Postingan

Kontrak dapat ditingkatkan—apa artinya? Siapa yang memiliki wewenang untuk melakukan peningkatan?



Kontrak yang dapat ditingkatkan belum tentu tidak aman, tetapi hal ini menimbulkan satu pertanyaan yang harus diverifikasi: siapa yang dapat mengubah logika eksekusi kontrak?

Saat menilainya, periksa hal-hal berikut:

* Wewenang peningkatan: Apakah dipegang oleh satu administrator, multisig, atau mekanisme tata kelola?
* Struktur proxy: Apa alamat kontrak implementasi yang digunakan saat ini?
* Batasan keamanan: Apakah ada timelock dan persetujuan tambahan?
* Catatan peningkatan: Apakah kontrak implementasi baru-baru ini pernah diganti?
* Peninjauan versi: Apakah kode baru telah menjalani pemeriksaan keamanan?

Perlu diperhatikan: alamat kontrak proxy yang tidak berubah bukan berarti logika eksekusi yang mendasarinya juga tidak berubah.

Jika tidak dapat dipastikan siapa yang memegang wewenang peningkatan, atau perubahan penting tidak tercatat secara transparan, Anda sebaiknya lebih waspada.

Jangan hanya melihat alamat kontrak. Perhatikan juga siapa yang mengendalikan alamat tersebut dan bagaimana wewenang itu dibatasi.
Lihat Asli
post-image
Halaman ini berisi konten pihak ketiga dan bukan merupakan nasihat apa pun, juga tidak mewakili dukungan Gate atas pandangan tersebut. Untuk detail, silakan lihat penafian.


Tambahkan komentar
Tambahkan komentar

Komentar
TrendSurfer
9 jam yang lalu
Baru saja kena masalah seperti ini, versi baru kontrak diluncurkan tanpa audit.
0Lihat Asli
VinylRadio
9 jam yang lalu
Alamat proxy tidak berubah, tetapi logikanya sudah diganti; inilah jebakan paling tersembunyi.
0Lihat Asli
Permit2Detective
9 jam yang lalu
Multisig + timelock adalah standar minimum; satu owner saja bisa langsung kabur.
0Lihat Asli
PerpetualSaver
9 jam yang lalu
Periksa alamat implementation + log peristiwa upgrade, dua menit bisa menyelamatkan nyawa.
0Lihat Asli
DivReinvest
9 jam yang lalu
Ulasan Pertama
Setelah melihat terlalu banyak rug pull, siapa yang memegang hak upgrade lebih penting daripada kode.
0Lihat Asli