
Ang upgradeable contracts ay nagpalit ng isang panganib para sa isa pang panganib. Ang upgrade key ay naging pinakamapanganib na bagay na iyong may-ari. Kung ma-compromise ito, hindi kailangan ng attacker ng bug—kukunin nila ang iyong logic. Itimelock ito. Gamitin ang multisig. I-ireview ang proxy, hindi lang ang implementation.
