- 24 сентября 2026 г.
OpenZeppelin
OpenZeppelin расширяет свои библиотеки смарт-контрактов и набор инструментов для безопасной разработки на TRON. Теперь команды могут создавать проекты на базе проверенных решений и привычного инструментария, что дает разработчикам на TRON мгновенный доступ к безопасности производственного уровня «из коробки».
Безопасная разработка на TRON: Полный набор инструментов
Этот релиз, разработанный специально для сети TRON, объединяет в себе полный набор проверенных контрактов, плагинов для развертывания и инструментов разработчика. Каждый компонент поддерживает жизненный цикл проекта — от написания первого контракта до управления обновлениями в реальной сети:
- Смарт-контракты: Проверенные строительные блоки для токенов, контроля доступа и архитектуры с возможностью обновления, доступные в виде tron-contracts и tron-contracts-upgradeable.
- Плагины обновления: Интеграции с фреймворками, которые управляют развертыванием прокси и выполняют проверки безопасности, необходимые для обновлений в рамках трех основных рабочих процессов:
- tronbox-upgrades
- hardhat-tron-upgrades
- foundry-upgrades-tron
- Contracts Wizard: Интерактивный генератор кода для TRON, который позволяет за считанные секунды создавать безопасные и настроенные шаблоны контрактов.
- MCP-сервер: Поддержка контекста и инструментов для рабочих процессов разработки с использованием ИИ.
Какие возможности открывает стек OpenZeppelin для TRON
TRON обладает широкой совместимостью с Solidity, поэтому многое из того, что работает в Ethereum, работает и здесь. По мере того как TRON обновляет свою сеть с помощью таких обновлений, как GreatVoyage, этот стек не отстает благодаря протестированным компонентам, созданным под новейшие функции.
- Обновляемые контракты (UUPS и TRC-1967): Используя паттерн UUPS и прокси TRC-1967, контракты можно развертывать и впоследствии обновлять без изменения их состояния или адреса контракта. Пошаговое руководство охватывает этот рабочий процесс.
- Учетные записи Passkey и веб-аутентификация: Контракты включают поддержку подписей secp256r1, что позволяет создавать архитектуры кошельков, использующие Face ID, сканирование отпечатков пальцев или аппаратные ключи. Там, где активны нативные прекомпиляции сети, представленные в недавних обновлениях TRON, верификация использует их напрямую; там, где прекомпиляции еще недоступны, библиотека безопасно переключается на стандартную логику верификации EVM.
- Токены TRC-20 с расширенной логикой: Помимо стандартных реализаций TRC-20, библиотека предоставляет проверенные расширения для одобрения без комиссии за газ, ограничения эмиссии и логики ончейн-голосования.
- Контроль доступа на основе ролей (RBAC) и управление: Системы разрешений на основе ролей и конфигурации с несколькими подписями позволяют командам требовать наличия нескольких авторизаций или определенных административных ролей перед выполнением чувствительных действий с контрактами.
Начало работы с библиотекой контрактов OpenZeppelin на TRON
Создавайте безопасные приложения на TRON с помощью OpenZeppelin Contracts. Вы можете сгенерировать свой шаблон с помощью Contracts Wizard и подключить Contracts MCP для создания каркаса контрактов с помощью вашего ИИ-ассистента.
Часто задаваемые вопросы
TRON уже поддерживает контракты Solidity. Зачем использовать специфичную для TRON библиотеку?
TRON обладает широкой совместимостью с Solidity, но эта совместимость внедряется поэтапно, и некоторые функции EVM активируются посредством сетевых обновлений, а не присутствуют с самого начала. Эти контракты и плагины созданы и протестированы с учетом того, что поддерживает TRON, поэтому команды получают проверенные компоненты, соответствующие текущим возможностям сети, вместо того чтобы отслеживать это самостоятельно.
Можно ли использовать вход по Passkey уже сейчас, до того как TRON включит нативную прекомпиляцию повсеместно?
Да. Там, где в сети активна нативная прекомпиляция secp256r1, верификация использует ее напрямую. Там, где она еще не включена, библиотека возвращается к реализации на Solidity, поэтому подписки на основе Passkey работают в любом случае. По мере того как прекомпиляция становится более доступной, тот же код может использовать более дешевый нативный путь.
Прошли ли контракты аудит и готовы ли они к продакшну?
Контракты прошли аудит. Как и при любом развертывании, для использования в продакшене по-прежнему требуются тщательный анализ зависимостей, проверка структуры хранения данных, подходящий контроль доступа или управление, а также тестирование на конкретном приложении.
