Таймлоки и выполнение
Безопасные обновления
«Таймлоки и выполнение» — бесплатный урок Web3 & DApp Development Fundamentals на CoddyKit. Это урок 4 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Web3 & DApp Development Fundamentals, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Web3 & DApp Development Fundamentals содержит 4 уроков всего.
Части этого урока еще не переведены и отображаются на английском.
Why Timelocks Exist
A timelock is a mandatory delay between when a proposal passes and when it executes.
It protects users by giving them time to react to changes they disagree with — for example, withdrawing funds before a risky upgrade.
The TimelockController
OpenZeppelin's TimelockController is a contract that schedules, delays, and then executes operations.
The Governor proposes and queues actions into the timelock, which actually owns the protocol's admin rights.
contract Timelock is TimelockController {
constructor(uint minDelay, address[] proposers, address[] executors)
TimelockController(minDelay, proposers, executors, msg.sender) {}
}Schedule, Wait, Execute
Operations flow through three steps:
- schedule — queue the action with a delay
- wait — the minDelay must elapse
- execute — run the action after the delay
timelock.schedule(target, value, data, predecessor, salt, delay);
// ... wait minDelay ...
timelock.execute(target, value, data, predecessor, salt);The minDelay Parameter
The minDelay sets how long every scheduled operation must wait. Common values range from 1 to 7 days.
Longer delays mean more safety but slower governance — a deliberate trade-off each DAO must tune.
Roles in the Timelock
The timelock uses access roles:
- PROPOSER — can schedule operations (the Governor)
- EXECUTOR — can run them after the delay
- ADMIN — manages roles (often renounced)
Timelock Owns the Protocol
For governance to be meaningful, the timelock contract should hold the protocol's admin and ownership rights — not any individual.
This ensures every privileged change must pass through the full govern-then-delay pipeline.
protocol.transferOwnership(
address(timelock)
);Defense Against Malicious Proposals
If an attacker sneaks a harmful proposal through voting, the timelock delay is the last line of defense.
The community can spot the queued action and exit or coordinate a response before it executes.
Predecessor and Salt
Each scheduled operation can specify a predecessor (an operation that must run first) and a salt to make its identifier unique.
These let DAOs order dependent operations and avoid hash collisions between similar actions.
Cancelling Operations
A scheduled operation can be cancelled before execution by an address with the canceller role.
This provides an emergency brake if a queued action is found to be dangerous during the delay window.
timelock.cancel(operationId);Upgrades Done Safely
Combining Governor + Timelock + a proxy pattern lets DAOs upgrade contracts safely: vote, queue, delay, then execute the upgrade.
Every step is transparent and reversible up until execution, balancing flexibility with security.
Putting It Together
The timelock enforces a delay between approval and execution, owns the protocol's privileges, and uses roles plus cancellation to keep upgrades safe.
It is the crucial buffer that makes on-chain governance trustworthy.
Quick Check
Test your timelock understanding.
Recap: Timelocks and Execution
You learned that:
- A timelock delays execution after a proposal passes
- TimelockController schedules, waits, then executes
- minDelay tunes the safety vs speed trade-off
- The timelock should own the protocol; roles control access
- Operations can be cancelled during the delay
Course complete! Next course: Layer 2 and Scaling.
Часто задаваемые вопросы
Урок «Таймлоки и выполнение» бесплатный?
Да — полный текст урока «Таймлоки и выполнение» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Web3 & DApp Development Fundamentals, подпишись на CoddyKit PRO. Курс Web3 & DApp Development Fundamentals содержит 4 уроков всего.
Чему я научусь в уроке «Таймлоки и выполнение»?
Безопасные обновления Ты практикуешь Web3 & DApp Development Fundamentals с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.
Нужен ли мне опыт, чтобы начать Web3 & DApp Development Fundamentals?
Предыдущий опыт не требуется. Web3 & DApp Development Fundamentals на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 4 из 4.
Сколько времени занимает урок «Таймлоки и выполнение»?
Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.
Можно ли писать и запускать код в этом уроке Web3 & DApp Development Fundamentals?
Да. Каждый урок Web3 & DApp Development Fundamentals включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.
Все уроки этого курса
- Что такое DAO
- Токены управления
- Предложения и голосование
- Таймлоки и выполнение