Proxy contract
Kort samengevat Een proxy contract stuurt calls door naar een los logic contract, waardoor devs code kunnen updaten zonder het token-adres te wijzigen.
Een proxy contract is een smart contract dat het adres en de opgeslagen data bevat waarmee gebruikers interageren, maar elke call doorstuurt naar een apart contract met de daadwerkelijke logica. Mensen blijven hetzelfde adres gebruiken, terwijl de code erachter kan worden vervangen door een nieuwe versie. Teams gebruiken dit pattern op Ethereum, BNB Chain en Base om bugs op te lossen in code die anders onveranderlijk zou zijn.
Technisch gezien gebruikt de proxy een delegate call. Het voert de code van het logic contract uit binnen de eigen storage van de proxy, waardoor saldi en instellingen op de proxy blijven staan terwijl de regels uit de implementatie komen. Een admin-adres—een enkele wallet, een multisig of een timelock—heeft toestemming om de proxy naar een nieuwe implementatie te laten wijzen. Standaarden zoals transparent proxies en UUPS verschillen in waar de upgrade-permissie geregeld is, maar het principe is hetzelfde.
Dit is cruciaal omdat de code die je leest of geaudit zag worden, morgen misschien niet meer de actieve code is. Een upgrade kan een mint-functie, een blacklist of een verborgen sell tax toevoegen nadat je al hebt gekocht. Renounced ownership van het token kan ook misleidend zijn, aangezien de upgrade-rechten meestal bij een afzonderlijke proxy admin liggen. Veel legitieme projecten gebruiken proxies, dus het pattern op zich is geen red flag. Wat telt is wie de upgrade beheert en hoeveel waarschuwingstijd je krijgt.
Controleer op een block explorer of het contract gelabeld is als proxy en zoek het adres van de implementatie en de admin op. Vraag je af of de admin een gewone wallet of een multisig is, of een timelock een vertraging afdwingt voordat upgrades ingaan, en of de audit betrekking heeft op de huidige implementatie in plaats van een oudere. Bekijk de geschiedenis van de implementatie op recente wijzigingen. Op Solana is het equivalent een upgradeable program met een upgrade authority; een ingetrokken (revoked) authority betekent dat de code definitief bevroren is.