基于OpenZeppelin的ERC20代币在自定义DEX购买时触发零地址铸造异常

核心根因定位清单 #

• 依赖导入逻辑错误
  如果你是直接通过npm导入OpenZeppelin官方依赖，而非将ERC20源码拷贝到项目目录下修改，你注释的校验代码不属于实际参与编译的源码范围，原生_mint方法的零地址校验仍然生效。
• mint方法参数传值错误
  你验证的msg.sender为非零地址仅代表DEX的buy方法调用者合法，不代表你传递给_mint方法的第一个参数（接收地址）有效：
  1. 检查参数顺序是否写反，比如把铸币数量写在第一个参数位置，地址写在第二个
  2. 检查接收地址变量是否未初始化，Solidity中未赋值的address类型变量默认值就是零地址
  3. 检查是否把其他合约返回的空地址错误赋值给了接收地址参数
• 部署配置错误
  1. 确认DEX合约中配置的ERC20代币地址、代币供应合约地址是否为部署后的有效地址，而非默认零地址
  2. 手动删除项目根目录下的build文件夹清除Truffle编译缓存，再重新执行truffle compile && truffle migrate --reset，避免旧编译产物被重复部署
• 跨合约调用返回值异常
  如果你的铸币逻辑是通过MyCoinSupply.sol间接触发，检查供应合约的铸币地址返回逻辑是否存在调用失败、返回默认零值的情况。

内容的提问来源于stack exchange，提问作者Join_Where