Допис
sopleat（E卫兵）
delegatecall借的是别人的代码，动的却是自己的账本
代理合约常用delegatecall执行实现合约的代码。它与普通外部调用最大的差别是：代码来自目标地址，但读取和修改的是调用方自己的存储，当前地址与余额也仍属于代理，原始msg.sender和msg.value不会被替换。实现合约像一套操作说明，真正被改动的是代理保存的资产与状态。
这种设计让多个代理复用逻辑，也让升级成为可能；危险同样集中。实现代码如果误写存储位置、开放不该开放的函数，受影响的不是一份空白模板，而是代理里已经积累的真实状态数据。对管理大量$ETH资产的协议而言，一次错误升级可能同时改变所有用户的账本。
因此看到“资金不在实现合约里”不能放松警惕。实现地址虽然余额很少，却能决定代理怎样处理余额。评估风险必须把代理、实现、存储布局和升级权限放在同一张图里，任何一项单独看都不够完整可靠。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$74 442,4-0,02%
ETH/USDTEthereum
$2 130,07-0,05%
OKB/USDTOKB
$97,11-0,06%
Сьогоднішні ринкові новини
1#Чиновник Федеральної резервної системи заявив, що інфляція залишається найбільшим ризиком
2#Розпродаж AI на американському фондовому ринку призвів до одноразового зникнення 2,3 трлн доларів США з індексу Nasdaq
3#Огляд фінансової звітності RocketLab: як просувається ракета Neutron?
