OpenZeppelin Neden Kullanılmalı
Savaşta sınanmış kod
OpenZeppelin Neden Kullanılmalı, CoddyKit'te ücretsiz bir Web3 & DApp Development Fundamentals dersidir. Bu, 4 dersinin 1. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Web3 & DApp Development Fundamentals öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Web3 & DApp Development Fundamentals kursu toplamda 4 dersten oluşur.
Bu dersin bazı bölümleri henüz çevrilmemiş olup İngilizce olarak gösterilmektedir.
What Is OpenZeppelin
OpenZeppelin Contracts is a library of secure, reusable smart contract building blocks for Solidity.
- Implements common standards (ERC-20, ERC-721, ERC-1155).
- Provides access control, security, and utility modules.
- Is audited and widely used across production protocols.
Why Not Write It Yourself
Reimplementing token standards by hand is risky:
- Subtle bugs in arithmetic or approvals can drain funds.
- Standards have edge cases easy to miss.
- Custom code is unaudited and untested by the community.
Reusing battle-tested code lets you focus on your unique logic.
Installing the Library
Add OpenZeppelin Contracts as a dependency:
npm install @openzeppelin/contractsIt installs into node_modules, and Hardhat resolves imports from there automatically.
npm install @openzeppelin/contractsImporting Contracts
Import the modules you need by their package path:
// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;
import "@openzeppelin/contracts/token/ERC20/ERC20.sol";The path mirrors the library's folder structure (token, access, security, utils).
// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;
import "@openzeppelin/contracts/token/ERC20/ERC20.sol";Inheriting a Standard
You build your contract by inheriting from a base. An ERC-20 token in just a few lines:
contract MyToken is ERC20 {
constructor() ERC20("MyToken", "MTK") {
_mint(msg.sender, 1000000 * 10 ** decimals());
}
}All transfer, approval, and balance logic is inherited.
contract MyToken is ERC20 {
constructor() ERC20("MyToken", "MTK") {
_mint(msg.sender, 1000000 * 10 ** decimals());
}
}Overriding Behavior
You can customize inherited functions by overriding them, while still calling the parent with super:
function transfer(address to, uint256 amount)
public override returns (bool) {
require(to != address(0), "No zero address");
return super.transfer(to, amount);
}function transfer(address to, uint256 amount)
public override returns (bool) {
require(to != address(0), "No zero address");
return super.transfer(to, amount);
}The Module Categories
OpenZeppelin is organized into areas:
- token/ — ERC-20, ERC-721, ERC-1155 implementations.
- access/ — Ownable, AccessControl.
- security/ — ReentrancyGuard, Pausable.
- utils/ — math, strings, cryptography helpers.
The Wizard
OpenZeppelin offers a web-based Contracts Wizard that generates a starter contract from checkboxes — pick the standard, toggle mintable, pausable, or access control, and copy the code.
It is a great way to scaffold a correct base before customizing.
Audited and Versioned
OpenZeppelin releases are audited and follow semantic versioning. Pin a version in package.json so a major upgrade does not silently change behavior:
"@openzeppelin/contracts": "^5.0.0"Read the migration guide before bumping major versions.
"@openzeppelin/contracts": "^5.0.0"Not a Silver Bullet
OpenZeppelin secures the building blocks, but your logic still needs review:
- Inheriting securely written code does not make custom functions safe.
- Misconfiguration (wrong roles, missing checks) can still create holes.
Always test and, for high-value contracts, get an audit.
Contracts vs Contracts-Upgradeable
OpenZeppelin ships two packages:
- @openzeppelin/contracts — standard contracts with normal constructors.
- @openzeppelin/contracts-upgradeable — the same modules adapted for proxies, using initializers.
Pick the upgradeable variant only if you actually deploy behind a proxy.
Quick Check
Test your understanding of why teams use OpenZeppelin.
Recap
You learned why OpenZeppelin is the standard library for Solidity.
- It offers audited, reusable implementations of token standards and security modules.
- Install with npm and inherit base contracts like
ERC20. - Override functions with
superto customize behavior. - Modules cover token, access, security, and utils; the Wizard scaffolds code.
- Pin versions and still test your own logic — it is not a silver bullet.
Sıkça Sorulan Sorular
“OpenZeppelin Neden Kullanılmalı” dersi ücretsiz mi?
Evet — “OpenZeppelin Neden Kullanılmalı” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Web3 & DApp Development Fundamentals kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Web3 & DApp Development Fundamentals kursu toplamda 4 dersten oluşur.
“OpenZeppelin Neden Kullanılmalı” dersinde ne öğreneceğim?
Savaşta sınanmış kod Web3 & DApp Development Fundamentals ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.
Web3 & DApp Development Fundamentals öğrenmeye başlamak için deneyim gerekli mi?
Önceden deneyim gerekmez. CoddyKit'te Web3 & DApp Development Fundamentals, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 1. dersidir.
“OpenZeppelin Neden Kullanılmalı” dersi ne kadar sürer?
Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.
Bu Web3 & DApp Development Fundamentals dersinde kod yazıp çalıştırabilir miyim?
Evet. Her Web3 & DApp Development Fundamentals dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.
Bu kursun tüm dersleri
- OpenZeppelin Neden Kullanılmalı
- Erişim Denetimi
- Belirteç Uzantıları
- Yükseltilebilir Sözleşmeler