بگ باؤنٹی
ذمہ دار انکشاف کے دائرہ کار اور Avana سیکیورٹی تحقیق کے لیے اقتصادی اثرات کی ترجیحی رہنمائی۔
جائزہ
Avana بگ باؤنٹی ذمہ دارانہ انکشاف کا احاطہ کرتی ہے جو معاہدوں، رسک سسٹمز، اور سپورٹنگ انفراسٹرکچر میں ہوتا ہے جو صارف کے فنڈز یا پروٹوکول کی مالی سالمیت کو متاثر کر سکتا ہے۔ دائرہ کار میں براہِ راست معاہدے کی کمزوریاں اور LP ضمانت سے متعلق اقتصادی ناکامیاں شامل ہیں۔ قیمتوں میں ہیر پھیر، ناکافی لیکوئڈیٹی، یا غیر مستقل پوزیشن کی حالت قرض لینے کی صلاحیت کو متاثر کر سکتی ہے یا ڈیٹ کی وصولی کے لیے لیکویڈیشن کو روک سکتی ہے۔ شدت اقتصادی اثرات کی بنیاد پر ہے:تشخیص میں استحصال کے امکان اور نتائج جیسے کہ فنڈ کے نقصان، دیوالیہ پن، خراب قرض، یا نظامی ضمانتی قیمت کی غلطی کو مدنظر رکھا جاتا ہے۔ متاثرہ کوڈ کا حجم ممکنہ نقصان کے پیمانے کے طور پر نہیں لیا جاتا۔
دائرہ کار اور نظام کا فن تعمیر
رپورٹس متاثرہ ذیلی نظام کے مطابق گروہ بندی کی جاتی ہیں: بنیادی قرضہ شماری، LP اقدار، حکمرانی اور انتظامیہ، یا آف چین انضمام۔ گروہ بندی اس جزو کی نشاندہی کرتی ہے جو شامل ہے؛ شدت ظاہر شدہ اثر پر منحصر ہوتی ہے۔
پروگرام اے - بنیادی قرضہ
اہم کریڈٹ انجن کا احاطہ کرتا ہے جہاں اکاؤنٹنگ کی سالمیت، ضمانت، اور تصفیہ کی تکمیل براہِ راست صارف کے فنڈز کی حفاظت کرتی ہیں۔
شامل ہے
- جمع / نکاس کے بہاؤ
- قرض لینا / ادا کرنے کی منطق
- صحت کا عنصر اور سود کا اضافہ
- ریزرو اکاؤنٹنگ اور قرضہ مائنٹ / برن
- لیکویڈیشن کور ایگزیکیوشن اور کیپس
اہم خطرات
- صارف کے فنڈز کی چوری
- ریزرو دیوالیہ
- کم ضمانت پر قرض لینا
- ادا کی گئی ادائیگیاں، نکالنا، یا ختم کرنا بلاک کر دیا گیا
پروگرام بی - LP ضمانت اور قیمت گذاری
LP کی حمایت یافتہ کریڈٹ کے لیے Avana-مخصوص قدردانی کے نظام کا احاطہ کرتا ہے، جس میں یہ بھی شامل ہے کہ LP کی پوزیشنز کی قیمت کیسے طے کی جاتی ہیں، خطرے کے لحاظ سے وزن دیے جاتے ہیں، اور غیر مستحکم مارکیٹ کے حالات میں کس طرح اسٹریس ٹیسٹ کیے جاتے ہیں۔
شامل ہے
- LP token onboarding logic
- LP پوزیشنز کے لیے ضمانتی عنصر کی تعیناتی
- LP share pricing and oracle integration
- مرکوز لیکویڈیٹی پوزیشن کی ہینڈلنگ
- عدم توازن، ڈی پیگز، کم لیکوئیڈیٹی، یا پرانے اوریکل کے حالات کے دوران ایج کیسز
اہم خطرات
- LP ضمانت کی قیمت کا حد سے زیادہ ہونا
- برا قرض کی اجازت دینے والا اوریکل ہیر پھیر
- کم قیمت پر فروخت سے غیر منصفانہ لیکویڈیشن
- غیر مناسب قیمت والے LP ضمانتی اثاثوں کے خلاف متواتر استحصال کے راستے
یہ کیوں اہم ہے: LP غلط قیمت لگانے سے برا قرض، دیوالیہ پن، یا غلط لیکوڈیشن ممکن ہو سکتی ہے، یہاں تک کہ کسی معاہدے سے براہِ راست چوری کے بغیر بھی، جس کا اقتصادی اثر سنگین ہو سکتا ہے۔
پروگرام سی - گورننس، انتظامیہ، اور پروٹوکول انفراسٹرکچر
اہتمامی کنٹرول سطحوں کو ڈھانپتا ہے جو پیرامیٹرز کو تبدیل کر سکتی ہیں، معاہدوں کو اپ گریڈ کر سکتی ہیں، آپریشنز کو معطل کر سکتی ہیں، یا پروٹوکول کے زیر ملکیت اثاثوں کو دوبارہ ہدایت کر سکتی ہیں۔
شامل ہے
- گورننس ایگزیکیوٹر اور ٹائم لاک
- کردار کے انتظام اور اپ گریڈ کرنے کے طریقہ کار
- وقفہ / سرپرست کے کردار
- پیرا میٹر ایڈمن سسٹمز
- خزانہ، محاسب، اور مراعات یافتہ خودکار کنٹریکٹس
اہم خطرات
- غیر مجاز ایڈمن کارروائی
- اپ گریڈ ہائی جیک
- پیرا میٹر کی خرابی
- حکمرانی کا قبضہ یا خزانے کا نقصان
پروگرام ڈی - آف چین / انٹیگریشن سطحیں
یہ ایسے معاون نظاموں کا احاطہ کرتا ہے جن کے سمجھوتے سے قابل اعتماد پروٹوکول کے عمل، صارف کے تعاملات، یا کیپر کے رویے پر اثر پڑ سکتا ہے۔
شامل ہے
- اشاریہ سازی یا لیکویڈیشن بوٹس جنہیں Avana نے برقرار رکھا
- کپر مفروضے اور اوریکل ریلے
- SDK logic that can induce unsafe interactions
- سیفٹی-کریٹیکل راستوں میں استعمال ہونے والی ہوسٹڈ APIز
- فرنٹ اینڈ کے مسائل براہِ راست والیٹ کے خطرات کے نتائج کے ساتھ
اہم خطرات
- خراب ارادے سے لین دین کی تشکیل
- سمجھوتہ شدہ لیکویڈیشن یا اوریکل ریلے راستے
- صارف کے فنڈز کا معتبر انضمامات کے ذریعے نقصان
- عملی بریک جو اہم اقدامات کو منجمد کر دیں
سبسسٹمز کو الگ الگ ترجیح دی جاتی ہے، لیکن اثر اب بھی سالوینسی، صارف کے فنڈ کی حفاظت، لیکویڈیشن کی سالمیت، اور متعلقہ پروٹوکول کے خطرے کے لحاظ سے اسکور کیا جاتا ہے۔
شدت فلسفہ
شدت کا جائزہ ایک معتبر استحصال کے راستے اور اس سے پیدا ہونے والے اقتصادی نقصان کو مدنظر رکھتا ہے، نہ کہ صرف عمومی کمزوری کے اسکور پر انحصار کرتا ہے۔
تنقیدی
براہ راست یا بالواسطہ مالی نقصان، خراب قرضہ کا تخلیق، پروٹوکول دیوالیہ پن، یا ضمانت کی قیمت میں نظامی ہیر پھیر۔
اونچا
معنی خیز لیکن محدود نقصان، جیسے کہ غلط لیکویڈیشن کا رویہ، خطرے کے کنٹرولز کی جزوی بائی پاس، یا محدود اکاؤنٹنگ کی ناکامیاں۔
درمیانہ / کم
محدود اثر کے نتائج، حد کے کیس کی عدم مطابقتیں، غیر اہم منطقی مسائل، یا وہ کمزوریاں جن کا ممکنہ بڑا مالی نقصان تک پہنچنے کا کوئی قابل اعتبار راستہ نہ ہو۔
ایک ایسا نتیجہ جو LP کی زیادہ قیمت یا بُری قرض کو ممکن بنائے اہم ہو سکتا ہے یہاں تک کہ اگر یہ بہت کم کوڈ کو متاثر کرے۔ ایسے نتائج جن کا معقول راستہ اہم اقتصادی نقصان تک نہیں پہنچتا، ان کی شدت کی درجہ بندی کم ہوتی ہے۔
