پرش به محتوای اصلی
لوگوی Avana

قراردادها و امنیت

مرجع امنیتی برای سطوح قرارداد، وابستگی های خارجی، و بررسی مرزهای پشت وام با پشتوانه LP.

نمای کلی

وام‌دهی با پشتوانه LP حسابداری قرارداد را به نگهداری موقعیت، قیمت‌های اوراکل و مسیرهای تصفیه خاص DEX متصل می‌کند. بنابراین بررسی امنیت هم اجرای تراکنش و هم اثر تغییر شرایط بازار بر ارزش وثیقه و بازیابی را شامل می‌شود. بررسی قرارداد، اقتصادی و عملیاتی بخش‌های مختلف آن سیستم را مورد توجه قرار می‌دهند. یک فراخوان قرارداد معتبر هنوز هم می‌تواند نتیجه وام‌دهی نادرستی ایجاد کند اگر ورودی قیمت آن قدیمی باشد یا مسیر تسویه فرض‌شده آن نتواند اجرا شود.

چالش‌های امنیتی

  • • مقدار LP می‌تواند وابسته به مسیر باشد و اغلب به نگهبانی خاص DEX و منطق باز کردن نیاز دارد.
  • • استفاده نادرست از اوراکل یا قیمت گذاری بیات می تواند ضرر اقتصادی ایجاد کند حتی زمانی که قراردادها دقیقاً مطابق با کدگذاری اجرا شوند.
  • • حاکمیت، کنترل پارامتر، و واکنش اضطراری همه بخشی از سطح حمله هستند.

امنیت چندلایه

بررسی قرارداد

بررسی یک خانواده یا مسیر اجرای جدید LP، قراردادهای اصلی تحت تأثیر، آداپتورها DEX و کنترل‌های با امتیاز ویژه را قبل از فعال‌سازی پوشش می‌دهد.

تست استرس اقتصادی

آزمایش استرس شوک‌های بازار، حالت‌های حاشیه‌ای اوراکل و شکست‌های مسیر‌یابی تصفیه را همراه با رفتار قراردادهای فردی بررسی می‌کند.

کانال های بررسی خارجی

ممیزی رسمی و پاداش باگ برنامه کانال‌های بازبینی مکمل ارائه می‌دهد: حسابرسی‌ها محدوده‌ی مشخصی از کد را ارزیابی می‌کنند، در حالی که گزارش‌های جایزه می‌توانند رفتارهای قابل سوء استفاده اضافی را شناسایی کنند.

سطوح قراردادهای اصلی

منطق Borrow Spoke

پذیرش وثیقه، حسابداری کاربر، و چرخه عمر اسپیکر برای وام‌های با پشتوانه LP را مدیریت می‌کند.

ادغام Hub

ظرفیت استقراض در سطح اسپیک را به محدودیت های اعتباری و نقدینگی مشترک در لایه Hub متصل می کند.

اوراکل و آداپتورهای ارزش گذاری

با استفاده از قیمت های خارجی، بازسازی موقعیت و مفروضات ارزش قابل بازیافت، موقعیت های LP را به ارزش های وثیقه محافظه کارانه ترجمه کنید.

لایه اجرای انحلال

زمانی که یک حساب ناسالم باید بسته شود یا اندازه آن تغییر کند، مسیرهای بازگشایی، پرداخت هزینه، مسیریابی و تسویه حساب را هماهنگ می کند.

مرزهای اعتماد

  • • حسابداری و تسویه‌حساب در زنجیره نیازمند تغییرات حالت قطعی است تا بدهی، عرضه صندوق و وثیقه پشتیبان ثابت بمانند.
  • • خوراک قیمت‌ها، DEX آداپتورها و زیرساخت‌های تصفیه‌کننده وابستگی‌هایی ایجاد می‌کنند که شکست آن‌ها می‌تواند بر ارزیابی یا بازیابی تأثیر بگذارد.
  • • حاکمیت، اختیار توقف و به‌روزرسانی‌ها کنترل‌های ویژه‌ای هستند. نقش‌ها، محدودیت‌ها و زمان‌بندهای قابل اعمال آن‌ها مشخص می‌کند چه کسی می‌تواند رفتار پروتکل را تغییر دهد.

آمادگی حسابرسی

گزارش‌های حسابرسی منتشر شده، کد و دامنه بررسی شده، یافته‌ها و اصلاحات مستند شده را مشخص می‌کنند. بررسی استقرار به آن گزارش‌ها بستگی دارد؛ این صفحه وضعیت حسابرسی یا تاریخ تکمیل را تعیین نمی‌کند. تغییرات در پشتیبانی LP، مسیرهای تصفیه، مدل‌های اوراکل، نقش‌های ممتاز یا فرضیات بازیابی بر دامنه بررسی تأثیر می‌گذارد زیرا نحوه پذیرش، ارزش‌گذاری یا تسویه وثیقه را تغییر می‌دهد.