Contratos e Segurança
Referência de segurança para as superfícies de contrato, dependências externas e limites de revisão por trás do lending lastreado em LP.
Visão Geral
A Avana empresta contra colateral LP, então a revisão de segurança precisa cobrir mais do que se um contrato compila ou transfere saldos corretamente. Também precisa cobrir como precificação, custódia, liquidação e controles privilegiados se comportam quando o mercado está sob estresse.
Revisão de contrato, revisão econômica e revisão operacional todas importam para mercados LP. Elas se reforçam e devem ser tratadas como um único programa de segurança, não como três checklists sem relação.
Desafios de Segurança
- • O valor do LP pode ser path dependent e muitas vezes precisa de lógica de custódia e unwind específica do DEX.
- • Uso indevido de oráculo ou precificação defasada pode criar perda econômica mesmo quando os contratos executam exatamente como codificados.
- • Governança, controle de parâmetros e resposta de emergência fazem parte da superfície de ataque.
Segurança Multicamada
Revisão de contrato
Superfícies centrais de contrato, adapters e caminhos de controle privilegiado devem ser revisados antes de habilitar novas famílias de LP ou novos caminhos de execução.
Stress testing econômico
Teste choques de mercado, edge cases de oráculo e falhas de roteamento de liquidação, não só o comportamento unitário do contrato.
Canais externos de revisão
Auditorias formais e o Bug Bounty programa devem permanecer ativos. Um não substitui o outro.
Superfícies Centrais de Contrato
Lógica do Borrow Spoke
Trata admissão de colateral, contabilidade do usuário e o ciclo de vida no lado do Spoke para empréstimos lastreados em LP.
Integração com o Hub
Conecta a capacidade de empréstimo no nível do Spoke às restrições compartilhadas de crédito e liquidez na camada do Hub.
Adapters de oráculo e avaliação
Traduzem posições LP em valores conservadores de colateral usando preços externos, reconstrução de posição e premissas de valor recuperável.
Camada de execução de liquidação
Coordena caminhos de unwind, realização de taxas, roteamento e settlement quando uma conta não saudável precisa ser fechada ou redimensionada.
Limites de Confiança
- • Contabilidade onchain e settlement de liquidação devem ser determinísticos uma vez acionados.
- • Fontes de oráculo, adapters de DEX e infraestrutura operacional de liquidadores são dependências externas e devem ser monitoradas como tal.
- • Governança, autoridade de pause e upgrades são poderes privilegiados que devem permanecer delimitados, revisáveis e com timelock sempre que possível.
Prontidão para Auditoria
Esta página não publica cronogramas especulativos de auditoria nem marcos placeholder. Relatórios de auditoria, escopos e notas de remediação devem ser publicados quando realmente existirem e puderem ser revisados por completo.
Alvos de auditoria de alto valor costumam incluir suporte a novas famílias de LP, novos caminhos de liquidação, novos modelos de oráculo e qualquer mudança que amplie controle privilegiado ou premissas de valor recuperável.