Que signifie le fait qu’un contrat puisse être mis à niveau ? Qui détient les droits de mise à niveau ?

Un contrat pouvant être mis à niveau n’est pas forcément dangereux, mais cela soulève une question qu’il faut absolument vérifier : qui peut modifier la logique d’exécution du contrat ?

Pour l’évaluer, vérifiez notamment les points suivants :

* Droits de mise à niveau : sont-ils détenus par un administrateur unique, un portefeuille multisignature ou un mécanisme de gouvernance ?
* Structure du proxy : quelle est l’adresse actuelle du contrat d’implémentation ?
* Mesures de sécurité : existe-t-il un verrouillage temporel et une approbation supplémentaire ?
* Historique des mises à niveau : le contrat d’implémentation a-t-il été remplacé récemment ?
* Audit des versions : le nouveau code a-t-il fait l’objet d’un audit de sécurité ?

À noter tout particulièrement : le fait que l’adresse du contrat proxy reste inchangée ne signifie pas que la logique d’exécution sous-jacente n’a pas changé.

Si vous ne parvenez pas à déterminer qui détient les droits de mise à niveau, ou si les changements importants ne sont pas documentés de manière transparente, redoublez de prudence.

Ne vous contentez pas de regarder l’adresse du contrat : examinez qui en détient le contrôle et quelles mesures encadrent ces droits.