调用OpenZeppelin ERC20 transferFrom提示交易已打包但执行失败如何处理

你收到的交易执行失败报错是标准ERC20协议的正常校验逻辑导致的：
标准ERC20的transferFrom函数设计要求，代币转出地址必须提前给调用transferFrom的主体（也就是你部署的TransferToken合约地址）授予不低于转账金额的可支配额度，否则转账会直接被ERC20合约拒绝。你的代码没有提前做授权操作，因此必然执行失败。

你的场景中钱包1是你方完全可控的地址，不需要走transferFrom的第三方代转逻辑，直接调整合约代码即可实现无授权转账，推荐两种适配方案：

方案1：由钱包1直接发起转账调用 #

让你方持有的钱包1作为交易发起方调用合约，合约内部直接调用ERC20的transfer方法，不需要任何提前授权操作，代码示例如下：

import "@openzeppelin/contracts/token/ERC20/IERC20.sol";

contract TransferToken {
    // 权限控制：仅你方控制的钱包1可调用提现相关方法
    address public immutable officialWallet;

    constructor(address _officialWallet) {
        officialWallet = _officialWallet;
    }

    modifier onlyOfficial() {
        require(msg.sender == officialWallet, "caller is not official wallet");
        _;
    }

    // 给玩家提现接口，由你方钱包1调用即可
    function transferToPlayer(IERC20 token, address playerWallet, uint256 amount) external onlyOfficial {
        bool transferSuccess = token.transfer(playerWallet, amount);
        require(transferSuccess, "token transfer failed");
    }
}

该方案的逻辑符合ERC20标准，因为调用transfer时的实际发起方就是代币持有者（你方钱包1），不需要给第三方授予额度。

方案2：将代币预存到合约地址后提现 #

你可以提前将需要用于玩家提现的ERC20代币转入你部署的合约地址，后续提现时直接从合约余额转出给玩家，也不需要每次提前授权，代码示例如下：

import "@openzeppelin/contracts/token/ERC20/IERC20.sol";

contract TransferToken {
    address public immutable officialWallet;

    constructor(address _officialWallet) {
        officialWallet = _officialWallet;
    }

    modifier onlyOfficial() {
        require(msg.sender == officialWallet, "caller is not official wallet");
        _;
    }

    // 给玩家提现，直接从合约余额转出
    function transferToPlayer(IERC20 token, address playerWallet, uint256 amount) external onlyOfficial {
        bool transferSuccess = token.transfer(playerWallet, amount);
        require(transferSuccess, "token transfer failed");
    }

    // 可选：将合约内剩余的代币转回你方官方钱包
    function withdrawRemaining(IERC20 token, uint256 amount) external onlyOfficial {
        bool transferSuccess = token.transfer(officialWallet, amount);
        require(transferSuccess, "withdraw failed");
    }
}

• 所有涉及资产转移的接口必须做好权限校验，避免被恶意用户调用转移资产
• 转账操作必须判断返回值，兼容部分未完全遵守ERC20标准的代币，避免出现静默转账失败的问题

内容的提问来源于stack exchange，提问作者Samuel Pinheiro