如何使用另一个智能合同与部署的ERC20令牌进行交互？

Question

我通过在ERC20.sol文件中实现OpenZeppelin创建了一个基本的ERC20令牌：

pragma solidity ^0.6.4;

import "https://github.com/OpenZeppelin/openzeppelin-contracts/blob/v3.4.0/contracts/token/ERC20/ERC20.sol";

contract Token is ERC20 {
    constructor(string memory _name, string memory _symbol)
        public
        ERC20(_name, _symbol)
    {
        _mint(msg.sender, 10000000000000000000000000000);
    }
}

然后执行另一个合同。sol如下：

import "./ERC20.sol";

pragma solidity ^0.6.4;

contract SimpleBank{
    Token tokenContract;

    constructor(Token _tokenContract) public {
        tokenContract = _tokenContract;
    }
    
    function deposit(uint amt) public returns (bool)  {
        require(amt != 0 , "deposit amount cannot be zero");
        tokenContract.transfer(address(this),amt);
        return true;
    }
} 

因为，我已经从地址0xAb8483F64d9C6d1EcF9b849Ae677dD3315835cb2部署了两个合约，所以它拥有100000000000000000000000000个令牌

但当我从同一地址调用存款函数时，我得到了以下错误：

交易到简单银行.存款错误：虚拟机错误：恢复。还原 事务已还原到初始状态。合同提供的理由：“ERC20：转账金额超过余额”。调试事务以获取更多信息。

那么，与部署的ERC20令牌交互以使部署函数工作的正确方式是什么。

Answer 1

>

用户地址0xAb8483…发送一个执行SimpleBank的函数存款（）的事务，这使得0xAb8483…SimpleBank中msg.sender的值。

但是然后SimpleBank发送一个执行Token函数Transfer（）的内部事务。这使得SimpleBank地址（不是0xAb8483…）成为Token中msg.sender的值。

因此，简单银行内的代码段令牌合约转移（地址（此），amt）;正在尝试发送简单银行的令牌。不是用户的 （0xAb8483...） 令牌。

由于SimpleBank不拥有任何令牌，因此令牌的转移（从点2）会恢复。这使得顶层事务（从点1）也恢复。

如果您希望SimpleBank能够传输0xAb8483…的代币，0xAb8483…需要批准（）代币首先由SimpleBank使用。直接从它们的地址，以便它们在Token合约中msg.sender。

只有这样，简单银行才能执行转账从（0xAb8483...，地址（这个），amt）（从，到，金额）。

TLDR：您的合约不能使用它不拥有的代币，除非所有者手动批准您的合约使用它们。

如果它可以在未经批准的情况下花费其他人的代币，那么很容易从无法/不验证您的源代码的人那里窃取（通过花费他们的USDT，WETH和其他广泛使用的代币）。