Manejo de dependencias y librerías

Clase 16 de 21 • Curso de Introducción a Solidity

Clase anteriorSiguiente clase

Luis Dotto

student•

Fijate que para importar lo que hace es traer el directorio de Github, usuario/carpetas/archivo.

"@openzeppelin/contracts/utils/math/SafeMath.sol"

Adolfo Sebastián Jara Gavilanes

student•

Excelente aclaración

Carlos Rodríguez

student•

Tu aporte es genial, gracias por compartir ese punto de vista.

Luis von Rickenbach

student•

Muy bueno, no sabia que se podía trabajar con librerías importándolas directamente desde el contrato en Solidity 👌

Edgar Oswaldo Vargas Jara

student•

Tener en cuenta el uso de Mayusculas

Traté de escribir @OpenZeppelin (O y Z en Mayuscula) y al querer compilar me lanzó error

Carlos Rodríguez

student•

Buen aporte, nos has evitado muchos errores.

Felix Anibal Garcia Ramirez

student•

Manejo de dependencias y librerías

Importar una dependencia

Con la sentencia "import" podemos hacer referencia a un contrato que esté definido en el mismo ámbito en el que estemos trabajando.
También podemos importar contratos que se encuentren en un repositorio o en un paquete como npm.
Además de contratos podemos importar librerías que son similares a los contratos, pero no contienen estado y solo brindan utilidad.

// SPDX-License-Identifier: GPL-3.0

pragma solidity >=0.7.0 <0.9.0;

import "@openzeppelin/contracts/utils/math/SafeMath.sol";

contract Importacion {
    
  function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) {
    return SafeMath.add(numero1,numero2);
  }
    
}

En el el caso de estar desarrollado tendríamos que tener instalado openzeppelin por medio de npm.

En el caso de estar desarrollando en remix ya tenemos acceso a openzeppelin y podemos importarlo directamente sin mayor problema.

En remix, cuidado al momento de hacer deploy y las referencias, el deploy siempre buscara lo primero que encuentre en las referencias, para hacer deploy de nuestro contrato debemos seleccionarlo

Adán Díaz González Mondragón

student•

¿Se puede correr el riesgo de alguna libreria que maliciosamente este programada para robar Ether?

Sebastian Perez

teacher•

Hola Adán, la posibilidad existe, por eso hay que ser precavidos con el código que se incluye. Por eso recomiendo que utilicen librerías de código abierto, de manera que puedan chequear previamente el código para ver que no haya nada peligroso y sospechoso.

Kevin Fiorentino

student•

Importar librerías, lógicamente, aumentará el Gas que nuestro contrato necesita. Hay que cerciorarse de lo que las funciones desarrolladas por terceros hacen realmente para evaluar utilizarlas o no.

Carlos Rodríguez

student•

Totalmente cierto, gracias por dejarlo claro @Kevin :hand:

Jimmy Buriticá Londoño

student•

// SPDX-License-Identifier: GPL-3.0

pragma solidity >=0.7.0 <0.9.0;

import "@openzeppelin/contracts/utils/math/SafeMath.sol";

contract Importacion {
    
  function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) {
    return SafeMath.add(numero1,numero2);
  }
    
}

Andrés Muñoz

student•

No es recomendable que un contracto o librería importado juegue con el estado, pero me pregunto si es posible si importo un contracto este puede estar modificando el estado de mi contrato derivado ?

Sebastian Perez

teacher•

No sería lo más aconsejable pero se puede. Es posible cometer errores y modificar variables del almacenamiento sin querer, por eso no se recomienda. Puedes profundizar en este tema con este enlace: https://ethereum.stackexchange.com/questions/92497/how-can-library-change-state

RENNY DE JESÚS PETIT JAIMES

student•

Hola, normalmente en npm nos crea una carpeta node_modules y lo trabajamos por versión. Sin embargo, aquí observo que se trae directamente de repositorio mi pregunta es: ¿Si la dependencia cambia o se actualiza dañará mi contrato?, ¿si borran el repositorio que pasará con mi contrato?

Sebastian Perez

teacher•

Hola Renny, en Remix trae la última versión desde npm, sin embargo cuando lo trabajas en local con truffle o hardhat ahí sí puedes fijarle la versión al paquete y estar seguro de estar usando una versión sin problemas

Leonardo Jose Jimenez Ortiz

student•

que es npm ?, a que se refiere el profe con nmp ???

Sebastian Perez

teacher•

Hola Leonardo, npm es "node package manager", es el administrador de paquetes (librerias) de node.js

Te dejo el link para que lo veas en profundidad: https://www.npmjs.com/

William De la Cruz

student•

Como podemos hacer un import de una librería local?

Nilson Diaz

student•

Hey ! De la misma manera , solo que ahora pues la sintaxis sera la de directorios con el punto y el slash, por ejemplo

//Esta en el mismo directorio
import "./MyLibrary.sol";
//En otro directorio dentro de este
import "./OtroDirectorio/MyLibrary.sol";
//Un directorio afuera 
import "../MyLibrary.sol";

Sebastian Perez

teacher•

Excelente aporte Nilson !

Juan Ignacio Rios

student•

Buenas Sebastian. Una pregunta. El uso de librerias, genera un aumento de GAS por cierto procesamiento de computo en nuestro contrato? Si bien aca utilizamos solo una funcion de la libreria, que pasa si nuestro contrato es mas complejo y tenemos varios imports con llamadas a ciertas funciones? La logica me dice que se sumaran los gastos de cada funcion utilizada.

Sebastian Perez

teacher•

Hola Juan Ignacio, utilizar código de una librería sería como tener el mismo código escrito en tu contrato, con la diferencia claramente que no tienes que invertir tiempo en pensar y escribir esa solución y que además ya está optimizada. Dicho esto, el GAS va a depender de lo complejas que sean las operaciones que ejecuten las librerías, pero también piensa que si no utilizas la librería y quieres resolver el mismo problema con tu propio código probablemente termines gastando más.

Alejandro Chavez

student•

Excelente contenido Prof. Sebastian. Mi pregunta sería ¿para hacer transacciones a través del Smart Contract es necesario que la persona A transfiera al contrato y desde el contrato a la persona B? Es lo que entiendo. ¿Hay alguna manera de hacerlo directo de la persona A a la persona B?

Sebastian Perez

teacher•

Hola Alejandro, lo que dices es correcto siempre y cuando utilices a un contrato como "intermediario" para el pago. El usuario A le da los fondos al contrato y luego el contrato le hace el pago a B. La otra manera es que A le transfiera directamente a B sin un contrato inteligente mediante una transferencia. En ese caso lo que deberías plantear es si necesitas o no un contrato, por ejemplo si hay reglas para que el pago se ejecute

Leonardo Jose Jimenez Ortiz

student•

la referencia SafeMath.add( ) que agregaste en el return, veo que dentro de los paterentesis le quitaste el signo mas + y pusiste una coma para que fueran dos parametros, mi pregunta es, la libreria "SafeMath.add( )" aparte de solucionar el overflow tambien suma las cantidades que se le pasen por parametro?, otra pregunta, porque se le puso ".add " si en la libreria veo que tiene es la function tryAdd, no deberia ser "SafeMath.tryAdd( )" ?

Sebastian Perez

teacher•

Hola Leonardo, es correcto, la función calcula la suma además de controlar el overflow/underflow. Respecto a qué función utilizar, "tryAdd" devuelve un booleano si hay overflow, y "add" revierte, esa es la diferencia.

Victor Del Carpio

company_admin•

Como se identifica si una libreria es de codigo abierto y la puedo usar en mis contratos?

Sebastian Perez

teacher•

Hola Victor, mi recomendación es que primero busques la librería en un repositorio de código abierto como Github, y recién ahí la agregues a tu código. En caso de utilizar paquetes de npm el contrato se descarga en tu entorno local y puedes chequear el código para corroborar que sea el mismo que está almacenado en el repositorio.

Andres Omar Carreon Diaz

student•

Yo estoy usando la IERC721Receiver.sol para el manejo de NFTs, alguien sabe alguna forma para obtener el address del contrato que creó un NFT?

Sebastian Perez

teacher•

Hola Andrés, es posible saberlo si encuentras la transacción donde se creó el mismo. Por ejemplo en Etherscan, si entras a ver el detalle de un ERC721 te dice quien es el "creator". Por ejemplo: https://etherscan.io/address/0x57f1887a8bf19b14fc0df6fd9b2acc9af147ea85

En caso de querer saberlo desde dentro del contrato, deberías almacenar la dirección del creador en el constructor.

Juan David Verano Valencia

student•

En el curso de prework para desarrollo de aplicaciones en blockchain podemos encontrar una clase referente a OpenZeppelin: https://platzi.com/clases/6438-prework-ethereum/59462-openzeppelin-contracts/

Carlos Rodríguez

student•

OpenZeppelin es una empresa sumamente confiable que se mantiene en constante auditoría, los invito a investigar más acerca de ella para que conozcan sus grandiosos aportes a la industria.

Abidan Triguero Calle

student•

RESUMEN CLASE 16: MANEJO DE DEPENDENCIAS Y LIBRERIAS

I.- IMPORTAR UNA DEPENDENCIA

Con la sentencia “import” podemos hacer referencia a un contrato que esté definido en el mismo ámbito en el que estemos trabajando.
También podemos importar contratos que se encuentren en un repositorio o en un paquete como npm.
Además de contratos podemos importar librerías que son similares a los contratos, pero no contienen estado y solo brindan utilidad.

REMIX:

Importacion.sol

// SPDX-License-Identifier: GLP-3.0

pragma solidity >=0.7.0 <0.9.0;

import "@openzeppelin/contracts/utils/math/SafeMath.sol";

contract Importacion {

    function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) {
        return SafeMath.add(numero1,numero2);
    }

}

Jorge Fidel Zubieta Choque

student•

// SPDX-License-Identifier: GPL-3.0

pragma solidity >=0.7.0 <0.9.0;

import "@openzeppelin/contracts/utils/math/SafeMath.sol"; // hacemos referencia a un contrato SafeMath.sol! // esta ruta es el equivalente de que instaelmos el opezeppelin desde npm // y desde remix no necesitamos istalar nada adicional

// llamamos a la libreria de openzeppelin con el import // para evitar el overflow -> problema : maximo reinicia bajand de 0 aumenta!

contract Importacion {

function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) {
// funcion de suma que no hace ningunavalidacion de overflow (al maximo posible se reinicia el contador)

    // return numero1 + numero2

    return SafeMath.add(numero1,numero2);
    // utilizamos la referencia "SafeMath" de la libreria para evitar el overflow
    // utilizmos la funcion ".add" y definimos los parametros  sumar (parametro A, parmetro B)
}

}