合約與安全
針對 LP 支持的貸款,合同表面、外部依賴項及審查範圍的安全參考。
概覽
LP支持的貸款將合約會計與頭寸託管、預言機價格和DEX特定清算路線連接起來。 因此,安全審查涵蓋交易執行以及市場條件變化對抵押品價值和回收率的影響。 合約、經濟和營運審查涉及該系統的不同部分。 如果其價格輸入過時或其假定的清算路線無法執行,則有效的合約呼叫仍可能產生不正確的借貸結果。
安全挑戰
- • LP 的價值可能依賴於路徑,並且通常需要 DEX 特定的保管和清算邏輯。
- • 即使合約按照程式碼精確執行,預言機濫用或過時的定價也可能造成經濟損失。
- • 治理、參數控制和應急響應都是攻擊面的一部分。
多層安全
合約審查
對新的LP系列或執行路徑的審查涵蓋了受影響的核心合約、DEX適配器和啟用前的特權控制。
經濟壓力測試
壓力測試檢查市場衝擊、預言機邊緣情況、清算路由失敗以及個人合約行為。
外部審查管道
正式審計和 漏洞賞金 計劃提供補充審查管道:審計評估定義的代碼範圍,而賞金報告可以識別其他可利用行為。
核心合約面
Borrow Spoke 邏輯
處理 LP 背書貸款的擔保准入、使用者會計與 Spoke 側生命週期。
Hub 整合
將 Spoke 級借款能力連接到 Hub 層的共享信用與流動性約束。
預言機與估值適配器
使用外部價格、持倉重建及可回收價值假設,將 LP 持倉轉換為保守擔保品價值。
清算執行層
當不健康的帳戶必須關閉或調整規模時,協調路徑、費用實現、路由和結算。
信任邊界
- • 鏈上記帳和結算需要確定性的狀態變化,以便債務、金庫供應和支援抵押品保持一致。
- • 價格供給、DEX 適配器和清算人基礎設施引入了依賴性,其故障可能會影響估值或恢復。
- • 治理、暫停權限和升級是特權控制。 他們的角色、限制和適用的時間鎖定義了誰可以更改協議行為。
稽核準備
發布的審計報告確定了審查的代碼和範圍、調查結果以及記錄的補救措施。 部署審查取決於這些報告;此頁面不建立審核狀態或完成日期。 LP 支援、清算路線、預言機模型、特權角色或恢復假設的變更會影響審查範圍,因為它們會改變抵押品的承認、估值或結算方式。
