代理合约模式（Proxy）

代理合约模式（proxy pattern）把「存储/地址」与「逻辑」分离：用户交互的是代理合约，逻辑写在实现合约里，升级=换实现地址。它解决「合约部署后不可改」的僵化，也制造了 DeFi 历史上最贵的一类漏洞。

风险

• 升级权限=生杀大权：管理员可换逻辑合约为任意代码（历史上多起「升级后抽走资金」案）
• 存储碰撞：升级时变量槽位错位，逻辑读错数据
• 用户无法阻止升级——只能靠时间锁争取撤离窗口

看协议先看升级结构：谁握着升级权、有没有时间锁和延迟——这是智能合约尽调的必查项。