Pàgina del curs
Seguretat Transaccional Avançada1 de 14
Lliçó 1.1

L'adreça proxy no és tot el contracte

UTXO ACADEMY / CONCEPT MODELPROXYRESOLVE IMPLEMENTATIONVISUAL AID · NOT A SECURITY VERDICT
Capítol tècnic

L'adreça proxy no és tot el contracte

Lliçó tècnica profunda
01
Model mental

Els proxies upgradeable mantenen state en una adreça i deleguen lògica a una implementation que pot canviar; resol implementation i upgrade authority.

Aquest concepte importa perquè Risc clau: no tractis l'adreça proxy no és tot el contracte com un detall irrellevant.

Inspecciona els camps exactes del protocol que creen autoritat o modifiquen l'execució. Compara aquests camps amb la intenció declarada i amb el límit de seguretat esperat.

02
Què passa realment

Inspecciona els camps exactes del protocol que creen autoritat o modifiquen l'execució.

A nivell de protocol i execució, cal inspeccionar proxy i implementation i admin i storage i upgrade path. Els identificadors de protocol no es tradueixen perquè formen part del payload tècnic.

proxy

Punts tècnics d'inspecció

implementation

Punts tècnics d'inspecció

admin

Punts tècnics d'inspecció

storage

Punts tècnics d'inspecció

upgrade path

Punts tècnics d'inspecció

03
Superfície de fallada

Tracta les contradiccions, l'autoritat excessiva i les dependències no explicades com a senyals materials de fallada.

La conseqüència pràctica és que Acció: verifica l'evidència tècnica de l'adreça proxy no és tot el contracte abans d'autoritzar. Desconegut no equival a segur.

  • Risc clau: no tractis l'adreça proxy no és tot el contracte com un detall irrellevant.
  • Acció: verifica l'evidència tècnica de l'adreça proxy no és tot el contracte abans d'autoritzar.
04
Criteri de decisió

Converteix cada senyal material en la conseqüència concreta sobre actius, autoritat o confiança.

La conseqüència pràctica és que Acció: verifica l'evidència tècnica de l'adreça proxy no és tot el contracte abans d'autoritzar.

Escala quan l'evidència sigui contradictòria, incompleta o la conseqüència superi la política rutinària.

05
Procediment de verificació

Verifica la sol·licitud amb evidència independent abans d'una autorització irreversible.

  1. 01

    Inspecciona els camps exactes del protocol que creen autoritat o modifiquen l'execució.

  2. 02

    Compara aquests camps amb la intenció declarada i amb el límit de seguretat esperat.

  3. 03

    Verifica la sol·licitud amb evidència independent abans d'una autorització irreversible.

  4. 04

    Registra fets, supòsits, incògnites i decisió perquè una altra persona pugui reproduir la revisió.

  5. 05

    Escala quan l'evidència sigui contradictòria, incompleta o la conseqüència superi la política rutinària.

06
Lliurable de l'analista

Registra fets, supòsits, incògnites i decisió perquè una altra persona pugui reproduir la revisió.

Risc clau: no tractis l'adreça proxy no és tot el contracte com un detall irrellevant. i Acció: verifica l'evidència tècnica de l'adreça proxy no és tot el contracte abans d'autoritzar.

Lliurable de l'analistaL'adreça proxy no és tot el contracte · Criteri de decisió
L'adreça proxy no és tot el contracte
LESSON VISUALL'adreça proxy no és tot el contracteproxy upgradeability
L'adreça proxy no és tot el contracte
CONTEXT REAL · ARQUITECTURA DE PROXY I EXECUCIÓL'adreça proxy no és tot el contracteCONCEPTE → ENTORN REAL → DECISIÓ OPERATIVA
VISUAL MODEL / STATE GRAPHproxy-upgradeability
N01N02N03N04N05N06STATE GRAPHL'adreça proxy no és tot el contracte
CONCEPT → EVIDENCE → FAILURE MODE → VERIFICATION
Workbook tècnic

Objectiu de l'analista

Risc clau: no tractis l'adreça proxy no és tot el contracte com un detall irrellevant.

Mecànica
proxyuser-facing state address
implementationdelegated logic
adminupgrade authority
storageproxy state layout
upgrade pathlogic can change after review
Senyals de fallada
  1. 01

    proxy verified / implementation unknown

  2. 02

    admin untrusted

  3. 03

    recent implementation change

  4. 04

    initialization ambiguity

  5. 05

    upgradeable spender

Procediment de verificació
  1. 01

    identify proxy pattern

  2. 02

    read implementation slot / resolver

  3. 03

    verify implementation code

  4. 04

    identify admin / timelock

  5. 05

    record upgradeability as ongoing trust

Cadena de raonament
  1. 01

    fets → evidència material

  2. 02

    evidència → conseqüència / autoritat

  3. 03

    conseqüència → decisió explícita + acció següent

Lliurable requeritproxy trust-boundary map
Recorregut del protocol

Segueix la ruta de decisió de seguretat

proxy / upgradeability
01Observar
  • proxy: user-facing state address
  • implementation: delegated logic
02Traçar
  • admin: upgrade authority
  • storage: proxy state layout
  • upgrade path: logic can change after review
03Qüestionar
  • proxy verified / implementation unknown
  • admin untrusted
  • recent implementation change
04Verificar
  • identify proxy pattern
  • read implementation slot / resolver
  • verify implementation code
05Resultat
  • proxy trust-boundary map
Superfície d'autoritatproxy · implementation · admin
Condició de falladaproxy verified / implementation unknown
Cas pràctic
proxy-review
CAS / proxy-upgradeability
proxyverified
implementation0xImplV7
implementation Verifiedyes
upgrade Adminsingle EOA
last Upgrade2 days ago
timelocknone
Tasca de l'analista

Abans de respondre, identifica l'autoritat concedida, el límit de confiança que pot fallar i la conseqüència irreversible.

Mapa d'evidència

Ordena abans de decidir

Separa identitat, autoritat, execució i context abans de prendre una decisió de seguretat.

01
Identitat

Qui o què sol·licita, rep o representa autoritat?

02
Autoritat

Quina capacitat es pot concedir, mantenir o exercir?

upgrade Adminsingle EOA
03
Execució

Què farà realment el payload, la ruta o el sistema?

proxyverified
implementation0xImplV7
implementation Verifiedyes
04
Context

Quins fets de l'entorn poden canviar materialment la decisió?

last Upgrade2 days ago
timelocknone
Exercici de camp

Produeix una troballa preparada per a analista

Registre d'analista només local

No responguis de memòria. Utilitza el cas, els camps del protocol i el procediment de verificació anterior per escriure una troballa reproduïble.

Focusproxy · implementation · admin
Senyal de falladaproxy verified / implementation unknown
Verificar primeridentify proxy pattern
Lliurableproxy trust-boundary map
Criteris de finalització
  • Cita evidència material, no l'aparença de la interfície.
  • Identifica l'autoritat, transició d'estat o conseqüència.
  • Aporta una acció següent o decisió reproduïble.
Notes de seguretat
  1. 01

    Risc clau: no tractis l'adreça proxy no és tot el contracte com un detall irrellevant.

  2. 02

    Acció: verifica l'evidència tècnica de l'adreça proxy no és tot el contracte abans d'autoritzar.

Quadern de l'analista

Construeix el teu memo d'evidència

Registre d'aprenentatge només local

Registra el teu raonament abans del checkpoint i acaba amb una decisió o acció següent explícita. Les notes romanen en aquest dispositiu.

LOCAL STORAGE
Exercici de camp

Desenvolupa les tres seccions abans de completar-lo.

Aquest mòdul aprofundeix proxies i context d'execució amb teoria aplicada i un laboratori propi.

Posició dins el curs
1 de 14
En acabar s'obre
Delegatecall executa codi extern en estat local
Progrés
0/21 · 0%

Contingut del curs

Mòdul 01Proxies i context d'execució
Mòdul 02Simulació i límits
Mòdul 03Confiança cross-chain i routing
Mòdul 04Polítiques transaccionals
AvaluacióAvaluació