本内容由德语机器翻译而成,尚未经母语人士审校。技术和监管术语以德语或英语版本为准。
管理员权限、升级与时间锁
谁能更改一个存续头寸的规则、多快能改——以及还剩多少预警时间。
本课未经专业审阅。它是为本平台撰写的,并依据所列证据写成;未进行过独立的专业审阅。
学习目标
- 您能够解释为什么对于可升级合约而言,“代码即法律”是不完整的。
- 您能够将时间锁换算为运营上的反应时间。
检查预备知识
请在继续阅读之前,先自行回答这些问题。您犹豫的地方,正是本课的价值所在。
- 什么是代理合约?
- 谁持有多签的密钥?
- 协议中的“紧急权限”意味着什么?
核心概念
可升级意味着:代码可以变成另一套代码
许多协议位于代理合约之后:用户与之交互的地址保持不变,而其背后的逻辑可以被替换。这不是弱点,而是修复错误的常规方式。但这确实意味着,经过审计的代码与实际执行的代码可能是两回事。
时间锁是唯一与您相关的量
一项更改是好是坏,要视具体情况而定。在运营上,首先重要的是另一个数字:从决议到生效之间的时间。这是以原有条件平掉现有头寸的全部期限。没有时间锁,这一期限为零。
缺失的数据是一个未决问题
本平台没有管理员权限或可升级性的字段,大多数聚合器也同样没有。但不能由此推断某个协议没有这些权限。答案在协议文档和链上状态中——在去那里查证之前,它是未决的,也应如此记录。
术语
- 代理合约
- 将调用转发给可替换逻辑的合约。
- 时间锁(Timelock)
- 从决议到更改生效之间的固定等待时间。
- 多签(Multisig)
- 其交易需要多个签名的地址。
模型
提案已提交
投票——由法定人数和票数分布决定
时间锁计时中——退出的最后机会
更改生效,现有头寸同样适用
公式
剩余反应时间
反应时间 = 时间锁 − 察觉时间 − 平仓时间- 时间锁
- 从决议到生效之间的期限
- 察觉时间
- 决议被察觉之前所需的时间
- 平仓时间
- 平掉头寸实际需要的时间
局限: 该计算假设头寸完全可以平掉。在借贷市场利用率很高时,恰恰这一点可能并不成立。
计算示例
48 小时并不等于 48 小时
- 时间锁
- 48 小时
- 决议被察觉于
- 20 小时
- 平掉头寸需要
- 6 小时
48 − 20 − 6 = 22
实际决策时间为 22 小时。
解读: 在运营上相关的期限取决于治理决议是否受到监控。没有监控,即使时间锁再长也毫无作用。
交互模型
计算示例,数字可调。请先估计会发生什么——然后再检验。
剩余反应时间
时间锁的实际长度,只等于察觉和平仓之后剩下的那部分。
先估计,再检验
在移动滑块之前:如果时间锁为 48 小时,而决议在 30 小时后才被察觉,还剩多少小时的决策时间?察觉耗时达到多久时,这一窗口就会关闭?
预设值即计算示例中的数字——请每次只改变一个量。
实际决策时间: 22 小时.
模型未显示的内容: 该模型采用固定的平仓时长。在承压的市场中,平仓耗时更长;而没有时间锁的紧急通道会把窗口设为零——这两点条形图都没有显示。
提取练习
基于真实数据的练习
请查看哪些因素计入本平台的特征分——并注意管理员权限不在其中。这是一项有意公开的局限,而不是遗漏。
阅读本平台的方法论 →应用
某机构在一个采用可升级合约的协议中持有头寸。由此需要什么运营流程?
相关案例研究
机构视角解读
- 银行
- 机构内部由谁监控所使用协议的治理决议?
- 资产管理
- 头寸的平仓时长是否短于投资组合中最短的时间锁?
本课涉及的指标
要点
- 对于可升级合约,经过审计的代码与实际执行的代码可能不一致。
- 时间锁就是全部的反应时间——而且只有在决议受到监控时才有效。
证据
- EVD-2026-0004
Annual Review of Financial Economics — Smart Contracts and Decentralized Finance