Contrats & sécurité
Référence de sécurité pour les surfaces de contrats, dépendances externes et frontières de revue derrière le prêt garanti par LP.
Vue d'ensemble
Avana prête contre du collatéral LP, donc la revue de sécurité doit couvrir plus que le fait qu'un contrat compile ou transfère correctement des soldes. Elle doit aussi couvrir le comportement du pricing, de la garde, de la liquidation et des contrôles privilégiés lorsque le marché est sous stress.
La revue de contrats, la revue économique et la revue opérationnelle comptent toutes pour les marchés LP. Elles se renforcent mutuellement et doivent être traitées comme un seul programme de sécurité, pas comme trois checklists sans lien.
Défis de sécurité
- • La valeur LP peut être path-dependent et nécessite souvent une logique de garde et de débouclage spécifique au DEX.
- • Un mauvais usage d'oracle ou un pricing obsolète peut créer une perte économique même lorsque les contrats s'exécutent exactement comme codés.
- • La gouvernance, le contrôle des paramètres et la réponse d'urgence font tous partie de la surface d'attaque.
Sécurité multi-couches
Revue de contrats
Les surfaces de contrats centrales, adapters et chemins de contrôle privilégiés doivent être revus avant d'activer de nouvelles familles LP ou de nouveaux chemins d'exécution.
Stress tests économiques
Testez les chocs de marché, les cas limites d'oracle et les échecs de routage de liquidation, pas seulement le comportement unitaire des contrats.
Canaux de revue externe
Les audits formels et le programme Bug Bounty doivent tous deux rester actifs. L'un ne remplace pas l'autre.
Surfaces de contrats centrales
Logique Borrow Spoke
Gère l'admission du collatéral, la comptabilité utilisateur et le cycle de vie côté Spoke pour les prêts garantis par LP.
Intégration Hub
Connecte la capacité d'emprunt au niveau du Spoke aux contraintes de crédit et de liquidité partagées dans la couche Hub.
Adapters d'oracle et de valorisation
Traduisent les positions LP en valeurs de collatéral prudentes via les prix externes, la reconstruction de position et les hypothèses de valeur récupérable.
Couche d'exécution de liquidation
Coordonne les chemins de débouclage, la réalisation des frais, le routage et le règlement lorsqu'un compte en mauvaise santé doit être clôturé ou redimensionné.
Frontières de confiance
- • La comptabilité onchain et le règlement de liquidation doivent être déterministes une fois déclenchés.
- • Les sources d'oracle, adapters DEX et infrastructure opérationnelle des liquidateurs sont des dépendances externes et doivent être monitorées comme telles.
- • La gouvernance, l'autorité de pause et les upgrades sont des pouvoirs privilégiés qui doivent rester bornés, revoyables et sous timelock autant que possible.
Préparation aux audits
Cette page ne publie pas de calendriers d'auditeurs spéculatifs ni de jalons placeholder. Les rapports d'audit, périmètres et notes de remédiation doivent être publiés lorsqu'ils existent réellement et peuvent être revus en entier.
Les cibles d'audit à haute valeur incluent généralement le support de nouvelles familles LP, de nouveaux chemins de liquidation, de nouveaux modèles d'oracle, et tout changement qui élargit le contrôle privilégié ou les hypothèses de valeur récupérable.