OpenZeppelin

ERC20Capped库是ERC20的拓展。该库设置了ERC20发行量的上限。

本文介绍了OpenZeppelin Subgraphs，它是一组用于轻松索引OpenZeppelin合约活动的模块。通过组合不同的模块和数据源，用户可以构建复杂的查询，以获取链上活动的信息，而无需编写大部分索引逻辑。文章还提供了关于如何构建manifest和组装schema的指导，并列出了可用的模块，如erc20、erc721、ownable等。

ERC1967Upgrade库实现了基于ERC1967标准（代理合约的slot分布）的slots读写函数，并在对应slot更新时emit出标准中相应的event。对于各种可升级合约和代理合约的实现而言，本库的作用举足轻重。

本文介绍了如何使用@amxx/graphprotocol-utils包中的graph-compile工具，为应用程序自动生成定制的 schema 和 manifest 文件。文章通过一个配置示例，演示了如何索引以太坊主网上的多个合约，并使用 OpenZeppelin Subgraphs 提供的模块来简化开发流程，最后介绍了如何使用graph-cli工具部署 subgraph。

ERC1967Proxy库实现了一个基于ERC1967标准的代理合约。通过改变存储于ERC1967标准规定的_IMPLEMENTATION_SLOT号slot中的代理合约地址，代理合约便实现了合约逻辑可升级的功能。

ReentrancyGuard库是一个用来防御函数重入的工具库。函数被修饰器nonReentrant修饰可确保其无法被嵌套（重入）调用。本库的代码逻辑上只实现了一个重入锁，所以被nonReentrant修饰的函数之间也是无法相互调用的。

ERC20Permit库是ERC20的拓展。本库通过permit方法允许调用者携带owner的链下签名来进行token的授权。这样，ERC20 token的owner不再需要自己调用approve方法进行授权，进而实现了owner的EOA账户无eth也可完成授权操作。

AccessManager源码//SPDX-License-Identifier:MIT//OpenZeppelinContracts(lastupdatedv5.1.0)(access/manager/AccessManager.sol)pragmasolidity^

ERC20Votes库是一个具备类Compound委托投票功能的ERC20拓展库。本库的发行量上限是2^224-1，比Compound更通用。合约内部使用快照结构Checkpoint来记录每个投票目标地址的总票数，每个token持有者可以采用直接或者离线签名两种方式委托投票给任何地址。

PullPayment库是对Openzeppelin中Escrow库的一种封装。从安全角度看，PullPayment是一对多发送eth的最佳解决方案。它可以防止收款人阻塞发送eth的行为并消除重入问题。

Pausable库实现了功能函数紧急关停机制，可以继承该合约并使管理员账户来调控合约的开关。合约内有两个修饰器whenNotPaused和whenPaused，可以根据业务需求将其修饰在对应的函数上来进行开放或关停状态下的访问限制。

Moonwell 社区推出了 Temporal Governance，这是一种创新的跨链治理框架，旨在解决跨链治理的复杂挑战，并与众多网络兼容。Temporal Governance 利用 Wormhole 的安全跨链消息传递协议，允许 Moonwell 社区在 Moonbeam 上投票，并将提案“传送”到 Base L2 执行，从而实现跨链提案的执行和自动化。

Initializable库用于开发可升级合约或代理合约背后的逻辑合约。由于代理合约无法执行constructor函数，通常是将该函数逻辑放到一个external函数中（称为initialize函数）。本库可确保initializer函数全局只能被调用一次。

ERC20Pausable库是ERC20的拓展。该库提供了可暂停的transfer、mint及burn功能。需要注意的是：ERC20Pausable库并没有提供切换暂停状态的函数，需要开发人员自行开发——同时需要注意切换暂停状态的权限问题。

OpenZeppelin 对 Across Protocol 的 Solana 跨链桥代码进行了一次审计，主要关注了移除自中继、允许历史完成期限、更新 SVM 接口、移除启用存款路由检查以及测试原生 SOL 存款等方面的更改。审计发现了一个中等严重性和一个低严重性的问题，以及一些需要注意和补充的信息。