openzeppelin契約の使用方法は？

Openzeppelin契約は、Ethereumの安全で再利用可能なスマート契約を提供し、開発者がERC-20やERC-721などの標準でトークンとDappを効率的に構築できるようにします。

2025/07/21 05:35

Openzeppelin契約の理解

Openzeppelin Contractsは、イーサリアムやその他のブロックチェーンプラットフォーム向けの再利用可能で安全なスマート契約のライブラリです。これらの契約は、分散型アプリケーション（DAPP）およびトークンシステムの開発に広く使用されています。ライブラリは、ERC-20、ERC-721、ERC-1155などの標準の実装と、所有可能、一時停止可能、Safemathなどのセキュリティ関連のユーティリティを提供します。開発者はOpenzeppelinを使用して、ホイールの再発明を避け、スマートコントラクトが監査および広範囲にテストされた基盤の上に構築されるようにします。

実装に飛び込む前に、契約がどのように構成されているか、そしてそれらをプロジェクトにインポートする方法を理解することが重要です。契約はモジュール式です。つまり、必要なもののみをインポートできます。このモジュール性は、ガスコストを削減し、保守性を向上させるのに役立ちます。

開発環境を設定します

Openzeppelin契約を使用するには、最初に開発環境を設定する必要があります。 JavaScriptパッケージの管理に不可欠なnode.jsとnpmをインストールすることから始めます。インストールしたら、以下を使用して新しいプロジェクトを初期化します。

 npm init -y

次に、人気のあるイーサリアム開発フレームワークであるトリュフ、または別の広く使用されているツールをインストールします。

 npm install -g truffleまたは
npmインストール -  save-dev hardhat

フレームワークを設定した後、NPM経由でOpenzePpelin契約をインストールします。

 npm install @openzeppelin/contracts

このコマンドは、OpenzePpelinライブラリをプロジェクトのnode_modulesディレクトリにインストールします。これで、個々の契約またはユーティリティ機能をSolidityファイルに直接インポートできるようになりました。

Openzeppelin契約のインポートと拡張

インストールしたら、SolidityファイルにOpenzePpelin契約のインポートを開始できます。たとえば、 ERC-20トークンを構築している場合は、 ERC20.SOL契約をインポートできます。

 pragma solidity ^0.8.0; '@openzeppelin/contracts/token/erc20/erc20.sol'をインポートします。





契約mytokenはERC20です{




constructor(uint256 initialSupply) ERC20('MyToken', 'MTK') { _mint(msg.sender, initialSupply); }
 }

このコードは、OpenzePpelinからERC20契約を拡張する新しいトークンを作成します。コンストラクターは初期電源を取り、 _mint関数を使用して展開者のアドレスに割り当てます。これは、ボイラープレートコードを作成せずにトークンを作成するための安全でテストされた方法です。

一時停止や所有権制御などの追加機能が必要な場合は、他の契約をインポートおよび拡張できます。

 import '@openzeppelin/contracts/access/Ownable.sol';
 import '@openzeppelin/contracts/security/Pausable.sol';契約mypausabletokenはERC20、所有可能、一時停止可能です{





constructor(uint256 initialSupply) ERC20('MyToken', 'MTK') { _mint(msg.sender, initialSupply); } function pause() public onlyOwner { _pause(); } function unpause() public onlyOwner { _unpause(); }
 }

このアプローチを使用すると、安全で戦闘テストされたコンポーネントで契約を作成できます。

Openzeppelinとの契約の展開

契約書が書かれたら、次のステップは展開です。トリュフを使用している場合は、移行/ディレクトリに移行ファイルを作成します。

 const MyPausableToken = artifacts.require('MyPausableToken'); module.exports = function（deplayer）{
 deployer.deploy（mypausabletoken、1000000）;
 };

このスクリプトは、 1,000,000トークンの初期供給で契約を展開します。使用を使用して移行を実行します。

 truffle migrate --network

Hardhatを使用している場合は、スクリプト/フォルダーに展開スクリプトを作成します。

 async function main() {
 const MyPausableToken = await ethers.getContractFactory('MyPausableToken');
 const myToken = await MyPausableToken.deploy(1000000);
 await myToken.deployed(); console.log（ 'mypausabletoken deployed：'、mytoken.address）;
 }





main（）。catch（（error）=> {
 Console.Error（エラー）;
 process.exitcode = 1;
 }）;

次に展開します。

 npx hardhat run scripts/deploy.js --network

Truffle-Config.jsまたはhardhat.config.jsファイルに、資金提供されたEthereumアカウントと正しいネットワーク構成があることを確認してください。

展開された契約との対話

展開後、 Remix IDE 、 Metamask 、 Ethers.jsなどのツールを使用して契約と対話できます。 Ethers.jsを使用している場合は、次のように契約に接続します。

 const { ethers } = require('ethers'); const Provider = new Ethers.providers.jsonrpcprovider（ 'https://mainnet.infura.io/v3/your_infura_project_id'）;
 const signer = new Ethers.wallet（ 'your_private_key'、プロバイダー）;
 const ContractAddress = 'Your_Contract_Address';
 const abi = require（ './ mypausabletoken.json'）。abi;





const contract = new Ethers.Contract（ContractAddress、ABI、Signer）;




async関数pausecontract（）{
 const tx = await contract.pause（）;
 await tx.wait（）;
 console.log（ '契約停止'）;
 }

署名者がガスの代金を支払うのに十分な資金を持っていることを確認してください。また、 Web3.jsを使用して、またはEtherscanのようなブロックチェーンエクスプローラーを使用して契約と対話することもできます。

よくある質問

Q：OpenzePpelin契約を直接変更できますか？

A：契約を技術的に変更することはできますが、推奨されません。代わりに、契約を延長し、必要に応じて関数をオーバーライドする必要があります。元の契約を変更すると、セキュリティの脆弱性が導入されたり、将来の更新と互換性を破ることができます。

Q：OpenzePpelinで構築された契約をアップグレードするにはどうすればよいですか？

A：OpenzePpelinは、アップグレードとハードハットのアップグレードプラグインを提供し、アップグレード可能な契約を展開および管理します。これらのツールを使用すると、契約をプロキシを使用して、状態を失うことなくロジックを更新できます。

Q：openzeppelin契約は、0.8.xを超えるSolidityバージョンと互換性がありますか？

A：はい、Openzeppelin契約は積極的に維持され、 0.8.x以上の堅牢性をサポートします。ただし、インポートする前に、常に公式ドキュメントまたはnpmでバージョンの互換性を確認してください。

Q：Openzeppelin契約を生産で使用しても安全ですか？

A：はい、Openzeppelin契約は生産環境で広く使用されており、複数の第三者によって監査されています。ただし、メインネットに展開する前に、常に独自の監査とテストを実行してください。