Upgradeable proxies mantêm estado em um endereço e delegam lógica a uma implementação que pode mudar; resolva implementação e autoridade de upgrade.
Este conceito importa porque Risco-chave: não trate o endereço proxy não é o contrato inteiro como detalhe irrelevante.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução. Compare esses campos com a intenção declarada pelo usuário e com o limite de segurança esperado.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução.
No nível de protocolo e execução, deve-se inspecionar proxy e implementation e admin e storage e upgrade path. Identificadores de protocolo não são traduzidos porque fazem parte do payload técnico.
proxyPontos técnicos de inspeção
implementationPontos técnicos de inspeção
adminPontos técnicos de inspeção
storagePontos técnicos de inspeção
upgrade pathPontos técnicos de inspeção
Trate contradições, autoridade excessiva e dependências não explicadas como sinais materiais de falha.
A consequência prática é que Ação: verifique a evidência técnica de o endereço proxy não é o contrato inteiro antes de autorizar. Desconhecido não equivale a seguro.
Converta cada sinal material na consequência concreta sobre ativos, autoridade ou confiança.
A consequência prática é que Ação: verifique a evidência técnica de o endereço proxy não é o contrato inteiro antes de autorizar.
Escale quando a evidência for contraditória, incompleta ou a consequência exceder a política rotineira.
Verifique a solicitação com evidências independentes antes de qualquer autorização irreversível.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução.
Compare esses campos com a intenção declarada pelo usuário e com o limite de segurança esperado.
Verifique a solicitação com evidências independentes antes de qualquer autorização irreversível.
Registre fatos, premissas, incógnitas e decisão para que outro analista possa reproduzir a revisão.
Escale quando a evidência for contraditória, incompleta ou a consequência exceder a política rotineira.
Registre fatos, premissas, incógnitas e decisão para que outro analista possa reproduzir a revisão.
Risco-chave: não trate o endereço proxy não é o contrato inteiro como detalhe irrelevante. e Ação: verifique a evidência técnica de o endereço proxy não é o contrato inteiro antes de autorizar.
Risco-chave: não trate o endereço proxy não é o contrato inteiro como detalhe irrelevante.
user-facing state addressdelegated logicupgrade authorityproxy state layoutlogic can change after reviewproxy verified / implementation unknown
admin untrusted
recent implementation change
initialization ambiguity
upgradeable spender
identify proxy pattern
read implementation slot / resolver
verify implementation code
identify admin / timelock
record upgradeability as ongoing trust
fatos → evidência material
evidência → consequência / autoridade
consequência → decisão explícita + próxima ação
proxy trust-boundary mapproxy / upgradeabilityverified0xImplV7yessingle EOA2 days agononeAntes de responder, identifique a autoridade concedida, o limite de confiança que pode falhar e a consequência irreversível.
Separe identidade, autoridade, execução e contexto antes de uma decisão de segurança.
Quem ou o que solicita, recebe ou representa autoridade?
Que capacidade pode ser concedida, mantida ou exercida?
single EOAO que o payload, rota ou sistema realmente fará?
verified0xImplV7yesQuais fatos ao redor podem mudar materialmente a decisão?
2 days agononeNão responda de memória. Use o caso, os campos do protocolo e o procedimento de verificação acima para escrever uma conclusão reproduzível.
Risco-chave: não trate o endereço proxy não é o contrato inteiro como detalhe irrelevante.
Ação: verifique a evidência técnica de o endereço proxy não é o contrato inteiro antes de autorizar.
Registre seu raciocínio antes da verificação e finalize com uma decisão ou próxima ação explícita. As notas permanecem neste dispositivo.
Desenvolva as três seções antes de concluir.
Este módulo aprofunda proxies e contexto de execução com teoria aplicada e um laboratório próprio.