Blockchain

Perché un protocollo può sostituire silenziosamente il codice che gestisce i miei fondi senza alcun avviso?

Opportunità

La maggior parte dei protocolli DeFi utilizza contratti proxy aggiornabili in cui una chiave admin può sostituire l'intera implementazione in un'unica transazione. Gli utenti che operano nel protocollo non hanno un modo affidabile per rilevare che un aggiornamento è in corso, verificare cosa è cambiato o uscire prima che il nuovo codice entri in vigore. OWASP ha aggiunto le vulnerabilità di proxy e aggiornabilità come nuova categoria nel suo Smart Contract Top 10 per il 2026, la prima aggiunta guidata da fallimenti di governance piuttosto che da bug a livello di codice. Nel dicembre 2025, Unleash Protocol ha perso 3,9 milioni di dollari quando un attaccante ha sfruttato un percorso di governance multisig per forzare un aggiornamento non autorizzato e svuotare i fondi degli utenti. Non esiste alcuno standard tra le società di audit, i protocolli o i wallet per segnalare agli utenti un aggiornamento imminente con un anticipo sufficiente per agire.

Perché è importante

Un aggiornamento proxy non annunciato è indistinguibile da un exploit nel momento in cui viene eseguito, e gli utenti attualmente non dispongono di alcuna primitiva per distinguere la differenza in tempo utile.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità9/10

Quanto dolore provoca quando si manifesta.

Frequenza7/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco8/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.