Contracten en beveiliging
Securityreferentie voor de contractoppervlakken, externe afhankelijkheden en reviewgrenzen achter LP-gedekt lending.
Overzicht
Avana leent tegen LP-collateral, dus security review moet verder gaan dan of een contract compileert of saldi correct overdraagt. Die moet ook dekken hoe pricing, custody, liquidatie en privileged controls zich gedragen wanneer de markt onder stress staat.
Contract review, economic review en operational review tellen allemaal voor LP-markten. Ze versterken elkaar en moeten als één securityprogramma worden behandeld, niet als drie losse checklists.
Beveiligingsuitdagingen
- • LP-waarde kan path-dependent zijn en heeft vaak DEX-specifieke custody- en unwind-logica nodig.
- • Oracle-misbruik of stale pricing kan economisch verlies creëren ook wanneer contracts precies uitvoeren zoals gecodeerd.
- • Governance, parametercontrole en emergency response maken allemaal deel uit van het attack surface.
Meerlaagse beveiliging
Contractbeoordeling
Kerncontractoppervlakken, adapters en privileged control-paden moeten worden gereviewd voordat nieuwe LP-families of nieuwe execution paths worden ingeschakeld.
Economische stresstesting
Test marktschokken, oracle-edge cases en liquidatieroutingfailures — niet alleen contractgedrag op unitniveau.
Externe reviewkanalen
Formele audits en het Bug bounty programma moeten beide actief blijven. Het ene vervangt het andere niet.
Kerncontractoppervlakken
Borrow Spoke-logica
Handelt onderpandtoelating, gebruikersboekhouding en de Spoke-zijdige lifecycle voor LP-gedekte leningen af.
Hub-integratie
Koppelt leencapaciteit op Spoke-niveau aan gedeelde krediet- en liquiditeitsconstraints in de Hub-laag.
Oracle- en waarderingsadapters
Vertaalt LP-posities naar conservatieve onderpandwaarden via externe prijzen, positiereconstructie en aannames over herstelbare waarde.
Liquidatie-uitvoeringslaag
Coördineert unwind-paden, feerealisatie, routing en settlement wanneer een ongezond account moet worden gesloten of aangepast.
Vertrouwensgrenzen
- • Onchain-boekhouding en liquidatiesettlement moeten deterministisch zijn zodra ze getriggerd zijn.
- • Oracle-bronnen, DEX-adapters en operationele liquidatorinfrastructuur zijn externe afhankelijkheden en moeten als zodanig worden gemonitord.
- • Governance, pause-autoriteit en upgrades zijn privileged powers die begrensd, reviewbaar en waar mogelijk timelocked moeten blijven.
Auditgereedheid
Deze pagina publiceert geen speculatieve auditorschema's of placeholder-milestones. Auditrapporten, scopes en remediation-notities moeten worden gepubliceerd wanneer ze daadwerkelijk bestaan en volledig te reviewen zijn.
High-value audit targets omvatten meestal support voor nieuwe LP-families, nieuwe liquidatiepaden, nieuwe oracle-modellen, en elke wijziging die privileged control of aannames over herstelbare waarde uitbreidt.