Este contenido se ha traducido automáticamente del alemán y aún no ha sido revisado por un hablante nativo. Para los términos técnicos y regulatorios, prevalece la versión alemana o inglesa.

Comprobar realmente los derechos de actualización y de proxy

Cuatro preguntas que pueden responderse a partir del estado de la cadena — y qué hacer cuando una de ellas queda abierta.

Esta lección no ha sido revisada por un especialista. Se redactó para esta plataforma a partir de las evidencias indicadas; no ha habido una revisión especializada independiente.

Objetivos de aprendizaje

Puede nombrar los cuatro datos que debe documentar una revisión de actualizaciones.
Puede distinguir «no determinado» de «sin derecho de administrador» y anotar ambos correctamente.

Comprobar conocimientos previos

Responda estas preguntas para sí mismo antes de seguir leyendo. Allí donde dude, está el valor de esta lección.

¿Qué reenvía un proxy, y hacia dónde?
¿Quién puede activar una actualización?
¿Cómo se reconoce que un timelock se interpone realmente?

Concepto central

Hecho

Cuatro datos, todos comprobables en el estado de la cadena

Primero: ¿hay un proxy detrás de la dirección, o la lógica es fija? Segundo: ¿qué dirección puede sustituirla? Tercero: ¿es esa dirección un multisig, y con qué umbral? Cuarto: ¿se interpone un timelock, y de qué duración? Los cuatro constan en el estado de la cadena y pueden responderse sin la colaboración del protocolo — a diferencia de casi todo lo demás en la revisión de seguridad.

Interpretación

Un multisig es una cifra, no una propiedad

«Protegido por un multisig» no dice nada por sí solo. Tres de cinco no es lo mismo que dos de tres, y ambos son otra cosa si los firmantes pertenecen a la misma organización. La nota sólida indica el umbral, el número y — en la medida en que pueda determinarse — si los firmantes son independientes entre sí. Si esto último no puede determinarse, es precisamente eso lo que debe figurar en la nota.

Incertidumbre

Abierto no es lo mismo que inocuo

Quien no puede responder una de las cuatro preguntas tiene un hallazgo, no un capítulo pendiente. La nota dice «no determinado», con fecha y motivo — no omisión ni «sin derechos de administrador». Esa diferencia decide después si alguien repite la revisión o confía en una ausencia que nunca se constató.

Términos

Proxy: Un contrato que reenvía las llamadas a una dirección de lógica sustituible.
Dirección de administrador: La dirección autorizada para sustituir la lógica detrás de un proxy.
Umbral: El número de firmas que un multisig necesita para una transacción.

Modelo

Dirección con la que interactúan los usuarios
Proxy — apunta a una lógica sustituible
Admin — puede cambiar esa referencia
Timelock — ¿se encuentra entre el admin y el proxy?
Multisig — umbral, número, independencia

La cadena que debe comprobarse — Si falta el paso 4 en la cadena, el tiempo de preaviso es cero, independientemente del plazo documentado.

Ejemplo de cálculo

El mismo dato, dos profundidades de revisión

Afirmación del protocolo: «Actualizaciones mediante multisig con timelock»
Revisión A: Afirmación adoptada tal cual
Revisión B: Proxy confirmado, admin = contrato de timelock, cuyo propietario = multisig 4/7, plazo 48 h

La revisión B constata además que el timelock se encuentra realmente entre el multisig y el proxy — y no al lado. Es precisamente ese orden el que decide si las 48 horas se aplican a una actualización o solo a otras operaciones.

La misma afirmación, una vez adoptada y otra vez acreditada.

Lectura: La diferencia cuesta una hora y es la única parte de la revisión de seguridad que puede completarse íntegramente por cuenta propia sin la colaboración del protocolo.

Recuperación

Omitir la sección.«No determinado», con fecha y motivo — expresamente no como «sin derechos de administrador».«No se constatan derechos de administrador».

Porque los multisigs son inseguros.Porque faltan el umbral, el número y la independencia de los firmantes — sin ellos, el dato no es comparable.Porque los multisigs solo pueden comprobarse off-chain.

Ejercicio con datos reales

Compare las preguntas guía con los cuatro datos anteriores y anote que esta plataforma no dispone de ningún campo para ello — las respuestas proceden del estado de la cadena.

Dimensión 4: contratos inteligentes →

Aplicación

¿Qué cinco líneas documentan una revisión de actualizaciones de forma auditable?

Estudios de caso relacionados

Lectura institucional

Banco: ¿Se repite la revisión de actualizaciones tras cada actualización observada?
Seguros: ¿La cobertura se refiere a la dirección o a la versión de código revisada?

Para llevar

Cuatro datos sobre la capacidad de actualización constan en el estado de la cadena y no requieren la colaboración del protocolo.
Un timelock solo surte efecto si se encuentra en la cadena entre el admin y el proxy.
«No determinado» y «sin derecho de administrador» son dos hallazgos distintos.

Evidencias

EVD-2026-0004
Annual Review of Financial Economics — Smart Contracts and Decentralized Finance