Blockchain

Waarom kan ik door mijn smart contract te upgraden stilzwijgend opslag beschadigen die auditors al hebben goedgekeurd?

Kans

Upgradeable proxy-patronen (UUPS, Transparent Proxy, Diamond) zijn standaard in productie-DeFi, maar kennen een strikte beperking: de opslagindeling van een nieuwe implementatie moet compatibel zijn met elke slot die door de vorige is toegewezen. Voeg je een nieuwe toestandsvariabele op de verkeerde positie in, dan wordt elke volgende slot stilzwijgend beschadigd, zonder enige on-chain-fout. Geautomatiseerde checkers zoals de upgrade-plugin van OpenZeppelin vangen eenvoudige gevallen op, maar missen ERC-7201-naamruimte-opslag met aangepaste packing, slot-toewijzingen op assembly-niveau en Diamond-facet-kruiscollisies waarbij twee facetten dezelfde opslagregio claimen. Een in januari 2026 peer-reviewed studie (ProxyLens) vond een significante klasse van inter-facet-collisieproblemen die bestaande tools niet detecteren. Auditors beoordelen implementatiecontracten afzonderlijk en kunnen de volledige opslagkaart van een proxy met meerdere gedelegeerde facetten niet reconstrueren.

Waarom het belangrijk is

Een tool die een complete, versie-gedifferentieerde opslagkaart opbouwt over alle proxy- en implementatiecontracten heen, zou een klasse van stille dataschade omzetten in een geblokkeerde implementatie.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst9/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie6/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte8/10

Hoe weinig goede tools er vandaag de dag voor bestaan.