I proxy upgradeable mantengono state a un indirizzo e delegano logica a un'implementation modificabile; risolvi implementation e upgrade authority.
Questo concetto è importante perché Rischio chiave: non trattare l'indirizzo proxy non è l'intero contratto come un dettaglio irrilevante.
Ispeziona i campi esatti del protocollo che creano autorità o modificano l'esecuzione. Confronta questi campi con l'intento dichiarato dall'utente e con il confine di sicurezza previsto.
Ispeziona i campi esatti del protocollo che creano autorità o modificano l'esecuzione.
A livello di protocollo ed esecuzione, occorre ispezionare proxy e implementation e admin e storage e upgrade path. Gli identificatori di protocollo non vengono tradotti perché fanno parte del payload tecnico.
proxyPunti tecnici di ispezione
implementationPunti tecnici di ispezione
adminPunti tecnici di ispezione
storagePunti tecnici di ispezione
upgrade pathPunti tecnici di ispezione
Tratta contraddizioni, autorità eccessiva e dipendenze non spiegate come segnali materiali di errore.
La conseguenza pratica è che Azione: verifica le evidenze tecniche di l'indirizzo proxy non è l'intero contratto prima di autorizzare. Sconosciuto non equivale a sicuro.
Collega ogni segnale materiale alla conseguenza concreta su asset, autorità o fiducia.
La conseguenza pratica è che Azione: verifica le evidenze tecniche di l'indirizzo proxy non è l'intero contratto prima di autorizzare.
Escala quando le evidenze sono contraddittorie, incomplete o la conseguenza supera la policy ordinaria.
Verifica la richiesta mediante evidenze indipendenti prima di qualsiasi autorizzazione irreversibile.
Ispeziona i campi esatti del protocollo che creano autorità o modificano l'esecuzione.
Confronta questi campi con l'intento dichiarato dall'utente e con il confine di sicurezza previsto.
Verifica la richiesta mediante evidenze indipendenti prima di qualsiasi autorizzazione irreversibile.
Registra fatti, assunzioni, incognite e decisione affinché un altro analista possa riprodurre la review.
Escala quando le evidenze sono contraddittorie, incomplete o la conseguenza supera la policy ordinaria.
Registra fatti, assunzioni, incognite e decisione affinché un altro analista possa riprodurre la review.
Rischio chiave: non trattare l'indirizzo proxy non è l'intero contratto come un dettaglio irrilevante. e Azione: verifica le evidenze tecniche di l'indirizzo proxy non è l'intero contratto prima di autorizzare.
Rischio chiave: non trattare l'indirizzo proxy non è l'intero contratto come un dettaglio irrilevante.
user-facing state addressdelegated logicupgrade authorityproxy state layoutlogic can change after reviewproxy verified / implementation unknown
admin untrusted
recent implementation change
initialization ambiguity
upgradeable spender
identify proxy pattern
read implementation slot / resolver
verify implementation code
identify admin / timelock
record upgradeability as ongoing trust
fatti → evidenza materiale
evidenza → conseguenza / autorità
conseguenza → decisione esplicita + prossima azione
proxy trust-boundary mapproxy / upgradeabilityverified0xImplV7yessingle EOA2 days agononePrima di rispondere, identifica l'autorità concessa, il confine di fiducia che può fallire e la conseguenza irreversibile.
Separa identità, autorità, esecuzione e contesto prima della decisione di sicurezza.
Chi o cosa richiede, riceve o rappresenta autorità?
Quale capacità può essere concessa, mantenuta o esercitata?
single EOACosa farà realmente il payload, la route o il sistema?
verified0xImplV7yesQuali fatti circostanti possono cambiare la decisione?
2 days agononeNon rispondere a memoria. Usa il caso, i campi del protocollo e la procedura di verifica sopra per scrivere un risultato riproducibile.
Rischio chiave: non trattare l'indirizzo proxy non è l'intero contratto come un dettaglio irrilevante.
Azione: verifica le evidenze tecniche di l'indirizzo proxy non è l'intero contratto prima di autorizzare.
Registra il ragionamento prima della verifica e concludi con una decisione o prossima azione esplicita. Le note restano su questo dispositivo.
Sviluppa tutte e tre le sezioni prima di completare.
Questo modulo approfondisce proxy e contesto di esecuzione con teoria applicata e un laboratorio dedicato.