Upgradeable proxyt pitävät statea yhdessä osoitteessa ja delegoivat logiikan muuttuvaan implementationiin; selvitä implementation ja upgrade authority.
Tämä käsite on tärkeä, koska Keskeinen riski: älä käsittele aihetta proxy-osoite ei ole koko sopimus merkityksettömänä yksityiskohtana.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta. Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Protokolla- ja suoritustasolla on tarkastettava proxy ja implementation ja admin ja storage ja upgrade path. Protokollatunnisteita ei käännetä, koska ne ovat osa teknistä payloadia.
proxyTekniset tarkastuspisteet
implementationTekniset tarkastuspisteet
adminTekniset tarkastuspisteet
storageTekniset tarkastuspisteet
upgrade pathTekniset tarkastuspisteet
Käsittele ristiriitoja, liiallista valtuutta ja selittämättömiä riippuvuuksia olennaisina vikamerkkeinä.
Käytännön seuraus on, että Toimi näin: varmista aiheen proxy-osoite ei ole koko sopimus tekninen evidence ennen valtuutusta. Tuntematon ei tarkoita turvallista.
Yhdistä jokainen olennainen signaali sen konkreettiseen vaikutukseen varoihin, valtuuteen tai luottamukseen.
Käytännön seuraus on, että Toimi näin: varmista aiheen proxy-osoite ei ole koko sopimus tekninen evidence ennen valtuutusta.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Keskeinen riski: älä käsittele aihetta proxy-osoite ei ole koko sopimus merkityksettömänä yksityiskohtana. ja Toimi näin: varmista aiheen proxy-osoite ei ole koko sopimus tekninen evidence ennen valtuutusta.
Keskeinen riski: älä käsittele aihetta proxy-osoite ei ole koko sopimus merkityksettömänä yksityiskohtana.
user-facing state addressdelegated logicupgrade authorityproxy state layoutlogic can change after reviewproxy verified / implementation unknown
admin untrusted
recent implementation change
initialization ambiguity
upgradeable spender
identify proxy pattern
read implementation slot / resolver
verify implementation code
identify admin / timelock
record upgradeability as ongoing trust
faktat → olennainen evidenssi
evidenssi → seuraus / valtuus
seuraus → selkeä päätös + seuraava toimi
proxy trust-boundary mapproxy / upgradeabilityverified0xImplV7yessingle EOA2 days agononeTunnista ennen vastausta myönnettävä valtuus, pettävä luottamusraja ja peruuttamaton seuraus.
Erottele identiteetti, valtuus, suoritus ja konteksti ennen turvallisuuspäätöstä.
Kuka tai mikä pyytää, vastaanottaa tai edustaa valtuutta?
Mikä kyky voidaan myöntää, säilyttää tai käyttää?
single EOAMitä payload, reitti tai järjestelmä todella tekee?
verified0xImplV7yesMitkä ympäristöfaktat voivat olennaisesti muuttaa päätöstä?
2 days agononeÄlä vastaa muistista. Käytä tapausta, protokollakenttiä ja yllä olevaa varmennusmenettelyä toistettavan havainnon kirjoittamiseen.
Keskeinen riski: älä käsittele aihetta proxy-osoite ei ole koko sopimus merkityksettömänä yksityiskohtana.
Toimi näin: varmista aiheen proxy-osoite ei ole koko sopimus tekninen evidence ennen valtuutusta.
Kirjaa päättelysi ennen tarkistusta ja päätä se selkeään päätökseen tai seuraavaan toimenpiteeseen. Muistiinpanot pysyvät tällä laitteella.
Kehitä kaikki kolme osiota ennen suorittamista.
Tämä moduuli syventää aihetta proxyt ja suoritusympäristö soveltavan teorian ja oman päätöslaboratorion avulla.