可升级合约

可升级合约是代理模式的实践形态：UUPS（升级逻辑在实现合约里）、透明代理（管理员与用户调用分路）是主流方案。权衡永恒：可修复性 vs 中心化风险。

用户判断框架

• 升级权限在谁手里：多签？时间锁多久？治理投票？
• 最坏情况演练：管理员作恶能拿走什么？
• 升级历史：频繁紧急升级是工程不稳定的信号

没有时间锁的可升级协议，等于把钱放在别人的一键提款机上——时间锁给你的撤离时间就是你的全部防线。相关见时间锁。