
Bài đăng
sopleat(E卫兵)
地址没有换,代理合约背后的逻辑可能已经换了
用户与某个合约地址交互多年,很容易把地址稳定理解成规则稳定。代理模式却允许入口地址保持不变,同时把调用转给新的实现合约。余额、授权关系和历史记录仍挂在原地址上,执行逻辑却可能在一次升级后发生变化,界面甚至无需更换链接。
这不是天然的后门。升级能修复漏洞、增加功能,也能让长期运行的$ETH应用不必整体迁移。但它把风险从“代码部署后不能修改”转移到“谁有资格改实现、修改是否延迟、用户能否提前退出”。同一个地址的信用,最终取决于升级流程而不只是初始代码。
检查代理合约时,应追踪当前实现地址、管理员地址与升级事件,而不是只保存第一次审计报告。若升级密钥由单人控制,过去安全的逻辑也无法约束明天。代理是否经过二次升级,同样应持续核对。地址没换只保证入口连续,不保证承诺连续;可升级性提供维护能力,也要求更严格的权力透明。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$77.071,8-0,01%
ETH/USDTEthereum
$2.256,26-0,01%
OKB/USDTOKB
$108,98-0,02%
Bản tin thị trường hôm nay
1#Cuộc bầu cử giữa kỳ Mỹ sắp tới, những kết quả nào đáng chú ý?
Nổi bật
2#CEO mới của Apple đón nhận bảng thành tích đầu tiên của iPhone18

3#Triển vọng báo cáo tài chính Palantir: Tăng trưởng cao có thể hỗ trợ định giá cao không

