تحافظ الـupgradeable proxies على الحالة في عنوان واحد وتفوّض المنطق إلى implementation قابل للتغيير؛ تحقق من implementation ومن يملك upgrade authority.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع عنوان الـproxy ليس العقد كله كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص proxy و implementation و admin و storage و upgrade path. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
proxyنقاط الفحص التقنية
implementationنقاط الفحص التقنية
adminنقاط الفحص التقنية
storageنقاط الفحص التقنية
upgrade pathنقاط الفحص التقنية
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعنوان الـproxy ليس العقد كله قبل التفويض. المجهول لا يعني الآمن.
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعنوان الـproxy ليس العقد كله قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع عنوان الـproxy ليس العقد كله كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعنوان الـproxy ليس العقد كله قبل التفويض.
الخطر الأساسي: لا تتعامل مع عنوان الـproxy ليس العقد كله كتفصيل ثانوي.
user-facing state addressdelegated logicupgrade authorityproxy state layoutlogic can change after reviewproxy verified / implementation unknown
admin untrusted
recent implementation change
initialization ambiguity
upgradeable spender
identify proxy pattern
read implementation slot / resolver
verify implementation code
identify admin / timelock
record upgradeability as ongoing trust
الحقائق ← الأدلة الجوهرية
الأدلة ← الأثر / السلطة
الأثر ← قرار واضح + الإجراء التالي
proxy trust-boundary mapproxy / upgradeabilityverified0xImplV7yessingle EOA2 days agononeقبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
single EOAماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
verified0xImplV7yesما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
2 days agononeلا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
الخطر الأساسي: لا تتعامل مع عنوان الـproxy ليس العقد كله كتفصيل ثانوي.
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعنوان الـproxy ليس العقد كله قبل التفويض.
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
طوّر الأقسام الثلاثة قبل الإكمال.
تتعمق هذه الوحدة في العقود الوكيلة وسياق التنفيذ عبر نظرية تطبيقية ومختبر قرار مستقل.