OpenZeppelin

OpenZeppelin Contracts é uma biblioteca de componentes Solidity para padrões de tokens, permissões, governança e outros padrões de projeto. Permite reutilizar implementações documentadas em vez de escrever cada primitiva do zero. A empresa OpenZeppelin e seus serviços são entidades distintas do escopo da biblioteca open source.

Seu uso ajuda a concentrar a revisão em composição, configuração e lógica própria. Não significa que o contrato resultante tenha sido auditado nem que todas as versões tenham as mesmas propriedades. A versão específica e seus avisos de segurança fazem parte do inventário do projeto.

Os componentes são importados e combinados por meio de mecanismos do Solidity. Cada extensão acrescenta regras e interações que precisam ser compreendidas: uma pausa, uma permissão de emissão e uma autorização de transferência não são equivalentes. A equipe define quem administra cada função e como esses poderes são transferidos ou revogados.

Para proxies, existem contratos adaptados e ferramentas de atualização. Os inicializadores, a autorização do upgrade e a compatibilidade do armazenamento exigem revisão. Uma atualização que modifica o esquema de estado sem respeitar suas restrições pode danificar uma implantação mesmo que o código compile corretamente.

Um token pode combinar emissão controlada, pausa e permissões diferenciadas. Os testes verificam tanto as ações permitidas quanto as tentativas de usuários sem papel atribuído e as mudanças de administradores. Também são revisadas as extensões sobre funções do padrão, para que não introduzam comportamentos inesperados em wallets ou contratos que o integram.

Em um processo de atualização, a implementação anterior é preservada, o armazenamento é comparado e as operações são simuladas com um estado representativo. A entrega documenta quem pode executar a mudança e quais verificações serão feitas depois. Um timelock ou uma multisig acrescentam regras de administração que também precisam ser configuradas e mantidas.

Herdar um contrato da biblioteca não resolve todas as regras econômicas nem as obrigações do produto. ERC-3643, por exemplo, é um padrão cuja implementação de referência é distribuída separadamente de OpenZeppelin Contracts. Utilizar componentes compatíveis não comprova, por si só, a conformidade de uma emissão.

A licença MIT permite uso comercial sob suas condições, incluída a manutenção dos avisos aplicáveis. Para a manutenção, as versões são fixadas, as mudanças incompatíveis são revisadas e o impacto de cada atualização é verificado. As auditorias e os testes são descritos pelo seu escopo, sem apresentar uma dependência conhecida como garantia de invulnerabilidade.