Befugnis- und Upgradedesign

„Verzichtet“ ist eine unvollständige Kontrollbeschreibung, wenn Proxyadmin, separate Mintrolle oder Pausenbefugnis verbleiben. Eine Berechtigungskarte benötigt die betroffene Funktion und jeden relevanten Pfad.

Ein Fähigkeitsinventar erstellen: Mint, Burn, Pause, Blacklist oder Transferbeschränkungen, Metadatenaktualisierung, Gebührenänderung und Implementierungsupgrade. Manche Fähigkeiten können fehlen; Abwesenheit erfordert Implementierungsevidenz statt einer fehlenden Oberflächenschaltfläche. Die Rolle oder Befugnis benennen, die jeden Pfad aufrufen kann, ihre Delegierungs-/Wiederherstellungsroute und die Bedingungen für deren Änderung.

Ein Widerruf ist auf eine bestimmte Fähigkeit begrenzt. Entfernen der Token-Ownership entfernt nicht automatisch einen Proxy-Upgradeadmin oder eine andere privilegierte Rolle. Standardproxyspeicherplätze helfen, bestimmte Implementierungs-/Adminfelder zu finden, aber individuelle Designs erfordern eigene Evidenz. Multisignatur- und Verzögerungsregelungen können Ausführungsbedingungen ändern; sie belegen keine unabhängigen Unterzeichner und beseitigen nicht jedes Kompromittierungsrisiko.

Für jede vorgeschlagene beibehaltene Kontrolle praktische Folge und Existenzgrund offenlegen. Für jede Übertragung oder jeden Widerruf verbleibende Pfade und nötige Verifizierung auflisten. Eine irreversibel wirkende Erklärung nicht in einen Sicherheitsscore umwandeln. Diese Lektion ändert keine Rollen und führt keine Transaktion aus.

Fähigkeit: privilegierte Handlung, die über einen spezifischen Pfad erreichbar ist.

Rollenwiderruf: Entfernung einer Autorisierungsbeziehung.

Upgradepfad: Mechanismus, der Implementierungsverhalten ändern kann.

Verbleibende Kontrolle: nach einer angegebenen Änderung verbleibende Fähigkeit.

ILLUSTRATIVE Cedar-Karte: Mintrolle M; Pausenrolle P; Proxyadmin U; Metadateneditor D. Eine vorgeschlagene Änderung widerruft M, behält aber P, U, D. U wird als 2-of-3 mit einer 24-Stunden-Verzögerung beschrieben; Unterzeichnerunabhängigkeit und bereitgestellte Durchsetzung sind nicht belegt.

Vertragsberechtigungskarte mit M-, P-, U-, D-Knoten vor/nach vorgeschlagenem M-Widerruf. U/P/D als durchgezogene beibehaltene Pfade erhalten;2-of-3/24h als unverifizierte Designannahmen markieren.

Beschriftung: Fiktiver rollenspezifischer Widerruf; beibehaltene Upgrade- und Pausenpfade bleiben sichtbar.

SPECIFICATION_ONLY — die gerenderte Visualisierung wurde noch nicht erstellt oder unabhängig geprüft.

Die fiktive Karte verdeutlicht, dass der vorgeschlagene Mintrollenwiderruf drei angegebene Fähigkeiten belässt. 2-of-3 und Verzögerung sind nur Designaussagen.

Es gibt keinen bereitgestellten Rollenzustand, verifizierte Multisig, tatsächlichen Widerruf, dauerhafte Angebotsgarantie oder unabhängigen Unterzeichnernachweis. U könnte Verhalten ändern, wenn die vorgeschlagene Implementierung dies erlaubt.

Widerruf von M „alle Kontrolle entfernt“ nennen; annehmen, dass eine Multisigbezeichnung unabhängige Menschen belegt; Verzögerung als Audit behandeln; Metadaten- oder Gebührenpfade ignorieren.

Fähigkeitszeilen vor/nach erstellen und „Cedar hat vollständig verzichtet und kann sich nicht ändern“ umschreiben. Zwei erforderliche Prüfungen vor jeder realen Widerrufsaussage angeben.

• Jeden wesentlichen privilegierten Pfad inventarisieren.
• Rollenspezifischen Widerruf und verbleibende Kontrolle beschreiben.
• Unterzeichner- und Verzögerungsannahmen einschränken.
• Designaussagen vom bereitgestellten Zustand trennen.

Kontrolloffenlegung ist fähigkeitsspezifisch; eine entfernte Rolle belegt keinen unveränderlichen oder befugnisfreien Vermögenswert.

• Widerruf hat einen Umfang.
• Upgrade- und Delegierungspfade können Kontrolle erhalten.
• Eine Multisigbezeichnung beweist keine Unterzeichnerunabhängigkeit.

P12-L04

Verwenden Sie das benannte BlockAssay-Werkzeug nur als Kontext zum Lesen von Evidenz. Diese Lektion erzeugt keine Werkzeugausgabe, Kontositzung oder Zugangsberechtigung. Offline-Übung; nichts signieren, bereitstellen, genehmigen oder finanzieren.

• PROXY: ERC-1967-Proxy-Speicherplätze — Standardisierte Implementierungs-/Admin-Speicherplätze; Verzicht auf eine Rolle belegt nicht, dass alle Upgradepfade deaktiviert sind. Grenze: Nur Mechanismusdokumentation; originale illustrative Werte sind festgelegt, keine Beobachtungen. Historische Unterlagen haben separat eingefrorene Herkunftsnachweise und ausdrückliche Erhebungslücken.
• ERC20: ERC-20-Standard — Tokenschnittstelle und Semantik der Ausgabeberechtigungen; der Standard belegt weder Emittentenidentität noch sichere Berechtigungen. Grenze: Nur Mechanismusdokumentation; originale illustrative Werte sind festgelegt, keine Beobachtungen. Historische Unterlagen haben separat eingefrorene Herkunftsnachweise und ausdrückliche Erhebungslücken.

ILLUSTRATIVE — vollständig fiktive Offline-Eingaben; keine aktuelle Beobachtung.

null — keine reale Beobachtung

1

null

needs_review