付费视频，请购买课程( ￥2,000.00 )后再观看

可升级合约：原理与实践

1次播放
8小时前

视频 AI 总结： 智能合约部署后不可修改，这给错误修复和功能扩展带来了挑战。传统的解决方案是“合约迁移”，即部署新合约并引导用户转移，但这涉及复杂的余额快照、Merkle Tree 验证及用户信任危机。更优的方案是“可升级合约”，通过将逻辑与数据分离，代理合约（Proxy）存储状态，实现合约（Implementation）存储逻辑，并通过 delegatecall 委托执行。升级时只需更改代理合约指向新实现合约的指针，数据得以保留。

视频中提出的关键信息：

  1. 合约不可变性问题： 智能合约部署后无法修改，导致 bug 修复和功能迭代困难。
  2. 合约迁移方案：
    • 流程： 编写新合约，通知用户迁移，在特定区块高度（如攻击前）快照用户余额。
    • 技术细节： 利用 RPC 节点查询历史区块数据，通过 Merkle Tree 辅助用户自行领取新合约代币。
    • 缺点： 迁移复杂，用户参与度低，项目面临信任危机，需与交易所等生态伙伴协调。
  3. 可升级合约方案（Proxy Pattern）：
    • 核心思想： 将合约的逻辑（代码）与数据（状态）分离。
    • 实现机制： 引入一个代理合约（Proxy）存储数据，并使用 delegatecall 将所有调用委托给一个实现合约（Implementation）执行其逻辑。
    • 升级方式： 通过修改代理合约中指向实现合约的地址，使其指向新的实现合约，从而实现逻辑升级，而数据保持不变。
  4. 可升级合约面临的挑战及解决方案：
    • 存储布局冲突： delegatecall 在代理合约的上下文执行，若实现合约的变量布局与代理合约不一致，可能导致数据损坏。
      • 旧方案： 使用 gap 变量预留存储槽位。
      • 新方案（OpenZeppelin）： 采用命名空间（Namespace）结构体，通过哈希计算变量槽位，确保基类变量不与派生类变量冲突，且新变量只能在末尾添加。
    • 函数选择器冲突： 代理合约中的升级函数（如 upgradeTo）可能与实现合约中的业务函数具有相同的函数选择器，导致业务函数被拦截。
      • 透明代理（Transparent Proxy）： 区分管理员和普通用户。管理员调用升级逻辑，普通用户通过 fallback 委托给实现合约。
      • UUPS 代理： 升级逻辑内置于实现合约中，所有调用通过 fallback 委托给实现合约处理。UUPS 目前更常用。
    • 初始化问题： 构造函数在可升级合约中无效（它初始化的是实现合约，而非代理合约的数据），需使用 init() 方法进行初始化，并防止多次初始化。
    • 大规模部署升级（信标代理 Beacon Proxy）： 对于由工厂合约创建的大量代理合约，可以通过引入一个信标合约来统一管理所有代理的实现合约地址，实现一次性升级所有相关代理。
  5. 实际应用： 开发者可利用 OpenZeppelin 等工具库和插件（如 Hardhat/Foundry 的升级插件）简化可升级合约的开发和部署。
  6. 注意事项： 用户通常与代理合约交互，但需理解逻辑合约的变量修改不影响代理合约（除非存储布局被破坏）。