原文鏈接
當使用OpenZeppelinUpgrades編寫可升級合約時,有一些在編寫Solidity代碼時需要記住一些注意事項。
值得一提的是,這些限制源于以太坊虛擬機的工作方式,并且適用于所有使用可升級合約的項目,而不僅僅是OpenZeppelinUpgrades。
初始化器
在編寫Solidity合約使用OpenZeppelinUpgrades,無需任何修改,只需要修改構造函數。由于基于代理的可升級性系統的要求,可升級合約中不能使用構造函數。要了解這個限制背后的原因,請查看代理。
這意味著,當使用OpenZeppelin可升級的合約時,您需要將其構造函數改為一個常規函數,通常命名為initialize,在那里執行所有的初始化邏輯。
//NOTE:Donotusethiscodesnippet,it'sincompleteandhasacriticalvulnerability!pragmasolidity^0
}
然而,雖然Solidity確保一個構造函數constructor在合約的生命周期內只被調用一次,但一個普通函數可以被多次調用。為了防止一個合約被多次初始化,你需要添加一個檢查來確保初始化函數只被調用一次。
德勤和Chainalysis達成合作尋求實現加密合規性:金色財經報道,德勤和區塊鏈數據平臺Chainalysis宣布成立新的戰略合作聯盟,以幫助客戶應對數字資產生態系統合規挑戰。通過該聯盟,客戶將能夠利用Chainalysis的專有區塊鏈數據集、分析軟件和培訓計劃以及德勤的服務,幫助客戶管理取證、調查和合規計劃。
公告稱,隨著監管機構明確對數字資產的期望、執法機構建立區塊鏈追蹤能力、金融機構制定數字資產戰略,德勤和Chainalysis正在滿足市場對風險管理技術解決方案和服務的需求,雙方將共同幫助其共同客戶實施最先進的取證、調查和合規計劃。[2023/7/26 15:58:39]
//contracts/MyContract
}
由于這種模式在編寫可升級合約時非常常見,OpenZeppelinUpgrades提供了一個Initializable基礎合約,它有一個initializermodifier來處理這個問題。
//contracts/MyContract
}
構造函數constructor和普通函數的另一個區別是,Solidity負責自動調用一個合約的所有基類的構造函數。在編寫初始化器initializer時,你需要特別注意手動調用所有父合約的初始化器initializer。
知情人士:Coinbase曾在硅谷銀行破產后向Circle提供30億美元即時信貸額度:金色財經報道,Coinbase曾在SVB破產后向Circle提供了約30億美元的即時信貸額度,以保證USDC儲備的全部流動性,并確保穩定幣可以在SVB破產后的周一早上兌換成美元。Coinbase原計劃披露這一信貸額度,但隨后危機很快解除。Circle拒絕對此事置評,但也并未否認。
此前報道,Circle宣布在硅谷銀行中有33億美元存款,盡管只占其400億美元總資產的小部分,但由于恐慌情緒,USDC一度脫錨至0.9美元以下。(《財富》雜志)[2023/3/21 13:16:11]
//contracts/MyContract
}contractMyContractisBaseContract{uint256publicx;functioninitialize(uint256_x)publicinitializer{BaseContract
}
使用可升級的智能合約庫
請記住,這個限制不僅會影響你的合約,還會影響你從庫中導入的合約。例如考慮OpenZeppelin合約中的ERC20:該合約在其構造函數中初始化了token的名稱、符號和小數位數。
//
這意味著你不應該在你的OpenZeppelinUpgrades項目中使用這些合約。相反,請確保使用...}
Web3錢包Exodus宣布支持BNB Chain:11月4日消息,Web3錢包Exodus宣布支持BNB Chain,其用戶可以連接BNB Chain鏈上DEX、DeFi協議,也能方為NFT和GameFi項目。截至目前,Exodus基于瀏覽器的Web3錢包已支持的其他區塊鏈還包括以太坊、Algorand和Polygon,預計今年年底之前將支持Fantom和Avalanche。(marketscreener)[2022/11/4 12:16:49]
無論是使用OpenZeppelin合約還是其他智能合約庫,都要確保軟件包被設置為處理可升級合約。
在合約中了解更多關于OpenZeppelin合約可升級的信息:Contracts:UsingwithUpgrades。
避免在字段聲明中使用初始值
Solidity允許在合約中聲明字段時為其定義初始值。
contractMyContract{uint256publichasInitialValue=42;//equivalenttosettingintheconstructor}
這相當于在構造函數中設置了這些值,因此,對于可升級的合約是無效的。請確保所有初始值都在如下所示初始化函數中設置;否則,任何可升級的實例都不會設置這些字段。
8月非農前瞻:勞動力市場需求強勁推動美聯儲激進加息:9月2日消息,美國8月季調后非農就業人口將于北京時間今日20:30公布,各大機構預期新增就業人數在20-45萬之間,也是美聯儲9月議息會議前獲得的最后一批數據之一,很大程度上決定加息幅度。(金十)[2022/9/2 13:04:44]
contractMyContractisInitializable{uint256publichasInitialValue;functioninitialize()publicinitializer{hasInitialValue=42;//setinitialvalueininitializer}}
注意定義_常量_狀態變量還是可以的,因為編譯器并沒有為這些變量預留存儲槽,每出現一次就會被相應的常量表達式所替代。所以下面的內容在OpenZeppelinUpgrades中仍然可以使用:
contractMyContract{uint256publicconstanthasInitialValue=42;//defineasconstant}
從合約代碼中創建新實例
當從合約代碼中創建一個新的合約實例時,這些創建直接由Solidity處理,而不是由OpenZeppelinUpgrades處理,這意味著這些合約將無法升級。
美聯儲布拉德:提前加息是合適的:8月26日消息,美聯儲布拉德表示:提前加息是合適的,加息的步伐很重要,需要把利率調到限制性水平。[2022/8/26 12:51:06]
例如,在下面的例子中,即使MyContract被部署為可升級,創建的token合約也是不可升級的:
//contracts/MyContract
}
潛在的不安全操作
在使用可升級的智能合約時,你將始終與合約實例進行交互,而不是底層邏輯合約。然而我們卻無法阻止惡意行為者直接向邏輯合約發送交易。這不會構成威脅,因為邏輯合約狀態的任何變化都不會影響你的合約實例,因為你的項目中從未使用過邏輯合約的存儲。
然而,有一個例外。如果對邏輯合約的直接調用觸發了自毀操作selfdestruct,那么邏輯合約就會被銷毀,你的所有合約實例最終都會將所有的調用委托給一個地址,而不會有任何代碼。這會破壞你項目中的所有合約實例。
如果邏輯合約中包含委托調用delegatecall操作,也可以達到類似的效果。如果可以將delegatecall變成一個包含自毀的惡意合約,那么調用合約將被破壞。
因此,在你的合約中不允許使用selfdestruct或delegatecall。
修改你的合約
在編寫新版本的合約時,無論是由于新功能還是bug修復,都有一個額外的限制需要遵守:你不能改變合約狀態變量的聲明順序,也不能改變它們的類型。你可以通過了解Proxies來閱讀更多關于這個限制背后的原因。
警告違反這些存儲布局限制中的任何一項,都會導致升級版的合約的存儲值被混淆,并可能導致你的應用程序出現關鍵錯誤。這意味著,如果初始合約看起來像這樣:
contractMyContract{uint256privatex;stringprivatey;}
那么不可以修改合約變量類型:
contractMyContract{stringprivatex;stringprivatey;}
也無法改變變量的聲明順序:
contractMyContract{stringprivatey;uint256privatex;}
不能在現有變量之前引入新的變量:
contractMyContract{bytesprivatea;uint256privatex;stringprivatey;}
也不能刪除現有變量:
contractMyContract{stringprivatey;}
如果需要引入新的變量,請確保添加到原有變量的后面:
contractMyContract{uint256privatex;stringprivatey;bytesprivatez;}
注意,如果重命名一個變量,那么在升級后,它將保持與之前相同的值。如果新變量和舊變量的語義相同,那么這可能是我們所希望的行為:
contractMyContract{uint256privatex;stringprivatez;//startswiththevaluefrom`y`}
而如果你在合約的最后刪除了一個變量,請注意存儲不會被清除。隨后的更新中如果增加一個新的變量,會導致該變量從被刪除的變量中讀取遺留的值:
contractMyContract{uint256privatex;}
升級到:
contractMyContract{uint256privatex;stringprivatez;//startswiththevaluefrom`y`}
注意,你也可能會因為改變合約的父合約而無意中改變合約的存儲變量。例如,如果你有以下合約:
contractA{uint256a;}contractB{uint256b;}contractMyContractisA,B{}
然后通過調換基礎合約的聲明順序或引入新的基礎合約來修改MyContract,將改變變量的實際存儲方式:
contractMyContractisB,A{}
如果集成合約有任何自己的變量,你也不能在基礎合約中添加新的變量。鑒于以下情況:
contractBase{uint256base1;}contractChildisBase{uint256child;}
如果修改Base,增加一個額外的變量:
contractBase{uint256base1;uint256base2;}
然后,變量base2將被分配到上一個版本中那個child的槽位。一個變通的辦法是在基礎合約上聲明未使用的變量,你可能會在未來想要擴展,作為"保留"這些槽位的一種手段。請注意,這個技巧不會增加gas使用量。
請戳↓“閱讀原文”↓獲取文中鏈接
免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。
本文來源于非小號媒體平臺:
登鏈社區
現已在非小號資訊平臺發布105篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/9579149.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
幣安為何推出第三條鏈?這對BNB意味著什么?
比特幣挖礦概念目前在美國資本市場熱炒,神馬上市后市值可能達到數十億美元。原文標題:《獨家:神馬礦機籌備美股上市中國加密礦業或迎上市潮》撰文:吳說區塊鏈吳說區塊鏈從多個消息源獲悉,目前比特幣礦機市.
1900/1/1 0:00:00比特幣價格的大漲讓許多持有者成為了百萬富翁,但是這只是停留在紙面上,能不能兌現又是另外一個問題。史蒂芬·托馬斯(StefanThomas)是一名在德國出生,目前居住在舊金山的程序員.
1900/1/1 0:00:00美國證券交易委員會專員海斯特·皮爾斯在接受Forkast專訪時表示,美國政府需要為加密法規提供更多的清晰度和指南,并且需要更好的跨機構協調.
1900/1/1 0:00:00自從以太坊2.0信標鏈上線僅一個多月,以太坊2.0抵押地址余額突破240萬枚以太坊。同時已經有大量的第三方質押平臺上線,包括中心化交易平臺幣安以及RocketPool和Lido等去中心化的DeF.
1900/1/1 0:00:00滿爺說幣 比特幣這兩天的跌幅接近一萬多美金。這可能是熊市中比特幣價格的所有。在以前的走勢中,一千多美金的波動可能在我們看來就是一場較大的瀑布。在如今看來,僅僅只是5分鐘的波動而已.
1900/1/1 0:00:00每個人都在談論穿越時空,但是,如果您問我,最終的暫時假期將只是暫停一下時間。在我們承諾使用一個新的日歷年之前,我們當中誰能在2020年之后的五個或六個月的假期里休息?不是您2021年;是我們.
1900/1/1 0:00:00