如何确认合约是否还能被升级

确认合约能否升级，最关键的一步是看它在Etherscan等区块浏览器上是否带有"Proxy"标识。如果一个合约是代理合约，并且它的upgradeTo或upgrade函数没有被移除或禁用，那么它理论上就依然可以被升级。

欧易OKX交易所
全球领先的加密货币平台，适合新手与进阶交易者
新手福利：注册即享20% 交易手续费减免！

立即注册 APP下载

下面将介绍几种排查方法，从简单的区块浏览器操作到较深入的代码分析，你可以根据手头的信息按顺序进行。

前置条件

在开始排查前，请先确定你手上有合约的什么信息：

• 有合约地址：可以在区块浏览器（如Etherscan）上直接查询，大部分排查步骤都基于此。

• 有合约源码：可以查看代码中是否包含升级相关的函数或修饰器（Modifier）。

操作步骤

第一步：在区块浏览器中查看是否有"Proxy"标识

这是最直接、最常用的方法。以Etherscan为例，2026年3月起，浏览器已能自动识别大多数代理合约，并支持查看历史升级记录。

1. 在Etherscan搜索框中输入合约地址，进入合约详情页。

2. 查看页面顶部的标签：

   • 情况A：页面顶部出现了 Read as Proxy 或 Write as Proxy 标签页 —— 说明这是一个代理合约，它很可能保留着升级能力。

   • 情况B：页面底部出现了"Is this a proxy?"按钮 —— 说明浏览器可能尚未自动识别，你可以点击此按钮让系统帮你验证。验证成功后，页面通常会刷新并显示"as Proxy"标签页。

3. 查看升级历史：如果确认是代理合约，可以点击页面上的 Historical Proxy 标签页。这里会列出该代理合约指向过的所有历史实现合约地址和对应的升级交易记录。如果存在升级记录，则明确说明该合约具备升级功能。

做到什么程度算完成：你能在合约页面上看到 Read as Proxy 等标签，并且 Historical Proxy 页面显示至少有一条升级记录，或页面明确标识其为代理合约。

第二步：检查合约源码中的升级函数（进阶）

如果区块浏览器没有自动识别，但你能拿到合约的源码，可以直接从代码层面进行确认。

1. 在合约代码中搜索 upgradeTo、upgradeToAndCall、upgrade 等关键词。这些是执行升级操作的核心函数。

2. 检查这些函数是否有访问控制（例如 onlyOwner、onlyAdmin 或 onlyRole 修饰器）。存在这些函数即表明合约具备升级能力，而权限控制的存在意味着升级需要特定权限。

3. 检查合约是否继承了 UUPSUpgradeable、TransparentUpgradeableProxy 等来自 OpenZeppelin 的官方可升级合约模板。如果是，那么它一定可以被升级。

做到什么程度算完成：你在源码中找到了升级函数，并理解了触发升级所需要的权限。

第三步：分析代理模式（仅当上述方法无效时）

在极少数情况下，合约可能采用非标准代理模式，导致常规方法失效。此时可借助专业检测工具，例如学术研究中提出的UPC Sentinel算法，它可以通过静态分析字节码，检测出包括非活跃合约在内的多种代理模式。普通用户掌握前两步通常已足够。

常见原因和风险提醒

• 合约不是代理模式：如果它只是一个普通的、不可升级的合约，那么在所有页面都不会看到"Proxy"标识，代码中也不会有升级函数。

• 升级权限被锁定：即使具备升级函数，如果其权限被设定为某个特殊地址（如多签钱包或销毁地址），那么普通用户或开发者也无法进行升级。

• 代理模式升级风险：代理合约的升级功能是开发者的"后门"，在带来灵活性的同时，也引入了安全风险——如果权限被攻击者掌控，整个合约的逻辑都可能被替换。

欧易OKX交易所
全球领先的加密货币平台，适合新手与进阶交易者
新手福利：注册即享20% 交易手续费减免！

立即注册 APP下载

如何确认自己已经正确完成

无论使用哪种方法，最终确认一个合约当前仍可升级，需要同时满足两个条件：

1. 技术层面：它被识别为代理合约，或其代码中包含可调用的升级函数。

2. 权限层面：这个升级函数的调用权限掌握在某个活跃的地址或由多方控制的多签钱包手中。

你可以将合约地址输入Etherscan，如果它自动显示出"Proxy"信息，并且在 Historical Proxy 页面可以看到升级历史，那么就可以确认它是一个具备升级能力的合约。