Bug Bounty
Upeo wa ufichuzi unaowajibika na mwongozo wa utatuzi wa athari za kiuchumi kwa utafiti wa usalama wa Avana.
Muhtasari
Fadhila ya Avana ya Hitilafu inashughulikia ufichuzi unaowajibika katika kandarasi, mifumo ya hatari na miundombinu inayosaidia ambayo inaweza kuathiri fedha za mtumiaji au usuluhishi wa itifaki.
Kwa sababu Avana hutumia nafasi za ukwasi za AMM kama dhamana, upeo unajumuisha hitilafu za mkataba wa moja kwa moja na kushindwa ambapo ukwasi, bei, au hali ya soko inaweza kugeuzwa kuwa dhamana mbaya au ufilisi uliovunjika.
Ukali ni wa kiuchumi kwanza:zawadi hufuatilia unyonyaji na matokeo kama vile upotevu wa fedha, ufilisi, deni mbaya, au utozaji wa utaratibu wa dhamana, si tu jinsi mabadiliko ya msimbo yanavyoonekana.
Upeo & Usanifu wa Mfumo
Wigo umegawanywa katika mifumo ndogo ili watafiti waweze kupata matokeo kwenye sehemu ya rundo ambayo inatishia: ukopeshaji wa msingi, hesabu ya LP, utawala na usimamizi, au miunganisho ya nje ya mkondo.
Mpango A - Utoaji wa Msingi
Hushughulikia injini ya msingi ya mikopo ambapo uadilifu wa uhasibu, uwekaji dhamana, na utekelezaji wa kufilisi hulinda fedha za mtumiaji moja kwa moja.
Inajumuisha
- Kuweka / kuondoa mtiririko
- Kukopa / kurejesha mantiki
- Sababu za kiafya na nyongeza ya riba
- Uhasibu wa hifadhi na mint ya madeni / kuchoma
- Utekelezaji wa msingi wa uondoaji na kofia
Hatari kuu
- Wizi wa fedha za watumiaji
- Hifadhi ya ufilisi
- Ukopaji usio na dhamana
- Malipo yaliyozuiwa, uondoaji, au ufilisi
Mpango B - LP Dhamana & Uthamini
Hushughulikia mfumo wa uthamini mahususi wa Avana kwa mkopo unaoungwa mkono na LP, ikijumuisha jinsi nafasi za LP zinavyowekwa bei, kuwekewa hatari, na kujaribiwa kwa dhiki chini ya hali tete ya soko.
Inajumuisha
- LP token onboarding logic
- Mgawo wa kipengele cha dhamana kwa nafasi za LP
- LP share pricing and oracle integration
- Utunzaji wa nafasi ya ukwasi uliojilimbikizia
- Kesi za ukingo wakati wa usawa, depegs, ukwasi mdogo, au hali ya siri iliyochakaa
Hatari kuu
- Kuthaminiwa kupita kiasi kwa dhamana ya LP
- Udanganyifu wa oracle kuwezesha deni mbaya
- Ufilisi usio wa haki kutoka kwa bei duni
- Njia za unyonyaji zinazojirudia dhidi ya dhamana ya LP isiyo na bei
Kwa nini ni muhimu: Kiwango cha juu zaidi cha ukali: Utovu wa bei wa LP unaweza kusababisha deni mbaya, ufilisi au ufilisi usio wa haki bila kupunguzwa kwa mkataba wa kawaida.
Mpango C - Utawala, Usimamizi, na Miundombinu ya Itifaki
Hufunika nyuso za udhibiti ambazo zinaweza kubadilisha vigezo, kuboresha mikataba, kusitisha shughuli, au kuelekeza upya mali zinazomilikiwa na itifaki.
Inajumuisha
- Mtekelezaji wa utawala na muda
- Taratibu za usimamizi na uboreshaji wa jukumu
- Sitisha / majukumu ya mlezi
- Mifumo ya admin ya parameter
- Hazina, mtoza, na mikataba ya otomatiki iliyobahatika
Hatari kuu
- Hatua ya msimamizi isiyoidhinishwa
- Kuboresha utekaji nyara
- Uharibifu wa parameter
- Kuchukua utawala au hasara ya hazina
Mpango D - Nyuso za Offchain / Integration
Inashughulikia mifumo inayosaidia ambayo maelewano yake yanaweza kuathiri utendakazi wa itifaki unaoaminika, mwingiliano wa watumiaji, au tabia ya mtunzaji.
Inajumuisha
- Boti za kuorodhesha au kufilisi zinazodumishwa na Avana
- Mawazo ya walinzi na relay za oracle
- SDK logic that can induce unsafe interactions
- API zilizopangishwa zinazotumika katika njia muhimu za usalama
- Masuala ya mbele na matokeo ya hatari ya moja kwa moja ya pochi
Hatari kuu
- Ujenzi wa shughuli mbaya
- Ufilisi ulioathiriwa au njia za relay oracle
- Hasara ya hazina ya mtumiaji kupitia miunganisho inayoaminika
- Kukatika kwa utendaji na kufungia vitendo muhimu
Mifumo ndogo hukaguliwa kando, lakini athari bado hupatikana katika hali ya utegemezi, usalama wa hazina ya mtumiaji, uadilifu wa kufilisishwa, na hatari inayohusiana na itifaki.
Falsafa ya Ukali
Alama za kawaida za kuathirika sio njia kuu ya kuorodhesha hapa. Matokeo yanahukumiwa kwa njia za unyonyaji zinazoaminika na kwa matokeo ya kiuchumi ambayo wanaweza kuunda.
Muhimu sana
Hasara ya moja kwa moja au isiyo ya moja kwa moja ya hazina, kuundwa kwa deni mbaya, ufilisi wa itifaki, au upotoshaji wa utaratibu wa uthamini wa dhamana.
Juu
Uharibifu wa maana lakini wenye mipaka, kama vile tabia isiyo sahihi ya kufilisi, kupita kiasi kwa vidhibiti vya hatari, au hitilafu zilizomo za uhasibu.
Wastani / Chini
Matokeo yenye athari ndogo, kutofautiana kwa matukio makali, masuala ya mantiki yasiyo muhimu, au udhaifu bila njia ya kuaminika ya madhara makubwa ya kiuchumi.
A bug that looks small in code can still be critical if it enables LP overvaluation or bad debt. A technically interesting issue can rank lower if it does not have a credible path to meaningful financial damage.