Proxy-Contract (Proxy Contract)
Kurz gesagt Ein Proxy-Contract leitet Aufrufe an einen separaten Logik-Contract weiter, sodass Entwickler den Code eines Tokens später ändern können – bei gleicher Adresse.
Ein Proxy-Contract ist ein Smart Contract, der die Adresse und die gespeicherten Daten hält, mit denen Nutzer interagieren, aber jeden Aufruf an einen separaten Contract weiterreicht, der die eigentliche Logik enthält. Alle nutzen weiter dieselbe Adresse, während der Code dahinter gegen eine neue Version ausgetauscht werden kann. Teams setzen dieses Muster auf Ethereum, BNB Chain und Base ein, um Bugs in Code zu beheben, der sonst nicht mehr änderbar wäre.
Technisch nutzt der Proxy einen Delegate Call. Er führt den Code des Logik-Contracts auf dem eigenen Storage des Proxys aus, sodass Guthaben und Einstellungen beim Proxy bleiben, während die Regeln aus der Implementation kommen. Eine Admin-Adresse, die eine einzelne Wallet, eine Multisig oder ein Timelock sein kann, darf den Proxy auf eine neue Implementation umstellen. Standards wie Transparent Proxies und UUPS unterscheiden sich darin, wo die Upgrade-Berechtigung liegt, aber das Prinzip ist dasselbe.
Das ist wichtig, weil der Code, den du gelesen hast oder der auditiert wurde, nicht unbedingt der Code ist, der morgen läuft. Ein Upgrade kann eine Mint-Funktion, eine Blacklist oder eine versteckte Sell Tax hinzufügen, nachdem du schon gekauft hast. Auch ein renouncter Ownership beim Token kann täuschen, denn die Upgrade-Rechte liegen meist bei einem separaten Proxy-Admin. Viele seriöse Projekte nutzen Proxys, das Muster allein ist also kein Red Flag. Entscheidend ist, wer das Upgrade kontrolliert und wie viel Vorwarnung du bekommst.
Prüfe im Block Explorer, ob der Contract als Proxy gekennzeichnet ist, und finde die Implementation-Adresse und den Admin. Frag dich, ob der Admin eine einfache Wallet oder eine Multisig ist, ob ein Timelock eine Verzögerung erzwingt, bevor Upgrades wirksam werden, und ob das Audit die aktuelle Implementation abdeckt statt einer älteren. Schau dir die Historie der Implementation auf kürzliche Wechsel an. Auf Solana ist das Gegenstück ein upgradefähiges Program mit einer Upgrade Authority, und eine entzogene Authority bedeutet, dass der Code eingefroren ist.