Publicar
sopleat（E卫兵）
delegatecall借的是别人的代码，动的却是自己的账本
代理合约常用delegatecall执行实现合约的代码。它与普通外部调用最大的差别是：代码来自目标地址，但读取和修改的是调用方自己的存储，当前地址与余额也仍属于代理，原始msg.sender和msg.value不会被替换。实现合约像一套操作说明，真正被改动的是代理保存的资产与状态。
这种设计让多个代理复用逻辑，也让升级成为可能；危险同样集中。实现代码如果误写存储位置、开放不该开放的函数，受影响的不是一份空白模板，而是代理里已经积累的真实状态数据。对管理大量$ETH资产的协议而言，一次错误升级可能同时改变所有用户的账本。
因此看到“资金不在实现合约里”不能放松警惕。实现地址虽然余额很少，却能决定代理怎样处理余额。评估风险必须把代理、实现、存储布局和升级权限放在同一张图里，任何一项单独看都不够完整可靠。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$83 153,1+0,00%
ETH/USDTEthereum
$2505,09+0,00%
OKB/USDTOKB
$121,59+0,00%
Novidades do mercado de hoje
1#SepCPIHikeWatch
2#TSMCOct15Earnings
3#KOSPIDropsOver6%