コントラクトとセキュリティ
LPを担保とした貸付における契約表面、外部依存関係、およびレビュー境界のセキュリティ参照。
概要
LPを担保とした貸付は、契約会計をポジション管理、オラクル価格、そしてDEX特有の清算ルートに接続します。したがって、セキュリティレビューは、取引実行だけでなく、市場状況の変化が担保価値と回収に与える影響も対象とします。 契約、経済、運用のレビューは、そのシステムの異なる部分に対応します。価格の入力が古い場合や想定された清算ルートが実行できない場合、有効な契約呼び出しでも誤った貸出結果が生じる可能性があります。
セキュリティ上の課題
- • LPの価値は経路依存である可能性があり、しばしばDEX固有の保管および解消ロジックが必要です。
- • オラクルの誤使用や古い価格情報は、契約が正確に実行されても経済的損失を生む可能性があります。
- • ガバナンス、パラメータ制御、緊急対応はすべて攻撃対象面の一部です。
多層セキュリティ
コントラクトレビュー
新しいLPファミリーまたは実行パスのレビューでは、有効化前に、影響を受けるコア契約、DEXアダプター、および特権コントロールをカバーします。
経済ストレステスト
ストレステストは、個々の契約の挙動に加えて、市場のショック、オラクルのエッジケース、および清算ルーティングの失敗を検証します。
外部レビュー経路
正式な監査および バグバウンティ プログラムは補完的なレビューのチャネルを提供します：監査は定義されたコード範囲を評価し、バウンティレポートは追加の悪用可能な挙動を特定することができます。
コアコントラクト面
Borrow Spoke ロジック
LP 裏付けローンの担保受付、ユーザー会計、Spoke 側ライフサイクルを処理します。
Hub 連携
Spoke レベルの借入余力を、Hub 層の共有信用・流動性制約に接続します。
オラクルおよび評価アダプター
LPのポジションを、外部価格、ポジション再構築、および回収可能価値の仮定を使用して保守的な担保価値に変換する。
清算実行レイヤー
座標は、不健全なアカウントを閉鎖またはサイズ変更する必要がある場合に、パス、手数料の実現、ルーティング、および決済を調整します。
信頼境界
- • オンチェーンの会計および決済には、債務、金庫の供給、裏付け担保が一貫しているように、決定論的な状態変化が必要です。
- • 価格情報、DEXアダプター、および清算インフラは、評価や回収に影響を与える可能性のある依存関係を導入します。
- • ガバナンス、停止権限、およびアップグレードは特権的な制御です。それらの役割、制限、および適用されるタイムロックは、誰がプロトコルの挙動を変更できるかを定義します。
監査準備
公開された監査報告書は、レビューされたコードと範囲、所見、および文書化された是正措置を特定します。展開のレビューはこれらの報告書に依存します。このページは、監査の状態や完了日を確立するものではありません。 LP のサポート、清算ルート、オラクルモデル、特権ロール、または回復前提条件の変更は、担保の受け入れ方、評価方法、または決済方法が変わるため、レビューの範囲に影響します。