Desain otoritas dan upgrade

“Dilepaskan” merupakan deskripsi kontrol tidak lengkap jika admin proxy, peran mint terpisah, atau otoritas pause tetap ada. Peta izin memerlukan fungsi yang terdampak dan setiap jalur relevan.

Buat inventaris kemampuan: mint, burn, pause, blacklist atau pembatasan transfer, pembaruan metadata, perubahan biaya, dan upgrade implementasi. Sebagian kemampuan mungkin tidak ada; ketiadaan memerlukan bukti implementasi, bukan tombol antarmuka yang tidak terlihat. Sebut peran atau otoritas yang dapat memanggil setiap jalur, rute delegasi/pemulihannya, dan kondisi untuk mengubahnya.

Pencabutan dibatasi pada kemampuan tertentu. Penghapusan kepemilikan token tidak dengan sendirinya menghapus admin upgrade proxy atau peran berhak istimewa lainnya. Slot proxy standar membantu menemukan kolom implementasi/admin tertentu, tetapi desain khusus memerlukan buktinya sendiri. Pengaturan multisignature dan penundaan dapat mengubah kondisi eksekusi; pengaturan itu tidak menetapkan penanda tangan independen atau menghilangkan semua risiko kompromi.

Untuk setiap kontrol usulan yang dipertahankan, ungkap konsekuensi praktis dan alasan keberadaannya. Untuk setiap transfer atau pencabutan, cantumkan jalur tersisa dan verifikasi yang diperlukan. Jangan mengubah pernyataan yang tampak tidak dapat dibalik menjadi skor keamanan. Pelajaran ini tidak mengubah peran dan tidak mengeksekusi transaksi.

Kemampuan: tindakan berhak istimewa yang dapat dicapai melalui jalur tertentu.

Pencabutan peran: penghapusan satu hubungan otorisasi.

Jalur upgrade: mekanisme yang dapat mengubah perilaku implementasi.

Kontrol tersisa: kemampuan yang tetap ada setelah perubahan yang dinyatakan.

ILLUSTRATIVE peta Cedar: peran mint M; peran pause P; admin proxy U; editor metadata D. Perubahan usulan mencabut M tetapi mempertahankan P, U, D. U dideskripsikan sebagai 2-of-3 dengan penundaan 24-jam; independensi penanda tangan dan penegakan yang di-deploy tidak dibuktikan.

Peta izin kontrak dengan simpul M, P, U, D sebelum/sesudah pencabutan M usulan. Pertahankan U/P/D sebagai jalur tersisa bergaris penuh; anotasi2-of-3/24h sebagai asumsi desain belum terverifikasi.

Keterangan: Pencabutan fiktif khusus peran; jalur upgrade dan pause yang dipertahankan tetap terlihat.

SPECIFICATION_ONLY — visual yang dirender belum dibuat atau ditinjau secara independen.

Peta fiktif memperjelas bahwa pencabutan peran mint usulan menyisakan tiga kemampuan yang dinyatakan. 2-of-3 dan penundaan hanya klaim desain.

Tidak ada keadaan peran yang di-deploy, multisig terverifikasi, pencabutan aktual, jaminan pasokan permanen, atau bukti penanda tangan independen. U dapat mengubah perilaku jika implementasi usulan mengizinkannya.

Menyebut pencabutan M “semua kontrol dihapus”; mengasumsikan label multisig membuktikan orang independen; menganggap penundaan sebagai audit; mengabaikan jalur metadata atau biaya.

Buat baris kemampuan sebelum/sesudah dan tulis ulang “Cedar telah sepenuhnya melepaskan kontrol dan tidak dapat berubah.” Nyatakan dua pemeriksaan yang diperlukan sebelum klaim pencabutan langsung apa pun.

• Inventarisasikan setiap jalur berhak istimewa yang material.
• Deskripsikan pencabutan khusus peran dan kontrol tersisa.
• Beri batasan pada asumsi penanda tangan dan penundaan.
• Pisahkan klaim desain dari keadaan yang di-deploy.

Pengungkapan kontrol bersifat khusus kemampuan; satu peran dihapus tidak menetapkan aset yang tidak dapat diubah atau bebas otoritas.

• Pencabutan mempunyai lingkup.
• Jalur upgrade dan delegasi dapat mempertahankan kontrol.
• Label multisig tidak membuktikan independensi penanda tangan.

P12-L04

Gunakan alat BlockAssay yang disebut hanya sebagai konteks pembacaan bukti. Pelajaran ini tidak membuat output alat, sesi akun, atau hak layanan. Latihan luring; jangan menandatangani, deploy, menyetujui, atau mendanai apa pun.

• PROXY: Slot penyimpanan proxy ERC-1967 — Slot implementasi/admin terstandardisasi; pelepasan satu peran tidak menetapkan semua jalur upgrade dinonaktifkan. Batas: Hanya dokumentasi mekanisme; nilai ilustratif asli ditetapkan, bukan pengamatan. Catatan historis mempunyai provenance yang dibekukan terpisah dan kesenjangan pengumpulan eksplisit.
• ERC20: Standar ERC-20 — Antarmuka token dan semantik allowance; standar tidak menetapkan identitas penerbit atau izin aman. Batas: Hanya dokumentasi mekanisme; nilai ilustratif asli ditetapkan, bukan pengamatan. Catatan historis mempunyai provenance yang dibekukan terpisah dan kesenjangan pengumpulan eksplisit.

ILLUSTRATIVE — masukan luring sepenuhnya fiktif; tanpa pengamatan terkini.

null — tanpa pengamatan nyata

1

null

needs_review