Contrato atualizável

O que é um contrato atualizável?

Um contrato atualizável é um design de contrato inteligente que permite que um aplicativo blockchain altere ou estenda sua lógica após a implantação, mantendo o mesmo endereço visível para o usuário, estado armazenado e saldo.

Em criptomoedas, contratos atualizáveis são usados com mais frequência em protocolos DeFi, sistemas de tokens, contratos de staking, bridges, mercados de empréstimos, contas inteligentes, sistemas de governança e outros aplicativos on-chain que podem precisar de correções ou novos recursos ao longo do tempo.

Os contratos inteligentes tradicionais geralmente são descritos como imutáveis porque seu código implantado não pode ser editado diretamente depois de estar on-chain.

Os contratos atualizáveis resolvem essa limitação separando o endereço do contrato e os dados armazenados da lógica de negócio que executa as ações dos usuários.

A forma mais comum de criar um contrato atualizável é o padrão de proxy, no qual os usuários interagem com um contrato proxy e o proxy encaminha chamadas para um contrato de implementação separado.

O proxy mantém o mesmo endereço público, enquanto o contrato de implementação pode ser substituído por uma versão mais nova quando ocorre uma atualização autorizada.

Isso significa que os usuários não precisam migrar para um novo endereço de contrato sempre que um protocolo corrige um bug, adiciona um recurso ou melhora a lógica interna.

Para usuários de cripto, o principal benefício é a continuidade, pois saldos de tokens, registros de staking, poder de voto e posições no protocolo podem permanecer no mesmo armazenamento do contrato.

Para desenvolvedores, o principal benefício é a flexibilidade, pois eles podem melhorar um protocolo sem exigir uma migração completa dos fundos e dados dos usuários.

Para investidores e traders, a principal preocupação é o risco de governança, pois o poder de atualização pode alterar o comportamento de um protocolo após os usuários já terem depositado ativos.

Como funcionam os contratos atualizáveis

Um contrato atualizável geralmente tem pelo menos duas partes principais: o contrato proxy e o contrato de implementação.

O contrato proxy é o endereço com o qual usuários, carteiras, exploradores de blockchain e outros contratos inteligentes geralmente interagem.

O contrato de implementação contém a lógica efetiva, como regras de transferência, cálculos de staking, funções de empréstimo, distribuição de recompensas ou verificações de controle de acesso.

Quando um usuário envia uma transação ao proxy, o proxy usa um mecanismo de baixo nível chamado

para executar o código do contrato de implementação.

Com

, a lógica de implementação é executada como se fizesse parte do proxy, mas o armazenamento, o endereço e o saldo permanecem vinculados ao proxy.

Por isso, o proxy pode preservar os dados dos usuários enquanto altera o endereço de implementação durante uma atualização.

A atualização em si geralmente ocorre quando um administrador autorizado, carteira multisig, contrato de governança ou timelock altera o ponteiro de implementação do proxy para um novo contrato de implementação.

A nova implementação deve ser cuidadosamente projetada para funcionar com o layout de armazenamento existente do proxy.

Se o layout de armazenamento for corrompido, o contrato atualizado poderá interpretar incorretamente saldos, registros de propriedade, permissões ou outros dados críticos.

Esse é um dos principais motivos pelos quais contratos atualizáveis exigem engenharia, testes e auditorias mais rigorosos do que contratos simples não atualizáveis.

Por que os contratos atualizáveis são importantes no mercado cripto

Os contratos atualizáveis são importantes porque os aplicativos cripto frequentemente protegem ativos reais e não podem depender dos métodos tradicionais de atualização de software.

Em aplicativos web comuns, desenvolvedores podem corrigir código de backend, reimplantar serviços ou alterar bancos de dados sem pedir aos usuários que movam seus ativos.

Em blockchains públicas, o código de contrato implantado geralmente é permanente, portanto um bug grave pode exigir uma migração difícil se o contrato não for atualizável.

Um design atualizável pode reduzir esse problema ao permitir atualizações controladas da lógica do protocolo.

Isso é útil quando um projeto precisa corrigir vulnerabilidades, oferecer suporte a novos padrões de token, adicionar controles de risco, melhorar a eficiência de gas ou responder a mudanças no ecossistema blockchain.

No entanto, a capacidade de atualização também altera o modelo de confiança de um aplicativo cripto.

Se um endereço puder atualizar um contrato instantaneamente, os usuários precisam confiar que esse endereço não instalará uma lógica maliciosa ou descuidada.

Se as atualizações forem controladas por governança descentralizada, os usuários precisam confiar no processo de governança, nas regras de votação, no timelock e na participação dos votantes.

Um contrato atualizável bem projetado deve equilibrar flexibilidade com limites sólidos sobre quem pode atualizar, quando as atualizações podem ocorrer e como os usuários podem monitorar as mudanças.

Padrão de proxy

O padrão de proxy é a arquitetura mais utilizada para contratos atualizáveis.

Nesse padrão, o contrato proxy armazena o estado e encaminha chamadas de funções ao contrato de implementação.

O contrato de implementação contém a lógica de negócio, mas não deve ser usado diretamente por usuários comuns.

Quando o protocolo é atualizado, um novo contrato de implementação é implantado e o proxy é atualizado para apontar para essa nova implementação.

O endereço visível para o usuário permanece o mesmo, para que carteiras, integrações e outros contratos possam continuar chamando o endereço do proxy.

Esse design é explicado em detalhes na documentação da Ethereum sobre atualização de contratos inteligentes.

O padrão de proxy é poderoso porque evita a migração manual de estado, que pode ser cara, arriscada e confusa para os usuários.

Ele também é perigoso quando desenvolvedores não entendem como funcionam o armazenamento do proxy, os seletores de função, as funções inicializadoras e as permissões de administrador.

Um proxy não é automaticamente seguro apenas por ser atualizável.

A segurança do design depende da qualidade da implementação, das permissões de atualização, dos testes, da governança e do monitoramento.

Contrato de implementação

O contrato de implementação às vezes é chamado de contrato de lógica porque contém o código que define como o aplicativo funciona.

Por exemplo, em um contrato de token, a implementação pode definir regras de transferência, aprovações, limites de emissão, lógica de queima e permissões baseadas em funções.

Em um contrato de staking, a implementação pode definir regras de depósito, regras de saque, fórmulas de recompensa, lógica de penalidades e controles de emergência.

Em um contrato de empréstimo, a implementação pode definir regras de garantia, cálculos de juros, lógica de liquidação e parâmetros de risco.

Quando um proxy delega uma chamada à implementação, o código de implementação usa o armazenamento do proxy.

Isso significa que a implementação deve ser escrita como se suas variáveis fossem armazenadas dentro do contrato proxy.

Desenvolvedores normalmente devem impedir que usuários inicializem ou utilizem indevidamente o contrato de implementação diretamente.

Também devem garantir que qualquer nova implementação seja compatível com o layout de armazenamento da versão anterior.

Uma nova implementação que altera incorretamente o armazenamento pode causar danos permanentes aos dados on-chain.

Layout de armazenamento

O layout de armazenamento é um dos conceitos mais importantes na segurança de contratos atualizáveis.

Em Solidity, variáveis de estado são inseridas em slots de armazenamento segundo regras específicas, incluindo a ordem das variáveis e a ordem de herança.

Quando um contrato é atualizado, a nova implementação deve interpretar o armazenamento existente do proxy da mesma forma que a implementação anterior.

Os desenvolvedores geralmente adicionam novas variáveis apenas após as variáveis existentes, em vez de excluir variáveis, reordená-las ou alterar seus tipos.

Se um contrato armazenava originalmente o saldo de um usuário em um slot, a nova versão não deve tratar acidentalmente esse mesmo slot como endereço de administrador ou variável de recompensa.

Colisões de armazenamento podem levar a saldos corrompidos, permissões perdidas, contabilidade incorreta ou comportamento explorável do contrato.

A documentação sobre layout de armazenamento do Solidity explica como o Solidity organiza as variáveis de estado no armazenamento persistente.

Bibliotecas modernas de contratos atualizáveis também incluem ferramentas e verificações que ajudam desenvolvedores a detectar mudanças inseguras no armazenamento antes da implantação.

Mesmo com ferramentas, o layout de armazenamento deve ser revisado cuidadosamente em cada atualização.

Slots de armazenamento de proxy ERC-1967

ERC-1967 é um padrão comum da Ethereum que define slots de armazenamento específicos para informações de proxy, incluindo o endereço de implementação, o endereço de administrador e o endereço de beacon.

O objetivo do ERC-1967 é reduzir colisões de armazenamento entre o proxy e o contrato de implementação.

Ele também ajuda exploradores de blockchain e ferramentas de desenvolvimento a identificar a implementação por trás de um proxy.

Sem um slot de armazenamento padronizado, seria mais difícil para carteiras, exploradores, auditores e ferramentas de monitoramento entenderem qual contrato de lógica um proxy utiliza.

O ERC-1967 é especialmente importante porque o próprio proxy precisa armazenar dados relacionados à atualização, enquanto a implementação também espera usar o armazenamento do proxy.

A especificação oficial ERC-1967 define essas convenções de slots de armazenamento de proxy.

Para usuários de cripto, o ERC-1967 pode tornar contratos atualizáveis mais fáceis de inspecionar, pois muitas ferramentas podem exibir o endereço de implementação atual.

Para desenvolvedores, o ERC-1967 fornece uma maneira mais segura e padronizada de armazenar metadados de proxy.

Armazenamento com namespace ERC-7201

ERC-7201 é um padrão mais recente para layout de armazenamento com namespace em contratos inteligentes.

O armazenamento com namespace agrupa variáveis de estado relacionadas sob um namespace específico para reduzir conflitos de layout de armazenamento, especialmente em sistemas atualizáveis complexos.

Isso é útil quando os contratos usam herança, módulos, plugins ou vários componentes atualizáveis.

O OpenZeppelin Contracts 5.x usa padrões de contratos atualizáveis que incluem namespaces de armazenamento no estilo ERC-7201 em variantes atualizáveis.

A especificação oficial ERC-7201 descreve uma convenção para documentar locais de armazenamento com namespace no código-fonte Solidity.

Para desenvolvedores, o armazenamento com namespace pode tornar as atualizações mais fáceis de analisar, pois cada componente do contrato pode manter sua própria área de armazenamento.

Para usuários, o armazenamento com namespace é em grande parte invisível, mas pode aumentar a segurança quando implementado corretamente.

Ele não elimina a necessidade de auditorias, testes e análise cuidadosa de atualizações.

Inicializadores em vez de construtores

Os contratos atualizáveis geralmente usam funções inicializadoras em vez de construtores.

Um construtor normal é executado apenas quando um contrato é implantado, mas, em um design de proxy, o proxy usa o código da implementação sem executar o construtor da implementação para o estado do proxy.

Por isso, contratos atualizáveis normalmente transferem a lógica de configuração para uma função como

.

O inicializador define valores como nome do token, símbolo do token, endereço do proprietário, funções de administrador, parâmetros de taxas ou configuração inicial.

O inicializador deve ser protegido para que possa ser executado apenas uma vez para cada proxy.

Se um inicializador puder ser chamado mais de uma vez, um invasor poderá redefinir a propriedade, alterar permissões ou assumir o controle do contrato.

O guia da OpenZeppelin para escrever contratos atualizáveis explica por que construtores são substituídos por funções inicializadoras em contratos atualizáveis baseados em proxy.

Bons contratos atualizáveis também usam funções reinicializadoras cuidadosamente quando uma nova versão adiciona novos requisitos de configuração.

Todo inicializador e reinicializador deve ser revisado como parte do processo de atualização.

Proxy transparente

Um proxy transparente é um design de proxy que separa chamadas de administrador de chamadas de usuários.

Nesse modelo, o administrador pode realizar ações relacionadas a atualizações, enquanto usuários comuns são encaminhados ao contrato de implementação.

O padrão de proxy transparente ajuda a evitar o problema em que um administrador aciona acidentalmente funções de implementação por meio do proxy.

Ele também reduz o risco de conflitos de seletores de função entre as funções de administrador do proxy e as funções de implementação.

Esse padrão é comum em sistemas de produção porque oferece uma estrutura clara de administração para atualizações.

A contrapartida é que ele pode envolver componentes adicionais de implantação e gerenciamento, como um contrato de administrador do proxy.

Para os usuários, o ponto importante é identificar quem controla o administrador do proxy e se as atualizações são adiadas, governadas ou monitoradas externamente.

Proxy UUPS

UUPS significa Universal Upgradeable Proxy Standard.

Em um design UUPS, a lógica de atualização geralmente é inserida no contrato de implementação, em vez de ser totalmente administrada pelo próprio proxy.

Isso pode tornar o proxy menor e mais barato de implantar, mas também significa que a implementação deve incluir e proteger corretamente a função de atualização.

Se a lógica de autorização de atualização estiver incorreta, o contrato poderá ficar vulnerável a atualizações não autorizadas.

Se a função de atualização for removida ou corrompida em uma implementação futura, o proxy poderá se tornar difícil ou impossível de atualizar novamente.

Proxies UUPS são populares, mas exigem controle de acesso e testes cuidadosos.

Os usuários devem verificar se um contrato UUPS possui uma autoridade de atualização clara, um timelock e histórico público de atualizações.

Proxy beacon

Um proxy beacon é um design no qual vários contratos proxy leem seu endereço de implementação a partir de um contrato beacon compartilhado.

Isso permite que muitas instâncias de proxy sejam atualizadas de uma só vez ao alterar o endereço de implementação armazenado no beacon.

Proxies beacon podem ser úteis quando um protocolo implanta muitos contratos semelhantes, como vaults, pools, contas ou posições tokenizadas.

A principal vantagem é a eficiência operacional, pois uma atualização do beacon pode atualizar muitos proxies.

O principal risco é a concentração, pois uma atualização defeituosa do beacon pode afetar muitos contratos ao mesmo tempo.

A propriedade do beacon e as permissões de atualização devem ser protegidas com governança e monitoramento sólidos.

Padrão diamond

O padrão diamond é uma arquitetura de atualização na qual um proxy pode direcionar diferentes chamadas de função para diferentes contratos de implementação, frequentemente chamados de facets.

Isso permite dividir um grande sistema de contratos inteligentes em módulos menores.

Um design diamond pode atualizar uma parte do sistema sem substituir todas as funções de uma só vez.

Isso pode ser útil para protocolos cripto complexos que precisam de muitos recursos sob um único endereço.

A contrapartida é a complexidade, pois desenvolvedores devem administrar seletores de função, armazenamento de facets, controle de acesso e regras de atualização com muito cuidado.

Sistemas no estilo diamond podem ser poderosos, mas podem ser mais difíceis de inspecionar para usuários comuns do que estruturas de proxy mais simples.

Benefícios dos contratos atualizáveis

O primeiro benefício dos contratos atualizáveis é a correção de bugs.

Se um problema grave for descoberto, desenvolvedores poderão corrigir a lógica sem obrigar usuários a migrar fundos manualmente.

O segundo benefício é a expansão de recursos.

Um protocolo pode adicionar novos tipos de garantia, novas regras de recompensa, novos módulos ou novos controles de segurança preservando o mesmo endereço de contrato.

O terceiro benefício é a estabilidade de integração.

Carteiras, plataformas de análise, agregadores e outros contratos inteligentes podem continuar apontando para o mesmo endereço de proxy após uma atualização.

O quarto benefício é a experiência do usuário.

Os usuários podem não precisar aprovar, sacar, depositar novamente ou mover posições manualmente durante cada atualização do protocolo.

O quinto benefício é a resposta a emergências.

Um processo de atualização bem governado pode ajudar um protocolo a responder a riscos ativos mais rapidamente do que um processo completo de migração.

Riscos dos contratos atualizáveis

O maior risco de um contrato atualizável é o abuso administrativo.

Se a autoridade de atualização for controlada por uma chave privada fraca, uma equipe descuidada ou um processo de governança comprometido, o contrato poderá ser alterado de maneiras prejudiciais.

Uma atualização maliciosa poderia drenar fundos, bloquear saques, alterar taxas, modificar saldos ou remover proteções dos usuários.

Outro risco importante é a corrupção de armazenamento.

Uma atualização de implementação mal projetada pode romper a relação entre dados antigos e nova lógica.

Um terceiro risco é a complexidade oculta.

Usuários podem pensar que estão interagindo com um contrato, mas o comportamento real depende do endereço de implementação atual e das permissões de atualização.

Um quarto risco é o monitoramento insuficiente.

Se usuários e integrações não acompanharem atualizações, poderão deixar de perceber mudanças importantes no comportamento do protocolo.

Um quinto risco é a captura da governança.

Se o poder de voto estiver concentrado, um pequeno grupo poderá aprovar atualizações que o beneficiem em detrimento de outros usuários.

Como os usuários podem avaliar um contrato atualizável

Os usuários devem primeiro verificar se o contrato é um proxy e qual implementação ele utiliza atualmente.

Muitos exploradores de blockchain mostram informações de proxy quando o contrato segue padrões de proxy comuns, como ERC-1967.

Os usuários também devem verificar quem tem permissão para atualizar o contrato.

Uma atualização controlada por uma única conta de propriedade externa geralmente apresenta mais riscos do que uma atualização controlada por uma multisig, timelock ou processo de governança transparente.

Os usuários devem analisar se o projeto anuncia as atualizações antes que elas ocorram.

Também devem verificar se o contrato foi auditado, se os relatórios de auditoria abrangem a lógica de atualização e se atualizações anteriores foram executadas com segurança.

Para depósitos grandes, os usuários devem prestar atenção à duração do timelock, aos poderes de pausa de emergência, às mudanças nas funções de administrador e ao histórico de eventos de atualização.

Um contrato pode ser tecnicamente bem escrito, mas ainda arriscado se sua autoridade de atualização for centralizada demais ou mal monitorada.

Boas práticas para desenvolvedores

Desenvolvedores devem usar frameworks de atualização bem revisados em vez de escrever a lógica de proxy do zero, a menos que tenham ampla experiência em segurança.

Devem proteger as funções de atualização com forte controle de acesso, como propriedade multisig, permissões baseadas em funções, timelocks ou governança on-chain.

Devem escrever testes automatizados tanto para a implantação original quanto para cada caminho de atualização.

Devem comparar layouts de armazenamento antes e depois das atualizações para detectar alterações inseguras.

Devem usar proteção de inicializadores e evitar funções de configuração desprotegidas.

Devem evitar padrões perigosos de baixo nível, a menos que sejam necessários e totalmente revisados.

Devem publicar o código-fonte da implementação e tornar as relações de proxy fáceis de inspecionar.

Devem emitir eventos claros quando ocorrerem atualizações para que sistemas de monitoramento possam detectar as mudanças.

Devem documentar o que mudou, por que mudou e quais riscos foram considerados.

Devem planejar a resposta a emergências sem conceder poder ilimitado a um único agente.

Contrato atualizável vs. contrato imutável

Um contrato imutável não pode ter seu código implantado alterado após a implantação.

Isso proporciona aos usuários forte previsibilidade porque as regras são fixas, a menos que o contrato já inclua parâmetros configuráveis.

Um contrato atualizável pode alterar sua lógica por meio de um mecanismo de atualização definido.

Isso dá flexibilidade aos desenvolvedores, mas exige que os usuários confiem no processo de atualização.

Contratos imutáveis frequentemente são preferidos para ativos simples, protocolos mínimos ou sistemas em que regras fixas são mais importantes do que a flexibilidade futura.

Contratos atualizáveis frequentemente são preferidos para protocolos complexos que podem precisar de correções, controles de risco, integrações e manutenção de longo prazo.

Nenhum dos designs é sempre melhor.

A escolha correta depende do valor protegido, da complexidade do aplicativo, das necessidades esperadas de atualização e da solidez da governança.

Por que a capacidade de atualização afeta o risco de tokens e protocolos

Contratos atualizáveis podem afetar diretamente os detentores de tokens porque a lógica do contrato pode definir emissão, queima, restrições de transferência, taxas ou direitos de governança.

Se uma atualização alterar as regras do token, ela poderá afetar a confiança do mercado e a utilidade do token.

Contratos de staking atualizáveis podem afetar taxas de recompensa, períodos de bloqueio, penalidades e o comportamento dos saques.

Contratos de empréstimo atualizáveis podem afetar índices de garantia, limites de liquidação, taxas de juros e controles de risco de mercado.

Bridges atualizáveis podem afetar a custódia de ativos, a verificação de mensagens e a lógica de saque.

Por isso, traders e investidores de longo prazo devem tratar as permissões de atualização como parte da análise fundamentalista de protocolos.

Um token pode parecer descentralizado no nível do mercado, mas ainda depender de um contrato que pode ser atualizado por um pequeno grupo.

Compreender a capacidade de atualização ajuda usuários a avaliar se as regras de um protocolo estão realmente fixas ou ainda sujeitas a mudanças.

Equívocos comuns

Um equívoco comum é que um contrato atualizável significa que o código do contrato original é editado on-chain.

Na maioria dos designs de proxy, o código original do proxy não é editado, mas o proxy é direcionado para um contrato de implementação diferente.

Outro equívoco é que a capacidade de atualização é sempre ruim.

A capacidade de atualização pode ser útil quando é transparente, limitada, auditada e governada de forma responsável.

Um terceiro equívoco é que auditorias eliminam o risco de atualização.

Uma auditoria pode analisar o código atual e o processo de atualização, mas implementações futuras podem introduzir novos riscos.

Um quarto equívoco é que os usuários precisam verificar apenas o endereço do contrato do token.

Em sistemas atualizáveis, os usuários também devem verificar contratos de implementação, funções de administrador e eventos de atualização.

Um quinto equívoco é que a descentralização impede automaticamente atualizações ruins.

A governança ainda pode falhar se o poder de voto estiver concentrado, a participação for baixa ou as propostas forem difíceis de analisar.

FAQ

O que é um contrato atualizável no mercado cripto?

Um contrato atualizável é um design de contrato inteligente que permite que um protocolo altere sua lógica após a implantação, preservando o mesmo endereço e os dados armazenados.

Por que projetos cripto usam contratos atualizáveis?

Projetos cripto usam contratos atualizáveis para corrigir bugs, adicionar recursos, melhorar controles de segurança, reduzir custos de migração e manter integrações ao longo do tempo.

Contratos atualizáveis são seguros?

Contratos atualizáveis podem ser seguros quando utilizam forte controle de acesso, gestão cuidadosa de armazenamento, auditorias, monitoramento e governança transparente.

Qual é o principal risco de um contrato atualizável?

O principal risco é que um responsável autorizado pela atualização possa instalar uma lógica prejudicial ou defeituosa que altere o comportamento do protocolo ou coloque os fundos dos usuários em risco.

O que é um contrato proxy?

Um contrato proxy é o contrato visível para o usuário que armazena dados e encaminha chamadas a um contrato de implementação que contém a lógica atual.

O que é um contrato de implementação?

Um contrato de implementação é o contrato de lógica que define como as funções se comportam quando o proxy delega chamadas a ele.

Por que contratos atualizáveis usam inicializadores?

Contratos atualizáveis usam inicializadores porque a lógica do construtor não inicializa o armazenamento do proxy da mesma forma que uma implantação normal de contrato.

O que é uma colisão de armazenamento?

Uma colisão de armazenamento ocorre quando uma nova lógica de contrato lê ou grava slots de armazenamento de uma forma que entra em conflito com o layout anterior.

O que é ERC-1967?

ERC-1967 é um padrão que define slots de armazenamento para informações de proxy, como endereço de implementação, endereço de administrador e endereço de beacon.

O que é ERC-7201?

ERC-7201 é um padrão para layout de armazenamento com namespace, que ajuda a organizar variáveis de estado e reduzir conflitos de armazenamento em contratos atualizáveis complexos.

Um contrato atualizável pode se tornar imutável posteriormente?

Sim, alguns projetos podem renunciar ou desativar a autoridade de atualização, mas os usuários devem verificar isso on-chain em vez de depender apenas de anúncios.

Como os usuários podem verificar se um contrato é atualizável?

Os usuários podem inspecionar o contrato em um explorador de blockchain, procurar informações de proxy, analisar endereços de implementação e verificar permissões de administrador ou governança.

Conclusão

Um contrato atualizável é um poderoso design de contrato inteligente que oferece aos protocolos cripto a capacidade de melhorar a lógica enquanto preserva endereço, estado e saldo.

O design mais comum usa um contrato proxy que armazena dados e delega a execução a um contrato de implementação substituível.

Esse modelo pode facilitar correções de bugs, atualizações de recursos e a manutenção do protocolo no longo prazo.

Ele também pode introduzir riscos graves se as permissões de atualização forem centralizadas, os layouts de armazenamento forem gerenciados incorretamente ou a governança for fraca.

Padrões e práticas importantes, como slots de armazenamento de proxy ERC-1967, armazenamento com namespace ERC-7201, funções inicializadoras, auditorias, timelocks e controles transparentes de administrador, podem reduzir esses riscos.

Para usuários de cripto, a capacidade de atualização deve sempre fazer parte da análise de risco, pois determina se as regras de um protocolo são fixas ou ainda podem mudar.

Para desenvolvedores, contratos atualizáveis devem ser tratados como infraestrutura crítica de segurança que exige design, testes, monitoramento e governança cuidadosos desde a primeira implantação.