Blockchain

Почему протокол может незаметно подменить код, управляющий моими средствами, без каких-либо предупреждений?

Возможность

Большинство DeFi-протоколов используют обновляемые прокси-контракты, в которых административный ключ может заменить всю реализацию в одной транзакции. Пользователи, чьи средства находятся в протоколе, не имеют надёжного способа обнаружить готовящееся обновление, проверить, что изменилось, или вывести средства до вступления нового кода в силу. OWASP добавил уязвимости прокси и обновляемости как новую категорию в Smart Contract Top 10 2026 года — первое дополнение, обусловленное сбоями управления, а не ошибками на уровне кода. В декабре 2025 года Unleash Protocol потерял 3,9 млн долларов: злоумышленник использовал путь управления через мультиподпись, чтобы принудительно провести несанкционированное обновление и опустошить средства пользователей. Ни у аудиторских фирм, ни у протоколов, ни у кошельков нет единого стандарта для своевременного оповещения пользователей о предстоящем обновлении.

Почему это важно

В момент исполнения необъявленное обновление прокси неотличимо от эксплойта, а у пользователей сегодня нет никакого примитива, чтобы вовремя понять разницу.

Как я оцениваю возможность

Оценка возможности отражает моё личное суждение, а не точное измерение: насколько проблема болезненна, как часто она встречается и насколько мало существует решений сегодня. Чем выше оценка, тем более достойной реализации я считаю эту задачу.

Серьёзность9/10

Насколько серьёзные проблемы это создаёт.

Частота7/10

Как часто люди с этим сталкиваются.

Пробелы8/10

Насколько мало хороших инструментов для этого существует сегодня.