Контракты и безопасность
Справочник по поверхностям контрактов, внешним зависимостям и границам ревью за кредитованием под LP.
Обзор
Avana кредитует под LP-залог, поэтому ревью безопасности должно покрывать больше, чем компиляцию контракта или корректный перевод балансов. Оно также должно покрывать, как ведут себя ценообразование, кастодия, ликвидация и привилегированные контроли, когда рынок под стрессом.
Ревью контрактов, экономическое ревью и операционное ревью важны для LP-рынков. Они усиливают друг друга и должны рассматриваться как одна программа безопасности, а не три несвязанных чеклиста.
Вызовы безопасности
- • Стоимость LP может быть path dependent и часто требует DEX-специфичной кастодии и логики размотки.
- • Злоупотребление оракулом или устаревшее ценообразование могут создать экономический убыток даже когда контракты исполняются ровно как закодировано.
- • Governance, контроль параметров и аварийный ответ — всё это часть поверхности атаки.
Многослойная безопасность
Ревью контрактов
Ключевые поверхности контрактов, адаптеры и привилегированные пути контроля стоит ревьюить до включения новых семейств LP или новых путей исполнения.
Экономическое стресс-тестирование
Тестируйте рыночные шоки, крайние случаи оракула и сбои маршрутизации ликвидации, а не только unit-level поведение контрактов.
Внешние каналы ревью
Формальные аудиты и программа Bug Bounty должны оставаться активными. Одно не заменяет другое.
Ключевые поверхности контрактов
Логика Borrow Spoke
Обрабатывает допуск залога, учёт пользователя и жизненный цикл на стороне spoke для кредитов под LP.
Интеграция Hub
Связывает заёмную ёмкость на уровне spoke с общими кредитными и ликвидными ограничениями слоя Hub.
Адаптеры оракула и оценки
Переводят LP-позиции в консервативные залоговые стоимости, используя внешние цены, реконструкцию позиции и допущения реализуемой стоимости.
Слой исполнения ликвидации
Координирует пути размотки, реализацию комиссий, маршрутизацию и settlement, когда нездоровый счёт нужно закрыть или изменить размер.
Границы доверия
- • Ончейн-учёт и settlement ликвидации должны быть детерминированными после запуска.
- • Источники оракула, DEX-адаптеры и операционная инфраструктура ликвидаторов — внешние зависимости и должны мониториться как таковые.
- • Governance, pause authority и апгрейды — привилегированные полномочия, которые должны оставаться ограниченными, ревьюируемыми и timelocked где возможно.
Готовность к аудиту
Эта страница не публикует спекулятивные расписания аудиторов или placeholder milestone. Отчёты аудита, скоупы и заметки по remediation стоит публиковать, когда они реально существуют и их можно ревьюить полностью.
Высокоценные цели аудита обычно включают поддержку новых семейств LP, новые пути ликвидации, новые модели оракула и любое изменение, расширяющее привилегированный контроль или допущения реализуемой стоимости.