Proxy kontrat (Proxy contract)
Kısaca Proxy kontrat, çağrıları ayrı bir mantık kontratına iletir; böylece geliştiriciler bir token'ın kodunu adresini değiştirmeden sonradan değiştirebilir.
Proxy kontrat, kullanıcıların etkileşime girdiği adresi ve saklanan verileri tutan, ancak her çağrıyı asıl mantığı içeren ayrı bir kontrata ileten bir akıllı kontrattır. İnsanlar aynı adresi kullanmaya devam ederken arkasındaki kod yeni bir sürümle değiştirilebilir. Ekipler bu kalıbı Ethereum, BNB Chain ve Base'de, aksi halde değiştirilmesi imkânsız olacak koddaki hataları düzeltmek için kullanır.
İşleyiş olarak proxy bir delegate call kullanır. Mantık kontratının kodunu proxy'nin kendi depolama alanı üzerinde çalıştırır; böylece bakiyeler ve ayarlar proxy'de kalırken kurallar implementasyondan gelir. Tek bir cüzdan, bir multisig veya bir timelock olabilen bir admin adresi, proxy'yi yeni bir implementasyona yönlendirme yetkisine sahiptir. Transparent proxy ve UUPS gibi standartlar yükseltme yetkisinin nerede durduğu konusunda farklılaşır, ancak fikir aynıdır.
Bu önemlidir çünkü okuduğunuz veya denetlendiğini gördüğünüz kod yarın çalışan kod olmayabilir. Bir yükseltme, siz zaten satın aldıktan sonra bir mint fonksiyonu, bir kara liste veya gizli bir satış vergisi ekleyebilir. Token'daki devredilmiş (renounced) sahiplik de yanıltıcı olabilir, çünkü yükseltme hakları genellikle ayrı bir proxy admin'de durur. Pek çok meşru proje proxy kullanır, bu yüzden kalıp tek başına bir tehlike işareti değildir. Önemli olan, yükseltmeyi kimin kontrol ettiği ve ne kadar önceden uyarı aldığınızdır.
Bir block explorer'da kontratın proxy olarak etiketlenip etiketlenmediğini kontrol edin ve implementasyon adresini ve admin'i bulun. Admin'in düz bir cüzdan mı yoksa multisig mi olduğunu, bir timelock'un yükseltmeler yürürlüğe girmeden önce gecikme zorunlu kılıp kılmadığını ve denetimin eski bir sürümü değil mevcut implementasyonu kapsayıp kapsamadığını sorgulayın. Son değişiklikler için implementasyonun geçmişine bakın. Solana'daki karşılığı, bir upgrade authority'ye sahip yükseltilebilir bir programdır ve iptal edilmiş bir authority, kodun dondurulduğu anlamına gelir.