Kontrak proxy (Proxy contract)

Kontrak proxy adalah smart contract yang menyimpan alamat dan data yang digunakan pengguna saat berinteraksi, tetapi meneruskan setiap panggilan ke kontrak terpisah yang berisi logika sebenarnya. Pengguna tetap memakai alamat yang sama, sementara kode di baliknya bisa diganti dengan versi baru. Tim menggunakan pola ini di Ethereum, BNB Chain, dan Base untuk memperbaiki bug pada kode yang tanpa mekanisme ini tidak bisa diubah.

Secara teknis, proxy menggunakan delegate call. Mekanisme ini menjalankan kode kontrak logika menggunakan storage milik proxy sendiri, sehingga saldo dan pengaturan tetap tersimpan di proxy, sementara aturannya berasal dari kontrak implementasi. Alamat admin, yang bisa berupa satu wallet, multisig, atau timelock, berwenang mengarahkan proxy ke implementasi baru. Standar seperti transparent proxy dan UUPS berbeda dalam hal lokasi penyimpanan izin upgrade, tetapi prinsipnya sama.

Ini penting karena kode yang Anda baca atau yang telah diaudit belum tentu merupakan kode yang berjalan besok. Upgrade bisa menambahkan fungsi mint, blacklist, atau pajak jual tersembunyi setelah Anda membeli token. Status kepemilikan token yang sudah dilepas atau renounced juga bisa menyesatkan, karena hak upgrade biasanya berada pada admin proxy yang terpisah. Banyak proyek sah menggunakan proxy, jadi pola ini saja bukan tanda bahaya. Yang penting adalah siapa yang mengendalikan upgrade dan seberapa jauh sebelumnya Anda diberi tahu.

Di block explorer, periksa apakah kontrak ditandai sebagai proxy, lalu cari alamat implementasi dan adminnya. Periksa apakah admin berupa wallet biasa atau multisig, apakah timelock mewajibkan jeda sebelum upgrade berlaku, dan apakah audit mencakup implementasi saat ini, bukan versi lama. Periksa riwayat implementasi untuk melihat pergantian terbaru. Di Solana, padanannya adalah program yang bisa di-upgrade dengan upgrade authority; jika otoritas ini dicabut, kode tidak bisa diubah lagi.