Blockchain

Waarom kan een protocol stilletjes de code onder mijn fondsen verwisselen zonder waarschuwing?

Kans

De meeste DeFi-protocollen gebruiken upgradeable proxy-contracten waarbij een adminsleutel de volledige implementatie in één transactie kan vervangen. Gebruikers in het protocol hebben geen betrouwbare manier om te detecteren dat een upgrade aanstaande is, te verifiëren wat er is veranderd of het protocol te verlaten voordat de nieuwe code van kracht wordt. OWASP heeft proxy- en upgradeability-kwetsbaarheden toegevoegd als nieuwe categorie in zijn Smart Contract Top 10 voor 2026, de eerste toevoeging gedreven door governance-fouten in plaats van bugs op codeniveau. In december 2025 verloor Unleash Protocol 3,9 miljoen dollar toen een aanvaller een multisig-governance-pad misbruikte om een ongeautoriseerde upgrade af te dwingen en gebruikersfondsen leeg te trekken. Er bestaat geen standaard bij auditbedrijven, protocollen of wallets voor het tijdig signaleren van een aankomende upgrade aan gebruikers met voldoende aanlooptijd om te handelen.

Waarom het belangrijk is

Een onaangekondigde proxy-upgrade is op het moment van uitvoering niet te onderscheiden van een exploit, en gebruikers hebben momenteel geen primitief om het verschil te zien terwijl het nog uitmaakt.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst9/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie7/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte8/10

Hoe weinig goede tools er vandaag de dag voor bestaan.