智能合約庫

請記住,這個限制不僅會影響你的合約,還會影響你從庫中導入的合約。例如考慮OpenZeppelin合約中的ERC20:該合約在其構造函數中初始化了token的名稱、符號和小數位數。

//

這意味著你不應該在你的OpenZeppelinUpgrades項目中使用這些合約。相反,請確保使用...}

無論是使用OpenZeppelin合約還是其他智能合約庫,都要確保軟件包被設置為處理可升級合約。

在合約中了解更多關于OpenZeppelin合約可升級的信息:Contracts:UsingwithUpgrades。

韓國正義黨主張對全體國會議員進行虛擬資產持有現狀調查:5月16日消息,韓國正義黨主張對全體國會議員進行虛擬資產持有現狀調查,并向國民權益委員會提交了 6 名所屬議員的提供個人信息的同意書。[2023/5/16 15:05:53]

避免在字段聲明中使用初始值

Solidity允許在合約中聲明字段時為其定義初始值。

contractMyContract{uint256publichasInitialValue=42;//equivalenttosettingintheconstructor}

這相當于在構造函數中設置了這些值,因此,對于可升級的合約是無效的。請確保所有初始值都在如下所示初始化函數中設置;否則,任何可升級的實例都不會設置這些字段。

contractMyContractisInitializable{uint256publichasInitialValue;functioninitialize()publicinitializer{hasInitialValue=42;//setinitialvalueininitializer}}

注意定義_常量_狀態變量還是可以的,因為編譯器并沒有為這些變量預留存儲槽,每出現一次就會被相應的常量表達式所替代。所以下面的內容在OpenZeppelinUpgrades中仍然可以使用:

Coinbase L2網絡Base紀念NFT免費鑄造已結束,鑄造總數超48萬枚:據官方頁面消息,Coinbase L2網絡Base紀念NFT系列Base,Introduced的免費鑄造已于今日13:00結束,鑄造總數為485090枚。[2023/3/6 12:44:47]

contractMyContract{uint256publicconstanthasInitialValue=42;//defineasconstant}

從合約代碼中創建新實例

當從合約代碼中創建一個新的合約實例時,這些創建直接由Solidity處理,而不是由OpenZeppelinUpgrades處理,這意味著這些合約將無法升級。

例如,在下面的例子中,即使MyContract被部署為可升級,創建的token合約也是不可升級的:

//contracts/MyContract

}

潛在的不安全操作

在使用可升級的智能合約時,你將始終與合約實例進行交互,而不是底層邏輯合約。然而我們卻無法阻止惡意行為者直接向邏輯合約發送交易。這不會構成威脅,因為邏輯合約狀態的任何變化都不會影響你的合約實例,因為你的項目中從未使用過邏輯合約的存儲。

然而,有一個例外。如果對邏輯合約的直接調用觸發了自毀操作selfdestruct,那么邏輯合約就會被銷毀,你的所有合約實例最終都會將所有的調用委托給一個地址,而不會有任何代碼。這會破壞你項目中的所有合約實例。

韓國金融服務委員會將于明日啟動數字資產工作組,并討論數字資產框架法和ICO:8月16日消息,韓國金融服務委員會(FSC)將于 8月17日啟動數字資產工作組并召開首次會議,工作組將討論制定數字資產框架法和引入各種投資者保護措施。

《數字資產框架法》旨在將虛擬資產(加密貨幣)、NFT等各種數字資產正式納入制度體系。此外,數字資產工作組還會討論 ICO,FSC 計劃通過引入 ICO 規則來防止資不抵債的公司發行代幣。(韓國經濟新聞網)[2022/8/16 12:29:29]

如果邏輯合約中包含委托調用delegatecall操作,也可以達到類似的效果。如果可以將delegatecall變成一個包含自毀的惡意合約,那么調用合約將被破壞。

因此,在你的合約中不允許使用selfdestruct或delegatecall。

修改你的合約

在編寫新版本的合約時,無論是由于新功能還是bug修復,都有一個額外的限制需要遵守:你不能改變合約狀態變量的聲明順序,也不能改變它們的類型。你可以通過了解Proxies來閱讀更多關于這個限制背后的原因。

警告違反這些存儲布局限制中的任何一項,都會導致升級版的合約的存儲值被混淆,并可能導致你的應用程序出現關鍵錯誤。這意味著,如果初始合約看起來像這樣:

contractMyContract{uint256privatex;stringprivatey;}

那么不可以修改合約變量類型:

contractMyContract{stringprivatex;stringprivatey;}

也無法改變變量的聲明順序:

contractMyContract{stringprivatey;uint256privatex;}

不能在現有變量之前引入新的變量:

contractMyContract{bytesprivatea;uint256privatex;stringprivatey;}

也不能刪除現有變量:

contractMyContract{stringprivatey;}

如果需要引入新的變量,請確保添加到原有變量的后面:

contractMyContract{uint256privatex;stringprivatey;bytesprivatez;}

注意,如果重命名一個變量,那么在升級后,它將保持與之前相同的值。如果新變量和舊變量的語義相同,那么這可能是我們所希望的行為:

contractMyContract{uint256privatex;stringprivatez;//startswiththevaluefrom`y`}

而如果你在合約的最后刪除了一個變量,請注意存儲不會被清除。隨后的更新中如果增加一個新的變量,會導致該變量從被刪除的變量中讀取遺留的值:

contractMyContract{uint256privatex;}

升級到:

contractMyContract{uint256privatex;stringprivatez;//startswiththevaluefrom`y`}

注意,你也可能會因為改變合約的父合約而無意中改變合約的存儲變量。例如,如果你有以下合約:

contractA{uint256a;}contractB{uint256b;}contractMyContractisA,B{}

然后通過調換基礎合約的聲明順序或引入新的基礎合約來修改MyContract,將改變變量的實際存儲方式:

contractMyContractisB,A{}

如果集成合約有任何自己的變量,你也不能在基礎合約中添加新的變量。鑒于以下情況:

contractBase{uint256base1;}contractChildisBase{uint256child;}

如果修改Base,增加一個額外的變量:

contractBase{uint256base1;uint256base2;}

然后,變量base2將被分配到上一個版本中那個child的槽位。一個變通的辦法是在基礎合約上聲明未使用的變量,你可能會在未來想要擴展,作為"保留"這些槽位的一種手段。請注意,這個技巧不會增加gas使用量。

請戳↓“閱讀原文”↓獲取文中鏈接

免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺:

登鏈社區

現已在非小號資訊平臺發布105篇作品,

非小號開放平臺歡迎幣圈作者入駐

入駐指南:

/apply_guide/

本文網址:

/news/9579149.html

免責聲明:

1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場

上一篇:

幣安為何推出第三條鏈?這對BNB意味著什么?

Tags:CONNTRCONTACTAdvanced United ContinentSNTRContents Protocolfactr幣怎么交易

火必交易所
COC:波卡的Rococo V1開放平行鏈測試資格注冊 意味著什么?_ROCO幣

北京時間11月13日凌晨3:00左右,萬眾矚目的波卡平行鏈開發工作再次迎來一大里程碑,平行鏈測試網?RococoV1正式開放注冊申請.

1900/1/1 0:00:00
OMI:HomiEx(紅米交易所)關于上線ADAUSDT、ZECUSDT和XMRUSDT永續合約的公告_USD

親愛的用戶: HomiExUSDT合約板塊將于2021年1月14日18:00上線ADAUSDT、ZECUSDT和XMRUSDT永續合約,您可以通過網頁或者App進行交易.

1900/1/1 0:00:00
RAN:“集六橙卡,瓜分百萬USDT”活動正式開啟_ORANGE

親愛的Orangex用戶:2020實“鼠”不易,2021“牛”轉乾坤!橙子平臺正在發起“集orange字母卡片,瓜分100000USDT豪獎”活動.

1900/1/1 0:00:00
NEAR:1.14早行情:灰度歸來 比特幣上漲近10%_BOWL Shibarium

昨天行情整體上分為幾個階段,一是早上開盤后繼續下探引起市場恐慌,但隨后便開始上漲,到了下午乃至晚上原本應該最活躍的時候選擇了震蕩,到了半夜兩點的時候,方才快速拉盤.

1900/1/1 0:00:00
區塊鏈:八成央行開展法定數字貨幣研發 全球或加速進入無紙化貨幣時代_被朋友騙去弄數字貨幣

加密數字貨幣市場風起云涌,吸引了全球投資人的目光,而從比特幣到臉書的“天秤幣”,再到各國央行競相追逐研發法定數字貨幣的應用場景,全球政府間的數字貨幣熱也在不斷升溫.

1900/1/1 0:00:00
SDT:關于支持波卡生態平行鏈插槽拍賣的公告_穩定幣USDT

尊敬的OKEx用戶: 為支持波卡社區及生態共建,在Polkadot官方上線Polkadot和Kusama插槽拍賣后,OKEx將在賺幣Earn產品中支持Polkadot和Kusama插槽拍賣.

1900/1/1 0:00:00
ads