ehtereum 智能合约从另一个合约中批准支出者

Question

我有一个 erc20 代币，在另一个合约中我想创建一个代币交换 function。 非常容易，发送一个 usdc 代币并以 1:1 的比例交换我的 erc20 代币。 问题是如何批准使用我的 erc20 代币。 我尝试了几次，但找不到方法。

interface IERC20 {...} 

contract AnotherContract {

function approve(address _spender, uint256 _amount) public returns(bool) {
    return IERC20(MyToken).approve(_spender, _amount);
}

我部署了另一个合同，当我调用它时，我批准 function。 因此，当我将“_spender”设置为此合约地址时。 结果很奇怪。 所以这个合同既是所有者又是支出者。我认为用户应该是所有者，而这个合同应该是支出者。 但是 function 从链上调用。 msg.sender 将成为这个合约地址。

我不明白，我很困惑。 有人知道或有一些资源吗？ 谢谢你。

Answer 1

当您的AnotherContract执行 MyToken 中的approve() function 时， MyToken中的msg.sender是MyToken - AnotherContract不是原始交易发送者。

这有效地批准AnotherContract的令牌由_spender 。

---

除非MyToken有办法委派批准（例如，通过使用已弃用的tx.origin而不是msg.sender ，这会引入安全漏洞），否则用户将不得不手动执行批准，而不是通过您的外部合同。

许多 ERC-20 实现出于安全目的使用这种方法。 例如，为了防止出现诈骗者会说服用户执行他们的恶意 function 的情况，因为用户会认为他们正在获得空投。

// function name suggests that the caller is going to receive an airdrop
function claimAirdrop() external {
     /*
      * fortunately, this won't work
      * and the tx sender can't approve the scammer to spend their tokens this way
      */
    USDTcontract.approve(scammer, 1000000);
}

Answer 2

你能告诉我你最终是如何解决这个问题的吗？ 我需要这个来做一个非常好的项目。 如果你愿意，你甚至可以加入它。 你也可以在这里找到我的光盘 Viveraah#5948