Контракти і безпека
Довідник із поверхонь контрактів, зовнішніх залежностей і меж рев'ю за кредитуванням під LP.
Огляд
Avana кредитує під LP-заставу, тож рев'ю безпеки має покривати більше, ніж компіляцію контракту чи коректний переказ балансів. Воно також має покривати, як поводяться ціноутворення, кастодія, ліквідація та привілейовані контроли, коли ринок під стресом.
Рев'ю контрактів, економічне рев'ю та операційне рев'ю важливі для LP-ринків. Вони підсилюють одне одного й мають розглядатися як одна програма безпеки, а не три непов'язані чеклісти.
Виклики безпеки
- • Вартість LP може бути path dependent і часто потребує DEX-специфічної кастодії та логіки розмотування.
- • Зловживання оракулом або застаріле ціноутворення можуть створити економічний збиток, навіть коли контракти виконуються рівно як закодовано.
- • Governance, контроль параметрів і аварійна відповідь — усе це частина поверхні атаки.
Багатошарова безпека
Рев'ю контрактів
Ключові поверхні контрактів, адаптери та привілейовані шляхи контролю варто рев'ювати до ввімкнення нових родин LP або нових шляхів виконання.
Економічне стрес-тестування
Тестуйте ринкові шоки, крайні випадки оракула та збої маршрутизації ліквідації, а не лише unit-level поведінку контрактів.
Зовнішні канали рев'ю
Формальні аудити й програма Bug Bounty мають лишатися активними. Одне не замінює інше.
Ключові поверхні контрактів
Логіка Borrow Spoke
Обробляє допуск застави, облік користувача та життєвий цикл на боці spoke для кредитів під LP.
Інтеграція Hub
Зв'язує позичальну ємність на рівні spoke зі спільними кредитними та ліквідними обмеженнями шару Hub.
Адаптери оракула й оцінки
Перекладають LP-позиції в консервативні заставні вартості, використовуючи зовнішні ціни, реконструкцію позиції та припущення реалізованої вартості.
Шар виконання ліквідації
Координує шляхи розмотування, реалізацію комісій, маршрутизацію та settlement, коли нездоровий рахунок потрібно закрити або змінити розмір.
Межі довіри
- • Ончейн-облік і settlement ліквідації мають бути детермінованими після запуску.
- • Джерела оракула, DEX-адаптери та операційна інфраструктура ліквідаторів — зовнішні залежності й мають моніторитися як такі.
- • Governance, pause authority та апгрейди — привілейовані повноваження, які мають лишатися обмеженими, рев'юваними й timelocked де можливо.
Готовність до аудиту
Ця сторінка не публікує спекулятивні розклади аудиторів чи placeholder milestone. Звіти аудиту, скопи й нотатки з remediation варто публікувати, коли вони реально існують і їх можна рев'ювати повністю.
Високоцінні цілі аудиту зазвичай включають підтримку нових родин LP, нові шляхи ліквідації, нові моделі оракула та будь-яку зміну, що розширює привілейований контроль або припущення реалізованої вартості.