🔍Аудиты и безопасность
Мы будем постоянно проводить аудиты после каждого развертывания, чтобы убедиться, что наши смарт-контракты защищены от вредоносных атак. Мы создаем новые функции в быстром темпе и будем расширять платформу, чтобы привлечь больше пользователей и предоставить больше функций для владельцев JAWS.
✅ Techrate (пройден) - для нашей версии 1
✅ WatchPug (пройден) - для нашей версии 2
⏳ CertiK (скоро)
⏳ Haechi (скоро)
Что мы сделали с версии 1.0?
Переработали более новый и проверенный в боях код из PancakeBunny
Применили необходимые исправления для предотвращения недавней серии эксплойтов оптимизаторов доходности.
Использование оракула Chainlink для установления цены BNB
Использование оракула (Time-Weighted-Average-Price) TWAP для определения цен других активов
Переработаны наивные реализации balanceOf (которые были основной причиной недавних эксплойтов оптимизатора доходности).
Улучшено покрытие тестов для предотвращения проблем с взаимодействием с контрактами (улучшение пользовательского опыта для пользователей AutoShark)
Добавлены тесты симуляции эксплойтов для часто используемых эксплойтов против оптимизаторов доходности (в будущем таких тестов будет больше)
Работа с WatchPug постоянно помогает нам проводить аудит каждого нового контракта и пентест наших смарт-контрактов.
Работа с PantherSwap по восстановлению надлежащей экономики для пользователей PantherSwap и AutoShark.
Концептуализация установки "баг баунти".
Techrate Аудит для AutoShark версии 1.0
Techrate Аудит
Watchpug аудит для AutoShark версии 2.0
Полный аудит: https://github.com/Watch-Pug/Audits/blob/main/AutoShark%20Audit%20Report.pdf
Last updated
