时间锁（Timelock）
治理或管理操作在执行前必须等待固定延迟的机制（如 48 小时），给用户退出窗口。协议的升级权限有时间锁 = 用户至少能跑；没时间锁的管理密钥 = 单点后门。看协议安全时 timelock 是必查项。
时间锁（timelock）给敏感操作加强制等待期：升级合约、动用国库等提案通过后须等待 N 小时才执行——这段时间就是用户的逃生窗口（看到恶意升级公告，撤资离场）。
评估姿势
- 有时间锁：看时长（48h 起才有意义）与能否被管理员绕过
- 无时间锁的可升级协议：管理员即单点故障（可升级合约）
- 时间锁不是保险：没人盯着的逃生窗口等于没有
它是 DeFi 信任架构里少数真正给用户的保护，评估协议时必查。