একটি প্রোটোকল কোনো সতর্কতা ছাড়াই আমার তহবিলের অধীনে কোড নীরবে বদলে দিতে পারে কেন?

বেশিরভাগ DeFi প্রোটোকল আপগ্রেডযোগ্য প্রক্সি কন্ট্র্যাক্ট ব্যবহার করে যেখানে একটি অ্যাডমিন কী একটি একক লেনদেনে সম্পূর্ণ ইমপ্লিমেন্টেশন প্রতিস্থাপন করতে পারে। প্রোটোকলে থাকা ব্যবহারকারীদের কাছে কোনো নির্ভরযোগ্য উপায় নেই যে একটি আপগ্রেড মুলতুবি আছে তা সনাক্ত করতে, কী পরিবর্তন হয়েছে তা যাচাই করতে বা নতুন কোড কার্যকর হওয়ার আগে বেরিয়ে যেতে। OWASP প্রক্সি এবং আপগ্রেডযোগ্যতার দুর্বলতাকে ২০২৬-এর তার Smart Contract Top 10-এ একটি নতুন বিভাগ হিসেবে যোগ করেছে, যা কোড-স্তরের বাগের পরিবর্তে গভর্ন্যান্স ব্যর্থতার দ্বারা চালিত প্রথম সংযোজন। ডিসেম্বর ২০২৫-এ, Unleash Protocol ৩.৯ মিলিয়ন ডলার হারায় যখন একজন আক্রমণকারী একটি অননুমোদিত আপগ্রেড জোর করতে এবং ব্যবহারকারীর তহবিল নিষ্কাশন করতে একটি মাল্টিসিগ গভর্ন্যান্স পথ ব্যবহার করে। অডিট ফার্ম, প্রোটোকল বা ওয়ালেট জুড়ে ব্যবহারকারীদের কাছে আসন্ন আপগ্রেড পর্যাপ্ত লিড টাইম সহ উপস্থাপন করার জন্য কোনো মানদণ্ড নেই।