Zawadi ya Hitilafu
Upeo wa ufichuzi unaowajibika na mwongozo wa utatuzi wa athari za kiuchumi kwa utafiti wa usalama wa Avana.
Muhtasari
Fadhila ya Avana ya Hitilafu inashughulikia ufichuzi unaowajibika katika kandarasi, mifumo ya hatari na miundombinu inayosaidia ambayo inaweza kuathiri fedha za mtumiaji au usuluhishi wa itifaki. Wigo unajumuisha udhaifu wa mkataba wa moja kwa moja na kushindwa kiuchumi kunakohusisha LP dhamana. Bei zilizodanganywa, uhitaji mdogo wa fedha, au hali isiyo thabiti ya nafasi inaweza kuathiri uwezo wa kukopa au kuzuia uuzaji wa mali kufidia deni. Ukali unategemea athari za kiuchumi:tathmini inazingatia uwezekano wa kuchukuliwa faida na matokeo kama kupotea kwa fedha, uharibifu wa mali, deni mbaya, au upungufu wa bei ya dhamana ya mfumo. Ukubwa wa kanuni iliyoharibiwa si kipimo cha hasara inayoweza kutokea.
Upeo & Usanifu wa Mfumo
Ripoti zimepangwa kwa sehemu ndogo zilizoathirika: ukopaji wa msingi, LP tathmini, utawala na usimamizi, au uhusiano wa nje wa mtandao. Upangaji huu unaonyesha kipengele kilichohusishwa; ukali unategemea athari iliyothibitishwa.
Mpango A - Utoaji wa Msingi
Hushughulikia injini ya msingi ya mikopo ambapo uadilifu wa uhasibu, uwekaji dhamana, na utekelezaji wa kufilisi hulinda fedha za mtumiaji moja kwa moja.
Inajumuisha
- Kuweka / kuondoa mtiririko
- Kukopa / kurejesha mantiki
- Sababu za kiafya na nyongeza ya riba
- Uhasibu wa hifadhi na mint ya madeni / kuchoma
- Utekelezaji wa msingi wa uondoaji na kofia
Hatari kuu
- Wizi wa fedha za watumiaji
- Hifadhi ya ufilisi
- Ukopaji usio na dhamana
- Malipo yaliyozuiwa, uondoaji, au ufilisi
Mpango B - LP Dhamana & Uthamini
Hushughulikia mfumo wa uthamini mahususi wa Avana kwa mkopo unaoungwa mkono na LP, ikijumuisha jinsi nafasi za LP zinavyowekwa bei, kuwekewa hatari, na kujaribiwa kwa dhiki chini ya hali tete ya soko.
Inajumuisha
- LP token onboarding logic
- Mgawo wa kipengele cha dhamana kwa nafasi za LP
- LP share pricing and oracle integration
- Utunzaji wa nafasi ya ukwasi uliojilimbikizia
- Kesi za ukingo wakati wa usawa, depegs, ukwasi mdogo, au hali ya siri iliyochakaa
Hatari kuu
- Kuthaminiwa kupita kiasi kwa dhamana ya LP
- Udanganyifu wa oracle kuwezesha deni mbaya
- Ufilisi usio wa haki kutoka kwa bei duni
- Njia za unyonyaji zinazojirudia dhidi ya dhamana ya LP isiyo na bei
Kwa nini ni muhimu: LP bei zisizo sahihi zinaweza kuwa na athari kubwa kiuchumi kwa kuruhusu deni mbaya, ufufuo wa mali au usafishaji usio sahihi, hata bila wizi wa moja kwa moja kutoka kwenye mkataba.
Mpango C - Utawala, Usimamizi, na Miundombinu ya Itifaki
Hufunika nyuso za udhibiti ambazo zinaweza kubadilisha vigezo, kuboresha mikataba, kusitisha shughuli, au kuelekeza upya mali zinazomilikiwa na itifaki.
Inajumuisha
- Mtekelezaji wa utawala na muda
- Taratibu za usimamizi na uboreshaji wa jukumu
- Sitisha / majukumu ya mlezi
- Mifumo ya admin ya parameter
- Hazina, mtoza, na mikataba ya otomatiki iliyobahatika
Hatari kuu
- Hatua ya msimamizi isiyoidhinishwa
- Kuboresha utekaji nyara
- Uharibifu wa parameter
- Kuchukua utawala au hasara ya hazina
Mpango D - Nyuso za Offchain / Integration
Inashughulikia mifumo inayosaidia ambayo maelewano yake yanaweza kuathiri utendakazi wa itifaki unaoaminika, mwingiliano wa watumiaji, au tabia ya mtunzaji.
Inajumuisha
- Boti za kuorodhesha au kufilisi zinazodumishwa na Avana
- Mawazo ya walinzi na relay za oracle
- SDK logic that can induce unsafe interactions
- API zilizopangishwa zinazotumika katika njia muhimu za usalama
- Masuala ya mbele na matokeo ya hatari ya moja kwa moja ya pochi
Hatari kuu
- Ujenzi wa shughuli mbaya
- Ufilisi ulioathiriwa au njia za relay oracle
- Hasara ya hazina ya mtumiaji kupitia miunganisho inayoaminika
- Kukatika kwa utendaji na kufungia vitendo muhimu
Mifumo ndogo hukaguliwa kando, lakini athari bado hupatikana katika hali ya utegemezi, usalama wa hazina ya mtumiaji, uadilifu wa kufilisishwa, na hatari inayohusiana na itifaki.
Falsafa ya Ukali
Tathmini ya ukali inazingatia njia ya udukuzi inayoweza kuaminika na madhara ya kiuchumi yanayoweza kusababisha, badala ya kutegemea tu alama ya udhaifu wa kawaida.
Muhimu sana
Hasara ya moja kwa moja au isiyo ya moja kwa moja ya hazina, kuundwa kwa deni mbaya, ufilisi wa itifaki, au upotoshaji wa utaratibu wa uthamini wa dhamana.
Juu
Uharibifu wa maana lakini wenye mipaka, kama vile tabia isiyo sahihi ya kufilisi, kupita kiasi kwa vidhibiti vya hatari, au hitilafu zilizomo za uhasibu.
Wastani / Chini
Matokeo yenye athari ndogo, kutofautiana kwa matukio makali, masuala ya mantiki yasiyo muhimu, au udhaifu bila njia ya kuaminika ya madhara makubwa ya kiuchumi.
Ugunduzi unaowawezesha LP kupanda thamani au deni mbaya unaweza kuwa muhimu hata kama unathiri kidogo msimbo. Ugunduzi bila njia ya kuaminika ya kupata madhara makubwa kiuchumi hupokea tathmini ya uzito wa chini.