El código público permite actualizar la fábrica y varios registros o módulos de recompensas. El administrador predeterminado de AgentFactoryV6 puede cambiar implementaciones, la bóveda, el enrutador, el destinatario de la delegación, el administrador del token y el receptor de lo recaudado por el gravamen sobre operaciones, además de pausar lanzamientos. La documentación enlazada desde el informe de Code4rena de 2025 describía carteras de múltiples firmas separadas, con Fireblocks como ejemplo, que exigían al menos dos de tres aprobaciones para ejecutar operaciones. Esa descripción del periodo de auditoría no establece el número real de direcciones firmantes ni de personas. La auditoría informó seis problemas de gravedad alta en el código revisado.
La gobernanza puede fijar el rumbo, pero los firmantes autorizados de los sistemas de múltiples firmas y los administradores de los contratos proxy ejecutan los cambios. Los materiales revisados mantienen páginas antiguas junto a nuevas reglas de lanzamiento y pago de ACP. Esta revisión no pudo identificar en un único registro oficial las asignaciones actuales de funciones en todas las cadenas desplegadas. Es un límite de la revisión, no prueba de que no exista un registro ni de que se haya renunciado a esas facultades.
En la consulta de owner() del 2026-09-04, el token VIRTUAL de Base devolvió la dirección cero. El código publicado conserva una función de emisión reservada al propietario y limitada por el tope de oferta. Esa observación acota el control de este despliegue, pero no demuestra la renuncia a facultades en fábricas, puentes, módulos del gravamen sobre operaciones o contratos proxy separados.