以太坊智能合约一旦部署到区块链上，其代码本身是不可更改的，但合约的状态（如变量值）可以通过调用函数来更新，这种特性源于区块链的分布式和不可篡改本质。
智能合约是由开发者用Solidity等语言编写的程序，部署时通过交易形式上传到区块链网络，矿工节点执行并达成共识后，合约代码被永久存储在区块链上，形成全网一致的记录，这意味着任何代码修改都无法实现，以确保透明性和可信度。部署过程涉及编译代码、消耗Gas费用，并通过矿工验证，一旦完成，合约地址固定，代码就像被刻在石头上一样无法变动，这种设计是区块链去中心化特性的核心体现。
合约的状态变量（如存储数据）是可变的，用户通过发送交易调用合约函数，如set或get方法，就能更新状态，这些变更会被记录在区块链的新区块中，全网节点同步后达成一致，从而在不改动代码的前提下实现逻辑调整。这种机制平衡了灵活性与安全性——开发者能通过函数设计改变业务逻辑，但代码本身保持静态，避免了恶意篡改风险。
这种不可修改性带来显著的安全挑战，开发者必须在部署前彻底测试合约，因为错误或漏洞无法通过补丁修复，可能导致资金损失或系统故障，这要求采用严谨的工程思维和最佳安全实践来降低风险。以太坊虚拟机（EVM）的隔离环境限制了外部访问，但合约的持久化存储特性放大了错误代价，凸显了开发阶段代码审计的重要性。
