Manejo de dependencias y librerías
Contenido del curso
Luis Dotto
Adolfo Sebastián Jara Gavilanes
Carlos Rodríguez
Luis von Rickenbach
Edgar Oswaldo Vargas Jara
Carlos Rodríguez
Felix Anibal Garcia Ramirez
Adán Díaz González Mondragón
Sebastian Perez
Profesor
Kevin Fiorentino
Carlos Rodríguez
Jimmy Buriticá Londoño
Andrés Muñoz
Sebastian Perez
Profesor
RENNY DE JESÚS PETIT JAIMES
Sebastian Perez
Profesor
Leonardo Jose Jimenez Ortiz
Sebastian Perez
Profesor
William De la Cruz
Nilson Diaz
Sebastian Perez
Profesor
Isidro Solís
Juan Ignacio Rios
Sebastian Perez
Profesor
Alejandro Chavez
Sebastian Perez
ProfesorLeonardo Jose Jimenez Ortiz
Sebastian Perez
Profesor
Victor Del Carpio
Company_adminSebastian Perez
Profesor
Andres Omar Carreon Diaz
Sebastian Perez
Profesor
Juan David Verano Valencia
Carlos Rodríguez
Abidan Triguero Calle
Fijate que para importar lo que hace es traer el directorio de Github, usuario/carpetas/archivo.
"@openzeppelin/contracts/utils/math/SafeMath.sol"
Excelente aclaración
Tu aporte es genial, gracias por compartir ese punto de vista.
Muy bueno, no sabia que se podía trabajar con librerías importándolas directamente desde el contrato en Solidity 👌
Tener en cuenta el uso de Mayusculas
Traté de escribir @OpenZeppelin (O y Z en Mayuscula) y al querer compilar me lanzó error
Buen aporte, nos has evitado muchos errores.
Manejo de dependencias y librerías
Importar una dependencia
// SPDX-License-Identifier: GPL-3.0 pragma solidity >=0.7.0 <0.9.0; import "@openzeppelin/contracts/utils/math/SafeMath.sol"; contract Importacion { function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) { return SafeMath.add(numero1,numero2); } }
En el el caso de estar desarrollado tendríamos que tener instalado openzeppelin por medio de npm.
En el caso de estar desarrollando en remix ya tenemos acceso a openzeppelin y podemos importarlo directamente sin mayor problema.
En remix, cuidado al momento de hacer deploy y las referencias, el deploy siempre buscara lo primero que encuentre en las referencias, para hacer deploy de nuestro contrato debemos seleccionarlo
¿Se puede correr el riesgo de alguna libreria que maliciosamente este programada para robar Ether?
Hola Adán, la posibilidad existe, por eso hay que ser precavidos con el código que se incluye. Por eso recomiendo que utilicen librerías de código abierto, de manera que puedan chequear previamente el código para ver que no haya nada peligroso y sospechoso.
Importar librerías, lógicamente, aumentará el Gas que nuestro contrato necesita. Hay que cerciorarse de lo que las funciones desarrolladas por terceros hacen realmente para evaluar utilizarlas o no.
Totalmente cierto, gracias por dejarlo claro @Kevin :hand:
// SPDX-License-Identifier: GPL-3.0 pragma solidity >=0.7.0 <0.9.0; import "@openzeppelin/contracts/utils/math/SafeMath.sol"; contract Importacion { function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) { return SafeMath.add(numero1,numero2); } }
No es recomendable que un contracto o librería importado juegue con el estado, pero me pregunto si es posible si importo un contracto este puede estar modificando el estado de mi contrato derivado ?
No sería lo más aconsejable pero se puede. Es posible cometer errores y modificar variables del almacenamiento sin querer, por eso no se recomienda. Puedes profundizar en este tema con este enlace: https://ethereum.stackexchange.com/questions/92497/how-can-library-change-state
Hola, normalmente en npm nos crea una carpeta node_modules y lo trabajamos por versión. Sin embargo, aquí observo que se trae directamente de repositorio mi pregunta es: ¿Si la dependencia cambia o se actualiza dañará mi contrato?, ¿si borran el repositorio que pasará con mi contrato?
Hola Renny, en Remix trae la última versión desde npm, sin embargo cuando lo trabajas en local con truffle o hardhat ahí sí puedes fijarle la versión al paquete y estar seguro de estar usando una versión sin problemas
que es npm ?, a que se refiere el profe con nmp ???
Hola Leonardo, npm es "node package manager", es el administrador de paquetes (librerias) de node.js
Te dejo el link para que lo veas en profundidad: https://www.npmjs.com/
Como podemos hacer un import de una librería local?
Hey ! De la misma manera , solo que ahora pues la sintaxis sera la de directorios con el punto y el slash, por ejemplo
//Esta en el mismo directorio import "./MyLibrary.sol"; //En otro directorio dentro de este import "./OtroDirectorio/MyLibrary.sol"; //Un directorio afuera import "../MyLibrary.sol";
Excelente aporte Nilson !
Se llama desbordamiento aritmetico cuando superas la cota maxima del tipo ejemplo int.Maxvalue++ pasa a la cota negativa.
Buenas Sebastian. Una pregunta. El uso de librerias, genera un aumento de GAS por cierto procesamiento de computo en nuestro contrato? Si bien aca utilizamos solo una funcion de la libreria, que pasa si nuestro contrato es mas complejo y tenemos varios imports con llamadas a ciertas funciones? La logica me dice que se sumaran los gastos de cada funcion utilizada.
Hola Juan Ignacio, utilizar código de una librería sería como tener el mismo código escrito en tu contrato, con la diferencia claramente que no tienes que invertir tiempo en pensar y escribir esa solución y que además ya está optimizada. Dicho esto, el GAS va a depender de lo complejas que sean las operaciones que ejecuten las librerías, pero también piensa que si no utilizas la librería y quieres resolver el mismo problema con tu propio código probablemente termines gastando más.
Excelente contenido Prof. Sebastian. Mi pregunta sería ¿para hacer transacciones a través del Smart Contract es necesario que la persona A transfiera al contrato y desde el contrato a la persona B? Es lo que entiendo. ¿Hay alguna manera de hacerlo directo de la persona A a la persona B?
Hola Alejandro, lo que dices es correcto siempre y cuando utilices a un contrato como "intermediario" para el pago. El usuario A le da los fondos al contrato y luego el contrato le hace el pago a B. La otra manera es que A le transfiera directamente a B sin un contrato inteligente mediante una transferencia. En ese caso lo que deberías plantear es si necesitas o no un contrato, por ejemplo si hay reglas para que el pago se ejecute
la referencia SafeMath.add( ) que agregaste en el return, veo que dentro de los paterentesis le quitaste el signo mas + y pusiste una coma para que fueran dos parametros, mi pregunta es, la libreria "SafeMath.add( )" aparte de solucionar el overflow tambien suma las cantidades que se le pasen por parametro?, otra pregunta, porque se le puso ".add " si en la libreria veo que tiene es la function tryAdd, no deberia ser "SafeMath.tryAdd( )" ?
Hola Leonardo, es correcto, la función calcula la suma además de controlar el overflow/underflow. Respecto a qué función utilizar, "tryAdd" devuelve un booleano si hay overflow, y "add" revierte, esa es la diferencia.
Como se identifica si una libreria es de codigo abierto y la puedo usar en mis contratos?
Hola Victor, mi recomendación es que primero busques la librería en un repositorio de código abierto como Github, y recién ahí la agregues a tu código. En caso de utilizar paquetes de npm el contrato se descarga en tu entorno local y puedes chequear el código para corroborar que sea el mismo que está almacenado en el repositorio.
Yo estoy usando la IERC721Receiver.sol para el manejo de NFTs, alguien sabe alguna forma para obtener el address del contrato que creó un NFT?
Hola Andrés, es posible saberlo si encuentras la transacción donde se creó el mismo. Por ejemplo en Etherscan, si entras a ver el detalle de un ERC721 te dice quien es el "creator". Por ejemplo: https://etherscan.io/address/0x57f1887a8bf19b14fc0df6fd9b2acc9af147ea85
En caso de querer saberlo desde dentro del contrato, deberías almacenar la dirección del creador en el constructor.
En el curso de prework para desarrollo de aplicaciones en blockchain podemos encontrar una clase referente a OpenZeppelin: https://platzi.com/clases/6438-prework-ethereum/59462-openzeppelin-contracts/
OpenZeppelin es una empresa sumamente confiable que se mantiene en constante auditoría, los invito a investigar más acerca de ella para que conozcan sus grandiosos aportes a la industria.
RESUMEN CLASE 16: MANEJO DE DEPENDENCIAS Y LIBRERIAS
I.- IMPORTAR UNA DEPENDENCIA
Con la sentencia “import” podemos hacer referencia a un contrato que esté definido en el mismo ámbito en el que estemos trabajando.
También podemos importar contratos que se encuentren en un repositorio o en un paquete como npm.
Además de contratos podemos importar librerías que son similares a los contratos, pero no contienen estado y solo brindan utilidad.
REMIX:
Importacion.sol
// SPDX-License-Identifier: GLP-3.0 pragma solidity >=0.7.0 <0.9.0; import "@openzeppelin/contracts/utils/math/SafeMath.sol"; contract Importacion { function sumarNumeros(uint numero1, uint numero2) public pure returns (uint) { return SafeMath.add(numero1,numero2); } }
