Kontrak & Keamanan
Referensi keamanan untuk permukaan kontrak, ketergantungan eksternal, dan batasan peninjauan di balik pinjaman yang didukung LP.
Ikhtisar
Avana meminjamkan dengan agunan LP, jadi tinjauan keamanan harus mencakup lebih dari sekadar apakah kontrak menyusun atau mentransfer saldo dengan benar. Hal ini juga harus mencakup bagaimana penetapan harga, hak asuh, likuidasi, dan kontrol istimewa berperilaku ketika pasar berada di bawah tekanan.
Tinjauan kontrak, tinjauan ekonomi, dan tinjauan operasional semuanya penting untuk pasar LP. Hal-hal tersebut saling memperkuat dan harus diperlakukan sebagai satu program keamanan, bukan sebagai tiga daftar periksa yang tidak berhubungan.
Tantangan Keamanan
- • Nilai LP dapat bergantung pada jalur dan sering kali memerlukan DEX - penjagaan khusus dan logika pelepasan.
- • Penyalahgunaan Oracle atau harga yang sudah ketinggalan zaman dapat menimbulkan kerugian ekonomi bahkan ketika kontrak dilaksanakan persis seperti yang dikodekan.
- • Tata kelola, pengendalian parameter, dan tanggap darurat merupakan bagian dari permukaan serangan.
Keamanan Multi-Lapisan
Tinjauan kontrak
Permukaan kontrak inti, adaptor, dan jalur kontrol istimewa harus ditinjau sebelum rangkaian LP baru atau jalur eksekusi baru diaktifkan.
Pengujian stres ekonomi
Uji guncangan pasar, kasus oracle edge, dan kegagalan perutean likuidasi, bukan hanya perilaku kontrak tingkat unit.
Saluran ulasan eksternal
Audit formal dan Bug Bounty program keduanya harus tetap aktif. Yang satu tidak menggantikan yang lain.
Permukaan Kontrak Inti
Borrow Spoke logika
Menangani penerimaan agunan, akuntansi pengguna, dan siklus hidup sisi spoke untuk pinjaman yang didukung LP.
Hub integrasi
Menghubungkan kapasitas pinjaman tingkat spoke dengan kredit bersama dan kendala likuiditas di lapisan Hub.
Oracle dan adaptor penilaian
Terjemahkan posisi LP ke dalam nilai jaminan yang konservatif menggunakan harga eksternal, rekonstruksi posisi, dan asumsi nilai yang dapat diperoleh kembali.
Lapisan eksekusi likuidasi
Mengkoordinasikan jalur pelepasan, realisasi biaya, perutean, dan penyelesaian ketika akun yang tidak sehat harus ditutup atau diubah ukurannya.
Batasan Kepercayaan
- • Akuntansi onchain dan penyelesaian likuidasi harus bersifat deterministik setelah dipicu.
- • Sumber Oracle, adaptor DEX, dan infrastruktur likuidator operasional merupakan dependensi eksternal dan harus dipantau.
- • Tata kelola, otoritas jeda, dan peningkatan adalah kewenangan istimewa yang harus tetap terikat, dapat ditinjau, dan dibatasi waktunya jika memungkinkan.
Kesiapan Audit
Halaman ini tidak mempublikasikan jadwal auditor spekulatif atau pencapaian placeholder. Laporan audit, ruang lingkup, dan catatan remediasi harus dipublikasikan ketika benar-benar ada dan dapat ditinjau secara penuh.
Target audit bernilai tinggi biasanya mencakup dukungan keluarga LP baru, jalur likuidasi baru, model oracle baru, dan perubahan apa pun yang memperluas kendali istimewa atau asumsi nilai yang dapat diperoleh kembali.