Contracts & Security
Referencia de seguridad para las superficies de contratos, dependencias externas y límites de revisión detrás del lending respaldado por LP.
Descripción general
Avana presta contra colateral LP, así que la revisión de seguridad debe cubrir más que si un contrato compila o transfiere saldos correctamente. También debe cubrir cómo se comportan el pricing, la custodia, la liquidación y los controles privilegiados cuando el mercado está bajo estrés.
La revisión de contratos, la revisión económica y la revisión operativa importan todas para los mercados LP. Se refuerzan entre sí y deben tratarse como un solo programa de seguridad, no como tres checklists no relacionadas.
Desafíos de seguridad
- • El valor LP puede depender de la ruta y a menudo necesita lógica de custodia y unwind específica del DEX.
- • El mal uso del oráculo o el pricing obsoleto pueden crear pérdida económica incluso cuando los contratos se ejecutan exactamente como están codificados.
- • La gobernanza, el control de parámetros y la respuesta de emergencia forman parte de la superficie de ataque.
Seguridad multicapa
Revisión de contratos
Las superficies centrales de contratos, adapters y rutas de control privilegiado deben revisarse antes de habilitar nuevas familias LP o nuevas rutas de ejecución.
Pruebas de estrés económico
Prueba shocks de mercado, casos límite de oráculo y fallos de enrutamiento de liquidación, no solo el comportamiento unitario de los contratos.
Canales externos de revisión
Las auditorías formales y el programa Bug Bounty deben permanecer activos. Uno no sustituye al otro.
Superficies centrales de contratos
Lógica del Borrow Spoke
Gestiona la admisión de colateral, la contabilidad de usuarios y el ciclo de vida del lado del Spoke para préstamos respaldados por LP.
Integración con el Hub
Conecta la capacidad de préstamo a nivel de Spoke con las restricciones compartidas de crédito y liquidez en la capa del Hub.
Adapters de oráculo y valoración
Traducen posiciones LP a valores de colateral conservadores usando precios externos, reconstrucción de posiciones y supuestos de valor recuperable.
Capa de ejecución de liquidación
Coordina rutas de unwind, realización de comisiones, enrutamiento y settlement cuando una cuenta no saludable debe cerrarse o redimensionarse.
Límites de confianza
- • La contabilidad onchain y el settlement de liquidación deben ser deterministas una vez disparados.
- • Las fuentes de oráculo, los adapters del DEX y la infraestructura operativa de liquidadores son dependencias externas y deben monitorearse como tales.
- • La gobernanza, la autoridad de pause y los upgrades son poderes privilegiados que deben permanecer acotados, revisables y con timelock siempre que sea posible.
Preparación para auditoría
Esta página no publica calendarios especulativos de auditores ni hitos placeholder. Los reportes de auditoría, alcances y notas de remediación deben publicarse cuando existan de verdad y puedan revisarse por completo.
Los objetivos de auditoría de alto valor suelen incluir soporte a nuevas familias LP, nuevas rutas de liquidación, nuevos modelos de oráculo y cualquier cambio que amplíe el control privilegiado o los supuestos de valor recuperable.