jakiro
Autor: Liam ‘Akiba’ Wright, Cryptoslate;
Los agentes de contratos inteligentes pueden actualizarse para permitir a los desarrolladores actualizar la lógica de implementar contratos inteligentes, al tiempo que conservan el estado y la dirección del contrato.Esto proporciona la flexibilidad de reparar errores o agregar funciones, pero también trae riesgos potenciales.
Los contratos inteligentes son protocolos de ejecución automáticos en la red Blockchain.Esta no degeneración es la piedra angular de la confianza de la tecnología blockchain, asegurando que los términos del contrato no se puedan cambiar unilateralmente.Sin embargo,Puede traer desafíos después de la implementación, principalmente al descubrir errores o mejorarse.
El agente en contratos inteligentes se puede actualizar
El agente se puede actualizar para resolver este límite a través de la introducción del sistema de contrato dual.Un estado de almacenamiento de contrato proxy y fondos de usuario, mientras que los contratos lógicos separados incluyen funciones prácticas.El agente confía la función al contrato lógico, y el contrato lógico puede reemplazarse con una versión actualizada sin cambiar la dirección de los datos de almacenamiento de proxy o interferencia.
Este método tiene ventajas significativas.Los desarrolladores pueden reparar vulnerabilidades, realizar nuevas funciones y optimizar el rendimiento sin interrumpir la interacción del usuario o necesitar migrar fondos.Los principales protocolos Defi, incluidos los compuestos, AAVE y UNISWAP V3, han adoptado contratos mejorados, utilizando esta flexibilidad para mejorar su plataforma con el tiempo.
Estos acuerdos han implementado una práctica de seguridad integral, que incluye auditoría exhaustiva, verificación formal y plan de recompensa de vulnerabilidad continua.Sus contratos inteligentes son de código abierto y permiten funciones de censura y verificación pública.Además, también adoptan un sistema de gobernanza descentralizado, que puede participar en la toma de decisiones para aumentar la transparencia y reducir el riesgo de cambios unilaterales que pueden dañar a los usuarios.
Sus registros de rendimiento establecidos mejoraron aún más la credibilidad de estos protocolos.Han operado con éxito durante mucho tiempo y gestionan miles de millones de activos de dólares.Se actualizan y mejoran constantemente sus sistemas en función de la retroalimentación de la comunidad y las condiciones cambiantes del mercado.Poderosos sistemas de monitoreo y alarma y planes detallados de respuesta al evento muestran su compromiso con la seguridad.
Además, aunque están en un campo emergente, sus esfuerzos en el cumplimiento regulatorio han agregado una capa de credibilidad desde la perspectiva de las agencias reguladoras.El alto flujo de estos protocolos también les ayuda a resistir ciertos tipos de ataques y manipulación del mercado.Sin embargo, ningún sistema es completamente riesgo.
El riesgo de actualizar contratos inteligentes
La capacidad de modificar la lógica de los contratos inteligentes ha introducido nuevos canales de uso potencial.El riesgo central se convierte en el enfoque principalLa capacidad de actualización generalmente es controlada por un pequeño grupo de administradores o participantes de gobernanza.Si no se combina con la práctica transparente de DAO, esta concentración de poder puede estar en marcado contraste con el espíritu descentralizado de muchos blockchain collar.
La actualización maliciosa es otra amenaza potencial.Si está atacado o actúa maliciosamente, el administrador puede cambiar teóricamente la lógica del contrato para robar fondos del usuario o manipular las operaciones de acuerdo.Aunque el proceso de gobernanza y las medidas de seguridad están diseñadas para reducir este riesgo, con el aumento del complejo fraude de pesca de la red de inteligencia artificial, esta posibilidad sigue siendo el foco del debate dentro de la comunidad.
La vulnerabilidad técnica del proceso de actualización ha traído peligro adicional.Los errores en el proceso de actualización pueden conducir a la pérdida de capital, el daño de los datos o el contrato no puede ejecutarse.La complejidad del modo proxy aumenta la superficie de ataque y puede introducir algunos errores sutiles.
Cómo interactuar de manera segura con Defi
Para los usuarios en el campo de Defi, la identificación y la evaluación se pueden actualizar para actualizar los contratos.Verifique el modo proxy en el código de contrato (como el modo proxy de OpenZepeppelin) que puede revelar la función actualizada.El documento de protocolo generalmente revela la función de actualización, pero los usuarios deben saber que esta información no siempre se muestra.
Evaluar la seguridad de los contratos mejorados requiere una consideración cuidadosa de la estructura de gobierno y el proceso de actualización.El bloqueo de tiempo de actualización permite a los usuarios responder a los cambios de la propuesta.Múltiples controles de firma de las funciones de gestión pueden asignar energía y reducir la falla de un solo punto.La reputación y los registros pasados del equipo de acuerdo proporcionan antecedentes adicionales para la credibilidad de la evaluación.
Para los usuarios que evitan los riesgos, al interactuar con los contratos mejorados, se puede recomendar para limitar la exposición y el almacenamiento a largo plazo de grandes cantidades de fondos en estos sistemas.Monitorear activamente la propuesta de actualización y participar en el proceso de gobierno en las posibles circunstancias puede comprender la situación en cualquier momento y puede afectar la decisión del acuerdo.
El argumento mejorado en torno a los contratos inteligentes refleja una tensión más amplia entre innovación y seguridad, flexibilidad e invariancia en el campo Blockchain.Aunque los contratos actualizados proporcionan herramientas sólidas para el desarrollo de un acuerdo, requieren que los usuarios confíen en el sistema humano, en lugar de solo confiar en un código inseparable.
Un equilibrio adecuado entre la actualización y la seguridad sigue siendo un desafío central.Los usuarios deben mantener su vigilancia y evaluar cuidadosamente los riesgos y beneficios de la actualización de la interacción del sistema.La soberanía autónoma no es gratuita;En las finanzas tradicionales, estos costos son procesados por instituciones centralizadas como bancos e instituciones financieras.Es por esta razón que la «seguridad bancaria» es un término utilizado para definir sistemas de seguridad de alto gas.
La custodia autónoma significa que las responsabilidades eventualmente caen en los usuarios, y la actitud tradicional de libertad de seguridad y riesgo es incompatible con la Web 3.
Para respaldar esto, los desarrolladores y los equipos de acuerdo son responsables de implementar un mecanismo de gobierno sólido y un proceso de actualización transparente para mantener la confianza del usuario.
