Liste de contrôle des risques contractuels — ethereum

Liste de contrôle des risques contractuels — ethereum

• ✔Le code source du contrat est vérifié2 des 2 contrat(s) configuré(s) publient un code source vérifié sur l'explorateur. Un code source vérifié permet de comparer le code publié au bytecode déployé ; ce n'est pas une preuve que le code est sûr.Voir le contrat de venteVoir le contrat de jeton
• ✘Les contrats de vente et de jeton ont des déployeurs indépendantsUn seul portefeuille déployeur a créé tous les contrats configurés, ce qui concentre le contrôle du déploiement et de la mise à niveau dans une seule partie. C'est un indicateur de risque, pas une preuve de fraude.Voir le déployeur
• ✘La logique du contrat ne peut pas être remplacée via un proxyLe contrat de vente est un proxy évolutif. Celui qui contrôle l'administrateur du proxy peut remplacer l'implémentation et modifier le comportement de vente.Voir le contrat proxy
• ✔Le code source de l'implémentation du proxy est vérifié1 des 1 contrat(s) d'implémentation résolu(s) publient un code source vérifié. La logique d'implémentation non vérifiée ne peut pas être auditée.Voir l'implémentation
• ✘Le contrat de vente détient toujours les fonds natifs observésLa valeur native observée a quitté le contrat de vente vers les portefeuilles d'équipe configurés. Les transferts de destination doivent être examinés pour déterminer leur utilisation.Voir le contrat de vente