Alpaca Finance可升级代理合约说明

Alpaca ｜2021-04-01 17:13

我们致力于保持社区透明，非常感谢有如此多的社区成员帮助我们审计合约代码。

亲爱的 Alpaca Finance 社区，

社区里面对于Alpaca Finance的合约安全性有大量的疑问，我们希望通过下面的解释能够解决相关的问题。

我们致力于保持社区透明，非常感谢有如此多的社区成员帮助我们审计合约代码。

什么是可升级智能合约？

可升级智能合约是一种合约部署的方式。不同于平常的部署实际代码的方式，这是一种部署指向实际合约地址指针的方式。

开发人员能够修改实际合约指向的地址，从而达到可升级合约的模式。

可升级智能合约的优/缺点是什么？

优点: 如果合约中有错误或漏洞，能够修改合约地址，保证 Alpaca 协议继续安全运行。

缺点: 攻击者能够恶意修改合约地址，并且新增非法函数功能，如达到窃取用户资金等。

为什么要使用可升级智能合约的模式呢？

作为一个没有投资者的公平启动项目，进行合约审计的成本非常之高。

我们已经非常谨慎的进行代码测试（72个测试用例，300多个测试断言），但我们依然无法保证合约不存在bug。

因此，为了保证合约出现问题或漏洞的时候，能够快速的修复，我们决定采用可升级合约这种模式，考虑了安全性并确保了灵活性。

测试用例如下图

317 个测试断言

你如何能够确保我们不会跑路？

所有可升级合约的管理员/ 拥有者，都是一个时间锁合约地址。因此，每个人都能实时观察到项目方是否更改或者升级了智能合约。由项目开发人员进行的升级都在24小时后生效。任何对智能合约的恶意攻击都能给用户提供充足的时间来提取资金，安全退出项目。事实上，有了这些设定之后，假如我们恶意的切换智能合约，你都将会有足够的时间做出反应。

合约部署 / 查看连接: https://bscscan.com/address/0xd50aab6b210fe049b6c5262f5a7676204699ab8e#contracts

项目中所有可升级合约管理员 / 拥有者均为时间锁的相关交易 :

https://bscscan.com/address/0x5379F32C8D5F663EACb61eeF63F722950294f452#internaltx