$SAFU (Funds Are Safu) sur BNB Smart Chain affiche un code de contrat vérifié et une renonciation de propriété, mais un proxy évolutif introduit une exigence de confiance significative, malgré l’absence de contrôles détectés pour la création de jetons ou les frais modifiables. Score d’intelligence de TokenToolHub : 79/100 Éléments actuels : • Réseau : BNB Smart Chain • Contrat : FlapTaxTokenV3 • Code source : Vérifié • Compilateur : Solidity v0.8.24 • Proxy détecté : Oui • Propriété : Renoncée (adresse zéro) • Implémentation : Résolue • Administrateur du proxy : Non résolu • Création de jetons / expansion de l’offre : Non détectée • Frais/taxes modifiables : Non détectés • Commutateurs de trading : Non détectés • Contrôles de liste noire : Non détectés • Pause d’urgence : Non détectée • Limites de transaction/wallet : Non détectées • Offre actuelle : 1B SAFU • Simulation honeypot : Non résolue • Taxes d’achat/vente : Non résolues TokenToolHub identifie un scénario de risque significatif : • AUTORITÉ D’UPGRADE : La logique d’implémentation du contrat peut être remplacée via son architecture proxy. La préoccupation principale réside dans la distinction entre la renonciation de propriété et l’autorité d’upgrade. L’appel live owner() a retourné l’adresse zéro, confirmant que la propriété conventionnelle a été renoncée. Cependant, le contrat fonctionne via un proxy pointant vers l’implémentation : 0x024f18294970b5c76c0691b87f138a0317156422 L’administrateur du proxy reste non résolu. Cela signifie que la simple renonciation de propriété ne garantit pas que le contrat est immuable ni que tout contrôle privilégié a été définitivement éliminé. Si un administrateur autorisé conserve des permissions d’upgrade, l’implémentation sous-jacente pourrait être remplacée. Le rapport ne démontre pas qu’un upgrade non autorisé a eu lieu, ni ne identifie qui contrôle actuellement le mécanisme d’upgrade. Les preuves disponibles du code du contrat sont sinon relativement favorables. Aucune capacité de type mint, liste noire modifiable, commutateur de trading, pause d’urgence, limite de transaction ou contrôle de frais modifiable n’a été détectée. Cependant, ces constatations s’appliquent à l’implémentation analysée et pourraient changer si sa logique est mise à jour. L’exécution du trading reste également non résolue. La simulation honeypot n’était pas disponible, ce qui signifie que l’exécution pratique des achats/ventes et les taxes de transaction n’ont pas été vérifiées indépendamment. Les appels privilégiés récents, les transferts de jetons et les activités administratives n’ont pas pu être évalués. Le score d’intelligence de TokenToolHub de 79/100 reflète un risque contractuel modéré, principalement lié à la possibilité d’upgrade et à l’autorité non résolue. Priorité : Identifier l’administrateur du proxy, vérifier les protections de gouvernance et de timelock, surveiller les changements d’implémentation et tester indépendamment l’exécution des achats/ventes. La renonciation de propriété ne signifie pas automatiquement qu’un contrat évolutif est immuable. CA : 0xDd806E436Dda5588bf54061C11590c77dDC87777