Flux d'approbation Permit2 avec réinitialisation

VérifiéSûr

Implémentation complète du flux d'approbation ERC20 et Permit2 avec motif de réinitialisation à zéro pour les tokens exigeants.

Spar Skills Guide Bot
DeveloppementIntermédiaire
24/07/2026
Claude CodeCursorCodex
#permit2#erc20-approvals#viem#ethereum#typescript

Recommandé pour

Synthèse automatique

Fournit une fonction TypeScript complète qui enchaîne l'approbation ERC20 vers Permit2 puis l'approbation Permit2 vers un spender, avec le motif de remise à zéro pour les jetons comme USDT.

Points forts

  • Gère le cas des ERC20 non standard (USDT) via un fallback reset-to-zero après échec de l'approve direct
  • Vérifie les allowances existantes avant chaque écriture pour éviter des transactions inutiles
  • Pose une expiration de trois jours sur l'approbation Permit2 via la constante PERMIT2_ADDRESS et l'ABI typé
  • Inclut l'attente du reçu de transaction après chaque appel pour un enchaînement déterministe

Limites

  • Le reset-to-zero repose sur un bloc catch générique : toute revert non liée à l'allowance déclenche aussi la séquence en deux temps
  • L'expiration de trois jours est codée en dur, sans logique de rafraîchissement ou de renouvellement
  • Suppose que writeContractAsync, publicClient et l'adresse sont fournis par l'appelant, sans gestion d'erreur au-delà de l'approbation
Quand l'utiliser

À utiliser lorsqu'il faut implémenter de bout en bout le double niveau d'approbation ERC20 puis Permit2 dans une dApp TypeScript basée sur viem.

Quand l'éviter

À éviter si vous ciblez uniquement des jetons standards, si vous voulez des approbations infinies, ou si la signature Permit2 hors chaîne (permit) est préférée à l'approve on-chain.

Analyse de sécurité

Sûr
Score qualité80/100

This is a pure instructional TypeScript code snippet for an on-chain ERC20/Permit2 approval flow. It contains no shell commands, obfuscation, credential handling, or exfiltration. All actions are standard smart-contract reads/writes performed through an injected wallet client, which is normal and expected for the blockchain domain. No destructive or misleading behavior is present.

Aucun point d'attention détecté

Comment cette analyse est faite

Exemples

Add Permit2 approval to a swap flow
Write a TypeScript function using viem that makes sure my swap contract has enough allowance: first approve the ERC20 to Permit2, then approve Permit2 to spend for my spender, handling USDT's reset-to-zero requirement.
Debug a failing USDT approval
My approve call to Permit2 reverts for USDT. Can you implement the reset-to-zero pattern with a fallback so the approval still succeeds?
Reuse the full allowance helper
Create an ensureSpendingLimits helper using PERMIT2_ADDRESS that checks both the ERC20 allowance and the Permit2 allowance before writing, and sets a 3-day expiration.

name: permit2-allowance-flow description: Complete approval flow with reset-to-zero pattern. Use when implementing full ERC20 and Permit2 approval workflow.

Permit2 Allowance Transfer - Complete Flow

Full implementation with reset-to-zero pattern for tokens that require it.

Constants

const PERMIT2_ADDRESS = '0x000000000022D473030F116dDEE9F6B43aC78BA3'

const PERMIT2_APPROVE_ABI = [
  {
    inputs: [
      { name: 'token', type: 'address' },
      { name: 'spender', type: 'address' },
      { name: 'amount', type: 'uint160' },
      { name: 'expiration', type: 'uint48' }
    ],
    name: 'approve',
    outputs: [],
    stateMutability: 'nonpayable',
    type: 'function'
  }
] as const

Complete Approval Function

async function ensureSpendingLimits(
  tokenAddress: string,
  spenderAddress: string,
  amountNeeded: bigint,
  writeContractAsync: (config: WriteContractParameters) => Promise<Hash>,
  publicClient: PublicClient,
  address: string
) {
  // Step 1: Ensure ERC20 → Permit2 allowance
  const currentErc20Allowance = await publicClient.readContract({
    address: tokenAddress,
    abi: erc20Abi,
    functionName: 'allowance',
    args: [address, PERMIT2_ADDRESS]
  })

  if (currentErc20Allowance < amountNeeded) {
    // Some tokens (like USDT) require resetting to 0 first
    try {
      const hash = await writeContractAsync({
        address: tokenAddress,
        abi: erc20Abi,
        functionName: 'approve',
        args: [PERMIT2_ADDRESS, amountNeeded]
      })
      await publicClient.waitForTransactionReceipt({ hash })
    } catch {
      // Reset to 0, then approve
      const hash0 = await writeContractAsync({
        address: tokenAddress,
        abi: erc20Abi,
        functionName: 'approve',
        args: [PERMIT2_ADDRESS, 0n]
      })
      await publicClient.waitForTransactionReceipt({ hash: hash0 })

      const hash1 = await writeContractAsync({
        address: tokenAddress,
        abi: erc20Abi,
        functionName: 'approve',
        args: [PERMIT2_ADDRESS, amountNeeded]
      })
      await publicClient.waitForTransactionReceipt({ hash: hash1 })
    }
  }

  // Step 2: Ensure Permit2 → Spender allowance
  const currentPermit2Allowance = await publicClient.readContract({
    address: PERMIT2_ADDRESS,
    abi: [{
      inputs: [
        { name: 'owner', type: 'address' },
        { name: 'token', type: 'address' },
        { name: 'spender', type: 'address' }
      ],
      name: 'allowance',
      outputs: [
        { name: 'amount', type: 'uint160' },
        { name: 'expiration', type: 'uint48' },
        { name: 'nonce', type: 'uint48' }
      ],
      stateMutability: 'view',
      type: 'function'
    }],
    functionName: 'allowance',
    args: [address, tokenAddress, spenderAddress]
  })

  if (currentPermit2Allowance[0] < amountNeeded) {
    const threeDaysSecs = 3n * 24n * 60n * 60n
    const expiration = BigInt(Math.floor(Date.now() / 1000)) + threeDaysSecs

    const hash = await writeContractAsync({
      address: PERMIT2_ADDRESS,
      abi: PERMIT2_APPROVE_ABI,
      functionName: 'approve',
      args: [tokenAddress, spenderAddress, amountNeeded, expiration]
    })
    await publicClient.waitForTransactionReceipt({ hash })
  }
}

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/permit2-allowance-flow-with-reset-mryiqfxg/download' --output '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md.part' && mv '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md.part' '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && test -s '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/permit2-allowance-flow' && cp -R '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg' '.claude/skills/permit2-allowance-flow'

Cursor
test -f '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && test -s '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/permit2-allowance-flow' && cp -R '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg' '.cursor/skills/permit2-allowance-flow'

Codex
test -f '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && test -s '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/permit2-allowance-flow' && cp -R '.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg' '.agents/skills/permit2-allowance-flow'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg'

openskills read 'permit2-allowance-flow-with-reset-mryiqfxg'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/permit2-allowance-flow-with-reset-mryiqfxg/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires