
Publicar
sopleat(E卫兵)
地址没有换,代理合约背后的逻辑可能已经换了
用户与某个合约地址交互多年,很容易把地址稳定理解成规则稳定。代理模式却允许入口地址保持不变,同时把调用转给新的实现合约。余额、授权关系和历史记录仍挂在原地址上,执行逻辑却可能在一次升级后发生变化,界面甚至无需更换链接。
这不是天然的后门。升级能修复漏洞、增加功能,也能让长期运行的$ETH应用不必整体迁移。但它把风险从“代码部署后不能修改”转移到“谁有资格改实现、修改是否延迟、用户能否提前退出”。同一个地址的信用,最终取决于升级流程而不只是初始代码。
检查代理合约时,应追踪当前实现地址、管理员地址与升级事件,而不是只保存第一次审计报告。若升级密钥由单人控制,过去安全的逻辑也无法约束明天。代理是否经过二次升级,同样应持续核对。地址没换只保证入口连续,不保证承诺连续;可升级性提供维护能力,也要求更严格的权力透明。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$83 709,1+0,01%
ETH/USDTEthereum
$2525,82+0,00%
OKB/USDTOKB
$122,27-0,02%
Novidades do mercado de hoje
1#SepCPIHikeWatch
2#TSMCOct15Earnings

3#KOSPIDropsOver6%