使用truffle verify plugin 验证Eip1967代理合约

最新推荐文章于 2025-09-11 00:29:46 发布

原创

最新推荐文章于 2025-09-11 00:29:46 发布 · 1.3w 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#以太坊 #区块链

本文介绍了使用Truffle、OpenZeppelin进行智能合约部署和升级的过程，包括依赖包版本、合约验证方法及遇到的网络超时问题。详细讲解了如何验证逻辑合约、透明代理合约，并提供了代理升级的解决方案。此外，还分享了在部署到BSC网络时可能遇到的问题及解决策略。

准备阶段

依赖版本如下
Truffle v5.4.21

  //file /package.json
 "dependencies": {
   
   
    "@truffle/hdwallet-provider": "^1.7.0",
    "ganache-cli": "^6.12.2",
    "truffle-contract-size": "^2.0.1"
  },
  "devDependencies":

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

伍肆伍柒

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

从 EIP-1967 再谈 “鱿鱼游戏SQUID” 安全风险

SierraW的博客

11-11

4716

前言随着电视剧的爆火，鱿鱼游戏的热度也逐渐攀升，而 SQUID 在 10 月 21 日上线后，价格幅度变化巨大，但是现在的它真的安全吗？ Squid 从代码上来看其依赖于以太坊提案 EIP-1967，知道创宇区块链安全实验室将从 EIP-1967 提案再谈 Squid 的安全风险。 SQUID 价格从 0.08 刀一路扶摇直上九万里，飙升到 3000 美元。然而令人唏嘘的是，价格随即闪崩，5 分钟从 3000 跌至 0.0007，究其原因，合约开发者在短短的几分钟内利用 7000w 枚 Squid 砸盘

js表单验证_[译] 用 Truffle 插件自动在Etherscan上验证合约代码

weixin_39972777的博客

11-26

476

译文出自：登链翻译计划译者：Tiny熊本文永久链接：learnblockchain.cn/article…校对者: 无Etherscan是以太坊上最受欢迎的浏览器。它的一大功能是验证智能合约的源代码。使用户可以在使用合约之前通过源码了解合约的功能。从而增加用户对合约的信任，也因此使开发者受益。通过Etherscan网站表单提交代码是验证代码的主要方法，但是这需要很多手动工作。需要输入诸如...

参与评论您还未登录，请先登录后发表或查看评论

truffle-plugin-verify：from从Truffle CLI在Etherscan上验证您的智能合约

02-05

松露插件验证这个松露插件可让您直接从Truffle CLI在Etherscan上自动验证智能合约的源代码。我在我的网站上写了一个教程，该教程了安装和使用此插件的整个过程：。注意：此版本的插件使用多文件验证。如果出于任何原因要使用源代码拼合，请使用该插件的。安装/准备使用npm或yarn安装插件npm install -D truffle-plugin-verify yarn add -D truffle-plugin-verify 将插件添加到您的truffle-config.js文件module . exports = { /* ... rest of truffl

OpenZeppelin合约库中TransparentUpgradeableProxy的正确使用方法

最新发布

gitblog_00430的博客

09-11

431

在Solidity智能合约开发中，OpenZeppelin合约库是最广泛使用的安全合约库之一。其中，TransparentUpgradeableProxy是一个非常重要的可升级代理合约实现，它允许开发者在不改变合约地址的情况下升级合约逻辑。然而，从OpenZeppelin 5.0版本开始，TransparentUpgradeableProxy的实现方式发生了重要变化，这导致许多开发者在使用时遇到了...

gitblog_00012的博客

05-22

590

用 Truffle 插件自动在Etherscan上验证合约代码

软件工程小施同学的专栏

03-31

737

译文出自：登链翻译计划译者：Tiny熊本文永久链接：learnblockchain.cn/article… 校对者: 无 Etherscan是以太坊上最受欢迎的浏览器。它的一大功能是验证智能合约的源代码。使用户可以在使用合约之前通过源码了解合约的功能。从而增加用户对合约的信任，也因此使开发者受益。通过Etherscan网站表单提交代码是验证代码的主要方法，但是这需要很多手动工作。需要输入诸如编译器版本和构造函数参数之类的内容，并且需要提交展开后的合约源代码（译者注：这里是指当合约引用了其他

truffle verify Failed to connect to Etherscan API at url https://api-rinkeby.etherscan.io/api

qq_36838406的博客, 微信交流 yrn1840

11-08

1495

在使用 truffle-plugin-verify 插件进行代码验证的时候，报错： ~> truffle run verify BTCContract --network rinkeby Verifying BTCContract Failed to connect to Etherscan API at url https://api-rinkeby.etherscan.io/api Failed to verify 1 contract(s): BTCContract 根据提示来看：是连接不上

truffle-security:Truffle框架的MythX智能合约安全验证插件

05-17

:warning: Truffle安全性已被弃用，您现在应该使用MythX CLI，它也对Truffle项目提供完全支持。了解更多信息： : Truffle框架的MythX安全分析插件该插件将自动智能合约安全性分析添加到。它基于（以太坊智能...

精选资源

truffle_demo_truffle实现智能合约_

09-29

通过前端页面，可以调用智能合约。truffle是开发框架，前端是React，后端是Node.js。

精选资源

truffle-plugin-one-click-dapp:一个松露插件为你的智能合约创建一个持久的接口

05-30

:chocolate_bar: :keycap_1: :... 注意：请确保您已经迁移使用伽纳彻，testnet，mainnet等使用合同truffle migrate 对于每个部署的合约，您将收到如下输出：I ShipA (8 functions) on network 4447 can be used a

golang 透明代理

ezreal_pan的博客

06-03

1268

package main import ( "bytes" "encoding/json" "fmt" "io/ioutil" "log" "net/http" "net/http/httputil" "net/url" "os" ) type requestPayloadStruct struct { ProxyCondition string `json:"proxy_condition"` } // Get env var or default func getEnv(ke.

Truffle项目搭建、编译、部署、验证合约

bug的搬运工的博客

07-28

2111

2.修改truffle-config.js这里配置了两个环境，一个本地节点一个ropsten。这里我们把合约部署到以太坊ropsten测试链上，因为这个链测试币容易领取，1.安装truffle-hdwallet-provider。

truffle-pet-shop

03-26

truffle-pet-shop

EIP1967可升级合约详解

qiqi123j的博客

12-13

570

部署Proxy示例地址：https://testnet.bscscan.com/address/0xcb301306aa03115d40052eec804cc7458d03f1c2。可升级代理合约方案：用户访问proxy合约，实际方法由logic合约实现。数据存储在proxy合约中。

【EIP】ERC1967- 代理存储槽标准

深漂小码哥

05-29

2195

为了避免代理和逻辑合约在存储使用方面发生冲突，逻辑合约的地址通常保存在特定的存储槽中，保证永远不会被编译器分配。选择这些变量的方式可以保证它们不会与编译器分配的状态变量发生冲突，因为它们依赖于不以存储索引开头的字符串的哈希值。这可能会导致意外错误，甚至漏洞，因为代理会拦截调用并使用自己的值进行应答，因此对代理合约的调用会返回与预期不同的值。代理合约中的任何函数，只要其选择器与实现合约中的选择器匹配，就会被直接调用，完全跳过实现代码。代理存储其委托的逻辑合约的地址以及其他代理特定信息的一致位置。

代理/实现模式下合约插槽索引计算

天草降临的博客

06-25

1293

我们知道，以太坊上的合约具有不可更改特性（代码即法律），那么什么是不可更改呢？其实这是指部署的合约的字节码无法再更改了，但不代表合约的实现逻辑是无法更改的。一、什么是代理/实现模式那么怎么更改合约的实现逻辑呢？有一个办法是把合约的实现逻辑外包给一个独立合约，执行时调用这个外部合约。需要更改逻辑时，首先更改外部合约逻辑重新部署一个合约，然后在主合约中重新设置该外部合约的地址即可。采用上面这种办法其实相当于实现了合约的可升级功能，当前流行的代理/实现模式就是这样。主合约只是一个代理(Proxy）合约，.

solidity代理合约

【03】的博客

03-17

1893

如何实现代理合约代码 pragma solidity ^0.8; import "@openzeppelin/contracts/utils/math/SafeMath.sol"; contract B{ uint public num; uint public value; function donate(uint _num) payable public{ num = _num; value = SafeMath.add(value, msg.

openzeppelin可升级合约详解

bug的搬运工的博客

07-28

1027

通过刚才的部署，可以看到我们部署了5个合约，分别是Test1我们编写的Test1合约Test1的代理合约Test2我们编写的Test合约Test2的代理合约ProxyAdmin管理员合约，用于管理所有代理合约，后续Test1、Test2合约升级就是改变对应代理合约的指向。这便可以清晰的认识到，我们编写的每个合约，都会对应一个代理合约，发布两个合约的作用已经起到，后面讲解便忽略Test2合约。...

etherscan最简单快速的验证合约

胖子ღ牛逼

10-24

1384

快速在etherscan或bscscan中验证多文件多库的合约项目