Yetki ve yükseltme tasarımı

Proxy yöneticisi, ayrı basım rolü veya duraklatma yetkisi kalıyorsa “vazgeçildi” eksik kontrol açıklamasıdır. İzin haritası etkilenen işlevi ve ilgili tüm yolları gerektirir.

Yetenek envanteri oluşturun: basım, yakım, duraklatma, kara liste veya aktarım kısıtları, metaveri güncellemesi, ücret değişimi ve uygulama yükseltmesi. Bazı yetenekler bulunmayabilir; yokluk eksik arayüz düğmesi değil, uygulama kanıtı gerektirir. Her yolu kullanabilen rol veya yetkiyi, delegasyon/kurtarma yolunu ve değiştirme koşullarını belirtin.

Yetki kaldırma belirli yetenekle sınırlıdır. Token sahiplik yetkisini kaldırmak proxy yükseltme yöneticisini veya başka ayrıcalıklı rolü kendiliğinden kaldırmaz. Standart proxy yuvaları belirli uygulama/yönetici alanlarını bulmaya yardımcıdır; özel tasarımlar kendi kanıtını gerektirir. Çoklu imza ve gecikme düzenlemeleri yürütme koşullarını değiştirebilir; bağımsız imzacıları kanıtlamaz veya tüm ele geçirilme riskini gidermez.

Önerilen her korunan kontrolün pratik sonucunu ve neden var olduğunu açıklayın. Her devir veya kaldırmada kalan yolları ve gereken doğrulamayı listeleyin. Geri döndürülemez görünen beyanı güvenlik puanına dönüştürmeyin. Ders rol değiştirmez veya işlem yürütmez.

Yetenek: belirli yoldan erişilebilen ayrıcalıklı eylem.

Rol kaldırma: tek yetkilendirme ilişkisinin kaldırılması.

Yükseltme yolu: uygulama davranışını değiştirebilen mekanizma.

Kalan kontrol: belirtilen değişimden sonra kalan yetenek.

ILLUSTRATIVE Cedar haritası: basım rolü M; duraklatma rolü P; proxy yöneticisi U; metaveri düzenleyicisi D. Önerilen değişim M’yi kaldırıp P, U, D’yi korur. U, 24 saat gecikmeli 2-of-3 olarak tanımlanır; imzacı bağımsızlığı ve dağıtılmış uygulama kanıtlanmamıştır.

Önerilen M kaldırması öncesi/sonrası M, P, U, D düğümlü sözleşme izinleri haritası. U/P/D’yi düz korunan yollar olarak tutun;2-of-3/24h ifadelerini doğrulanmamış tasarım varsayımları olarak açıklayın.

Başlık: Kurgusal role özgü kaldırma; korunan yükseltme ve duraklatma yolları görünür kalır.

SPECIFICATION_ONLY — görsel henüz üretilmemiş veya bağımsız olarak incelenmemiştir.

Kurgusal harita önerilen basım rolü kaldırmasının belirtilen üç yeteneği bıraktığını açıkça gösterir. 2-of-3 ve gecikme yalnızca tasarım iddiasıdır.

Dağıtılmış rol durumu, doğrulanmış çoklu imza, gerçek kaldırma, kalıcı arz garantisi veya bağımsız imzacı kanıtı yoktur. Önerilen uygulama izin verirse U davranışı değiştirebilir.

M kaldırmasına “tüm kontrol kaldırıldı” demek; çoklu imza etiketini bağımsız insan kanıtı saymak; gecikmeyi denetim saymak; metaveri veya ücret yollarını yok saymak.

Önce/sonra yetenek satırları üretin ve “Cedar tüm yetkilerden vazgeçmiştir ve değişemez” ifadesini yeniden yazın. Canlı yetki kaldırma iddiasından önce gereken iki kontrolü belirtin.

• Önemli her ayrıcalıklı yolun envanterini çıkarın.
• Role özgü kaldırmayı ve kalan kontrolü açıklayın.
• İmzacı ve gecikme varsayımlarının sınırlarını belirtin.
• Tasarım iddialarını dağıtılmış durumdan ayrı tutun.

Kontrol açıklaması yeteneğe özgüdür; tek kaldırılmış rol değişmez veya yetkisiz varlık kanıtlamaz.

• Yetki kaldırmanın kapsamı vardır.
• Yükseltme ve delegasyon yolları kontrolü koruyabilir.
• Çoklu imza etiketi imzacı bağımsızlığını kanıtlamaz.

P12-L04

Adı belirtilen BlockAssay aracını yalnızca kanıt okuma bağlamı olarak kullanın. Bu ders araç çıktısı, hesap oturumu veya erişim hakkı oluşturmaz. Çevrimdışı alıştırmadır; hiçbir şeyi imzalamayın, dağıtmayın, onaylamayın veya fonlamayın.

• PROXY: ERC-1967 proxy depolama yuvaları — Standartlaştırılmış uygulama/yönetici yuvaları; tek rolden vazgeçmek tüm yükseltme yollarının devre dışı olduğunu kanıtlamaz. Sınır: Yalnızca mekanizma belgeleri; özgün örnek değerler belirtilmiş varsayımlardır, gözlem değildir. Tarihsel kayıtların ayrı sabitlenmiş kaynak geçmişi ve açık veri toplama boşlukları vardır.
• ERC20: ERC-20 standardı — Token arayüzü ve harcama izni anlamı; standart ihraççı kimliğini veya güvenli izinleri kanıtlamaz. Sınır: Yalnızca mekanizma belgeleri; özgün örnek değerler belirtilmiş varsayımlardır, gözlem değildir. Tarihsel kayıtların ayrı sabitlenmiş kaynak geçmişi ve açık veri toplama boşlukları vardır.

ILLUSTRATIVE — tamamen kurgusal çevrimdışı girdiler; güncel gözlem yok.

null — gerçek gözlem yok

1

null

needs_review