智能合约实现IBEP20接口调用BUSD时buy方法报insufficient allowance错误

错误原因 #

insufficient allowance（额度不足）错误的本质是调用BEP20的transferFrom方法划转用户资产时，BEP20合约记录的「用户给你的业务合约的可支配额度」小于你要划转的金额，你的代码存在两个核心问题：

• 授权逻辑方向完全错误：BEP20标准的approve方法逻辑是「调用者给spender地址授权，允许spender最多支配调用者自己的amount额度的代币」。你写的approve函数是业务合约作为调用者，给用户授权可以花业务合约自身持有的BUSD，完全和你需要的「用户给业务合约授权，允许业务合约花用户自己的BUSD」的逻辑相反。
• 自行维护的授权标记无效：真实的授权额度是存储在BUSD合约内部的，你自己定义的addressIsApproved映射和BUSD合约的真实授权数据没有任何关联，就算你把这个标记设为true，BUSD合约里用户给你合约的授权额度依然是0，调用transferFrom必然报错。

修复方案 #

1. 合约代码调整 #

删除无效的自定义授权逻辑，直接读取BUSD合约的真实授权额度做校验：

contract Main  {
  string public name_ = "Test";

  IBEP20 public immutable busd;
  constructor (IBEP20 _busdContract){
    busd = _busdContract;
  }

  function buy(uint256 _amount) public returns (uint) {
      // 读取BUSD合约中用户给当前合约的真实授权额度
      uint256 currentAllowance = busd.allowance(msg.sender, address(this));
      if (currentAllowance < _amount) return 0;

      bool isPay =  busd.transferFrom(msg.sender, address(this), _amount);  
      if (!isPay) return 0;

      // 后续业务逻辑
      
      return 1;
  }
}

2. 调用流程调整 #

授权操作必须由用户主动向BUSD合约发起，无法通过你的业务合约代执行，用户调用buy方法前，需要先完成两步操作：

• 第一步：调用BUSD合约的approve方法，传入参数：
  • spender：你的Main业务合约的地址
  • amount：至少等于后续调用buy时传入的_amount值
• 第二步：等授权交易上链确认后，再调用Main合约的buy方法即可正常完成扣款。

内容的提问来源于stack exchange，提问作者DougZo