一个协议一夜之间换了合约逻辑，用户存进去的资产还安全吗？
我自己的理解：升级权限要是只在一个私钥手里，这把私钥一旦泄露，攻击者就能把合约换成恶意逻辑。
常见的代理方案有透明代理和 UUPS（EIP-1822）这几种，区别主要在于升级功能写在代理合约里还是逻辑合约里。
我的做法：存入资金前到区块浏览器查查合约是不是代理合约、哪个地址有权升级、有没有时间锁。
今天的行情：$ETH 现价 2373.39（24h -0.45%）。