قراردادها و امنیت

نمای کلی

Avana در مقابل وثیقه LP وام می‌دهد، بنابراین بازبینی امنیتی باید بیش از اینکه آیا قرارداد به درستی موجودی‌ها را جمع‌آوری یا انتقال می‌دهد، پوشش دهد. همچنین باید نحوه رفتار قیمت گذاری، نگهداری، انحلال و کنترل های ممتاز را در زمانی که بازار تحت استرس است، پوشش دهد.

بررسی قرارداد، بررسی اقتصادی، و بررسی عملیاتی همه برای بازارهای LP مهم هستند. آنها یکدیگر را تقویت می کنند و باید به عنوان یک برنامه امنیتی در نظر گرفته شوند، نه به عنوان سه چک لیست نامرتبط.

چالش‌های امنیتی

• • مقدار LP می‌تواند وابسته به مسیر باشد و اغلب به نگهبانی خاص DEX و منطق باز کردن نیاز دارد.
• • استفاده نادرست از اوراکل یا قیمت گذاری بیات می تواند ضرر اقتصادی ایجاد کند حتی زمانی که قراردادها دقیقاً مطابق با کدگذاری اجرا شوند.
• • حاکمیت، کنترل پارامتر، و واکنش اضطراری همه بخشی از سطح حمله هستند.

امنیت چندلایه

سطوح قراردادهای اصلی

مرزهای اعتماد

• • حسابداری زنجیره ای و تسویه حساب انحلال باید پس از شروع قطعی باشد.
• • منابع Oracle، آداپتورهای DEX، و زیرساخت انحلال‌دهنده عملیاتی وابستگی‌های خارجی هستند و باید به این ترتیب نظارت شوند.
• • حکومت داری، اختیارات مکث و ارتقاء قدرت های ممتازی هستند که باید تا حد امکان محدود، قابل بررسی و زمان بندی شده باقی بمانند.

آمادگی حسابرسی

این صفحه برنامه‌های حسابرسی گمانه‌زنی یا نقاط عطف مکان‌یابی را منتشر نمی‌کند. گزارش‌های حسابرسی، دامنه‌ها و یادداشت‌های اصلاحی باید زمانی منتشر شوند که واقعاً وجود داشته باشند و قابل بررسی کامل باشند.

اهداف حسابرسی با ارزش بالا معمولاً شامل حمایت خانواده LP جدید، مسیرهای انحلال جدید، مدل‌های جدید اوراکل و هر تغییری است که کنترل ممتاز یا مفروضات ارزش قابل بازیافت را گسترش دهد.