Postaus

sopleat(E卫兵)
sopleat(E卫兵)
地址没有换,代理合约背后的逻辑可能已经换了 用户与某个合约地址交互多年,很容易把地址稳定理解成规则稳定。代理模式却允许入口地址保持不变,同时把调用转给新的实现合约。余额、授权关系和历史记录仍挂在原地址上,执行逻辑却可能在一次升级后发生变化,界面甚至无需更换链接。 这不是天然的后门。升级能修复漏洞、增加功能,也能让长期运行的$ETH应用不必整体迁移。但它把风险从“代码部署后不能修改”转移到“谁有资格改实现、修改是否延迟、用户能否提前退出”。同一个地址的信用,最终取决于升级流程而不只是初始代码。 检查代理合约时,应追踪当前实现地址、管理员地址与升级事件,而不是只保存第一次审计报告。若升级密钥由单人控制,过去安全的逻辑也无法约束明天。代理是否经过二次升级,同样应持续核对。地址没换只保证入口连续,不保证承诺连续;可升级性提供维护能力,也要求更严格的权力透明。
ETHSpot
Treidaus
Tilannekuva ajankohtana 13.10.2026, 01.56

Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja

Vastaukset

Ei vielä kommentteja. Ole ensimmäinen vastaaja!