以太坊上原生部署的普通合约代码本身无法直接修改，但项目方可以通过代理架构间接改变合约执行规则，也就是币圈常说的可升级合约，绝大多数代币能够修改转账规则、税收机制、黑名单权限的底层逻辑，全部依靠以太坊代理合约机制实现，这也是散户踩坑、项目方跑路rug最核心的技术手段。以太坊底层规则规定，一旦合约代码上链写入区块，对应地址的字节码会永久固化在区块中，全网所有节点同步存档，没有任何方式可以改写已经部署完毕的字节码，区块浏览器上查询到的原始合约代码会永久留存，这也是区块链不可篡改特性的基础，但这条规则只针对单纯部署的普通合约，并不包含分离式的代理合约结构。
币圈主流的可升级合约分为透明代理、UUPS代理、钻石代理三种模式，其中百分之九十以上的山寨代币全部采用UUPS代理模式。这种架构会把合约拆分为两层，用户在区块浏览器查到的公开合约地址只是代理壳子，本身没有任何转账、交易、分红的业务逻辑，只负责存储持币余额、流通总量、交易税费等全部数据；真实的执行代码会部署在独立的逻辑合约地址中，代理合约依靠delegatecall指令，把所有用户的转账交互全部转发到逻辑合约运行，并且全程沿用代理合约里的资产数据，不会出现余额错乱的情况。项目方不需要改动公开的代币合约地址，只需要调用升级指令替换逻辑合约的指向地址，就能瞬间更改整枚代币的所有运行规则，全程不会变更代币合约地址，普通投资者在不查询存储槽位的前提下很难发现异常。
在实际市场交易里，代理合约的权限分为无锁单、时间锁、多签治理三个等级，也是辨别合约风险的关键干货。如果合约升级权限只掌握在单一私钥地址中，没有任何时间锁限制，项目方可以随时升级合约，新增卖出黑名单、添加高达百分之五十以上的交易税、禁止流动性划转、强制收回所有用户代币，大量土狗上线初期会开放自由卖出吸引资金进场，在吸纳足够筹码之后通过升级逻辑合约冻结散户卖出权限，这也是土狗盘最常见的套路。正规的去中心化DeFi项目会将升级权限设置24小时至72小时的时间锁，所有升级行为会提前在链上公示，部分头部协议会采用多签钱包控制升级权限，杜绝单人私自修改合约逻辑，这也是区分正规项目和空气币最重要的标准。
很多投资者会误以为只要区块浏览器开源了合约代码，合约就不存在被修改的风险，实际上开源的代码仅仅是第一版逻辑合约内容，后续替换的新版逻辑合约不会自动上传开源，散户打开代币合约只能看到最初公示的代码，无法看到正在实际运行的逻辑合约内容。想要验证合约是否具备可修改权限，只需要查询ERC1967标准存储槽，查看合约是否写入了逻辑合约地址，一旦查询到对应的实现合约地址，就代表该代币全程可以随意修改规则。近两年大量链上安全统计数据显示，超过七成的跑路项目，全部利用代理合约完成后期风控修改，普通固化合约因为无法改动规则，很难出现临时加税、冻结卖出的情况，也是二级市场相对安全的合约类型。
固化合约虽然无法修改代码，但项目方依然可以通过预留后门函数完成收割，比如在合约内预埋黑名单函数、交易税调整函数、增发铸币权限，这类权限不需要升级合约，仅通过管理员权限调用就能生效，所以辨别代币风险不能只看是否为代理合约，还要排查合约内是否存在管理员可控的权限函数。对于长线投资而言，无管理员权限、无代理升级架构、无增发铸币功能的三无固化合约，才是以太坊生态内安全性最高的合约类型，而带有代理升级权限的代币，无论叙事包装多么完善，都会长期存在底层规则被篡改的隐患，也是所有币圈投资者需要重点规避的风险点。
