
Bài đăng
sopleat(E卫兵)
地址没有换,代理合约背后的逻辑可能已经换了
用户与某个合约地址交互多年,很容易把地址稳定理解成规则稳定。代理模式却允许入口地址保持不变,同时把调用转给新的实现合约。余额、授权关系和历史记录仍挂在原地址上,执行逻辑却可能在一次升级后发生变化,界面甚至无需更换链接。
这不是天然的后门。升级能修复漏洞、增加功能,也能让长期运行的$ETH应用不必整体迁移。但它把风险从“代码部署后不能修改”转移到“谁有资格改实现、修改是否延迟、用户能否提前退出”。同一个地址的信用,最终取决于升级流程而不只是初始代码。
检查代理合约时,应追踪当前实现地址、管理员地址与升级事件,而不是只保存第一次审计报告。若升级密钥由单人控制,过去安全的逻辑也无法约束明天。代理是否经过二次升级,同样应持续核对。地址没换只保证入口连续,不保证承诺连续;可升级性提供维护能力,也要求更严格的权力透明。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$74.336,9-0,02%
ETH/USDTEthereum
$2.123,89-0,05%
OKB/USDTOKB
$98,93-0,04%
Bản tin thị trường hôm nay
1#Các quan chức Cục Dự trữ Liên bang cho biết lạm phát vẫn là rủi ro lớn nhất
2#Việc bán tháo AI trên thị trường chứng khoán Mỹ khiến chỉ số Nasdaq bốc hơi 2,3 nghìn tỷ đô la trong một ngày

3#Dòng tiền ròng rút ra khỏi ETF giao ngay BTC và ETH trong một tuần vượt quá 1,6 tỷ USD

