使用OpenZeppelin ERC20实现实例化合约后如何获取对应代币

现有实现存在的核心问题 #

• approve逻辑完全错误：token.approve(msg.sender, 1)是合约地址授权调用者可以花费合约持有的该ERC20代币1单位额度，该操作在当前兑换场景下无任何作用，属于冗余错误逻辑。
• transfer执行前提不成立：token.transfer(msg.sender, 1)执行的前提是合约本身已经持有对应数量的目标ERC20代币，若合约无该代币储备，转账会直接失败。同时代码硬编码转账1单位代币，未考虑ERC20的小数位差异（比如USDC是6位小数，1单位仅为0.000001 USDC），金额逻辑完全不符合兑换需求。
• 无汇率兑换逻辑：用户支付1 ETH兑换对应价值的ERC20代币，代码未实现ETH和目标代币的汇率换算，硬编码转账1单位完全不符合业务目标。
• 无转账结果校验：未兼容部分非标准ERC20的返回值逻辑，也没有校验转账是否成功，无法捕获转账失败场景，会出现用户付了ETH但没拿到代币的问题。
• 资产留存风险：用户支付的ETH没有后续处理逻辑，会直接留存到合约中，没有归集通道会导致资产积压风险。

修复方案 #

首先明确业务前提：你要实现用户付1ETH兑换对应ERC20的功能，有两种可行实现路径：

1. 合约预先储备支持的ERC20代币，按预设/预言机汇率直接给用户转账代币
2. 对接Uniswap等DEX，用收到的ETH实时购买目标ERC20代币再转给用户

以下是最常用的合约预存代币模式的修复实现，采用OpenZeppelin的SafeERC20库兼容所有标准/非标准ERC20，规避转账风险：

修复后代码示例 #

// 导入依赖
import "@openzeppelin/contracts/token/ERC20/utils/SafeERC20.sol";
import "@openzeppelin/contracts/token/ERC20/ERC20.sol";

contract ERC20Exchange {
    using SafeERC20 for ERC20;

    // 可配置管理地址，用于归集ETH、补充代币储备
    address public immutable treasury;
    // 汇率配置：1 ETH可兑换的代币数量（已按对应代币的小数位处理），也可接入预言机获取实时汇率
    mapping(address => uint256) public tokenToEthRate;
    // 白名单机制，仅支持已上架的ERC20，规避恶意合约风险
    mapping(address => bool) public supportedToken;

    event TokenExchanged(address indexed user, address indexed token, uint256 ethPaid, uint256 tokenReceived);
    event TokenBalance(uint256 userTokenBalance);

    constructor(address _treasury) {
        treasury = _treasury;
    }

    // 管理员新增支持的代币和对应汇率
    function addSupportedToken(address token, uint256 rate) external {
        require(msg.sender == treasury, "Only admin can operate");
        supportedToken[token] = true;
        tokenToEthRate[token] = rate;
    }

    function exchangeOneEtherToERC20(address tokenAddress) public payable {
        require(msg.value == 1 ether, "Should send exactly 1 ether for exchange");
        require(supportedToken[tokenAddress], "Unsupported ERC20 token");
        
        ERC20 token = ERC20(tokenAddress);
        uint256 receiveAmount = tokenToEthRate[tokenAddress];
        // 校验合约代币储备是否足够
        require(token.balanceOf(address(this)) >= receiveAmount, "Contract has insufficient token reserve");

        // 安全转账代币给用户，自动校验转账结果
        token.safeTransfer(msg.sender, receiveAmount);
        // 归集收到的ETH到管理地址
        payable(treasury).transfer(msg.value);

        emit TokenExchanged(msg.sender, tokenAddress, msg.value, receiveAmount);
        emit TokenBalance(token.balanceOf(msg.sender));
    }
}

额外优化建议 #

• 汇率部分如果需要实时定价，可接入Chainlink喂价预言机获取ETH和对应ERC20的实时汇率，避免手动配置汇率的偏差导致资产损失
• 若需要支持任意ERC20无需提前上架，可对接DEX实现自动兑换，不需要提前储备代币，逻辑为：收到ETH后授权给DEX路由，调用路由的ETH换ERC20接口，把买到的代币转给用户即可

内容的提问来源于stack exchange，提问作者taranchik