Аудиты
Аудиты, проведенные на смарт-контрактах для OpenSwap
Last updated
Was this helpful?
Русский
Аудиты, проведенные на смарт-контрактах для OpenSwap
Last updated
Was this helpful?
Безопасность имеет первостепенное значение для OpenSwap и всегда будет одним из движущих факторов нашего дальнейшего развития. Пожалуйста, ознакомьтесь с результатами аудита, проведенного в отношении смарт-контрактов OpenSwap.
Завершено: 0xGuard
Дата: Октябрь 2021
Отчет об аудите:
Резюме: Аудит V2 был завершен в октябре 2021 года. В смарт-контрактах V2 обнаружено 0 высоких и 0 средних дефектов. Все проблемы с V1 были устранены в ходе этого аудита. Самое главное, аудит подтверждает, что OpenSwap на 100% защищен от взлома (rug pull).
Во время чтения аудита, пожалуйста, обратите внимание на область обновления для любых из перечисленных проблем.
Завершено: 0xGuard
Дата: Сентябрь 2021
Отчет об аудите:
Резюме: Комментарии Алекса (разработчик OpenSwap) относительно аудита V1: "В целом, я очень доволен аудитом. Самое главное, что ваши деньги в безопасности; никто не сможет лишить вас ваших денег. Однако есть некоторые вещи, с которыми мне придется быть очень осторожным при ведении протокола, чтобы предотвратить любые ошибки при эмиссии. Это не та ответственность, к которой я отношусь легкомысленно". Он рассказал об ошибках при эмиссии: "Некоторые токены инициируют сжигание на основе каждого перевода, что приводит к переполнению или недозаполнению, в результате чего вместо них эмитируется огромное количество токенов. Мы должны быть внимательны к каждому неродному uni-LP токену или просто erc20 токену. Я проверяю каждый токен, добавляемый в OpenSwap. Это отнимает много времени, но безопасность превыше всего".
Пункты, выделенные в аудите как риск, напрямую связаны с доверием к владельцу проекта. Это текущие уязвимости, которые существуют в Sushi и по сей день. Однако для Алекса и его долгосрочного видения OpenSwap это просто не подходит. Пока он пользуется доверием членов сообщества, его цель - устранить любую толику сомнения. Его точное заявление на эту тему было таким: "Я не хочу, чтобы кому-то приходилось доверять владельцу, чтобы он не использовал эксплойт". V2 был создан для устранения рисков, упомянутых в этом аудите.