Valves Security による監査済み
Valves Security は業界トップクラスのセキュリティ企業の一つです。複数の独立研究者およびホワイトハットグループからも監査を受けており、今後さらに第三者監査が続きます。
Valves Security を見るセキュリティ
あなたの資金をどのように保護しているかの透明性
包括的セキュリティ監査完了
最新の監査：Valves Security、2026年7月30日
🏗️ アーキテクチャセキュリティ
Snuggleのアーキテクチャは、ガードを追加するだけでなく、設計によってDeFi攻撃のクラス全体を排除しています。
ゼロスワップ設計
リバランス時にトークンスワップなし。これによりMEV抽出、サンドイッチ攻撃、スリッページが排除されます。DeFiで最もコストの高い脆弱性クラスです（2024年だけで12億ドル以上）。
ユーザーごとのNFTポジション
各ユーザーが自分の集中流動性NFTを所有します。共有プールなし、操作可能な為替レートなし。ERC-4626ボールト攻撃のクラス全体（インフレーション、寄付、丸め）を排除します。
TWAPハードリバート
プロトコルは操作可能なスポット価格にフォールバックしません。2024年に5,200万ドル以上のオラクル操作損失を引き起こしたプロトコルとは異なり、SnuggleはTWAP失敗時にリバートします。
🧪 テスト手法
スマートコントラクトは信頼性とセキュリティを確保するため、厳格な多層テストを受けています。
ユニット＆フォークテスト
すべてのコントラクト機能とエッジケースの包括的なテストカバレッジ
不変条件テスト
あらゆる操作シーケンスで重要なセキュリティ特性が維持されることを検証するプロパティベーステスト
ランダム化コール
不変条件テストは約40,000回のランダム化された関数呼び出しを実行してエッジケースを発見
検証済みの不変条件
🛡️ エクスプロイト耐性
2024-2026年の既知のDeFi攻撃ベクター（分析された損失20億ドル以上）に対して検証済み。
🔍 セキュリティ監査について
スマートコントラクトは、OWASP Smart Contract Top 10（2026）、EEA EthTrust Security Levels V3（88要件）、SWCレジストリ（SWC-100からSWC-136）を含む業界標準の手法、および2024-2026年の15以上の主要なDeFiエクスプロイト（合計20億ドル以上の損失）の分析を使用して40+回の監査イテレーションを受けています。
手法はTrail of Bits、OpenZeppelin、Cyfrin、Spearbitの監査フレームワークに基づいています。23のSolidityファイル（約6,700行）すべてが複数のイテレーションにわたって行ごとにレビューされ、特定された問題はすべて段階的に修正されています。
透明性に関する注記：まず社内レビューを行いました。外部監査人がコードを見る前に、上記の基準に照らして40回以上の監査を重ねています。その後、Valves Security が独立して監査し、複数の独立研究者およびホワイトハットグループも確認しています。さらに第三者監査が進行中です。必ずご自身で調査し、失っても問題のない金額のみをご入金ください。
実装済みセキュリティ機能
ゼロスワップ設計
リバランス時にトークンスワップなし。MEV、サンドイッチ攻撃、スリッページを排除
ユーザーごとのNFTポジション
各ユーザーが自分のLP NFTを所有。共有ボールトなし、インフレーション攻撃なし
TWAPオラクル（ハードリバート）
5分間TWAPでスポット価格フォールバックなし。オラクル操作を防止
ReentrancyGuard
すべての状態変更関数がリエントランシー攻撃から保護
Ownable2Step
2段階の所有権移転ですべてのコントラクトの偶発的ロックアウトを防止
手数料率制限
手数料は6時間ごとに±5%のみ変更可能。最大値に達するまで最低42時間
24時間タイムロック
トレジャリーとステーキングマネージャーの変更に24時間のタイムロックが必要
一時停止可能
インシデント対応のための緊急停止機能
SafeERC20
すべてのERC20操作に安全なトークン転送パターン
フラッシュローン保護
1分間の最低保持時間でフラッシュローンエクスプロイトを防止
ポジション制限
ガスグリーフィングを防止する設定可能な制限（ユーザーあたり500、合計100K）
リードオンリーリエントランシー保護
リワードアダプターの引き出しフラグがビュー関数エクスプロイトを防止
監査レポート
Valves Security — 独立セキュリティレビュー
2026年7月30日
Valves Security によるボールト契約の外部監査。
V41 全面セキュリティ再監査
2026年7月22日
Robinhood Chain への移植。新たな重大・高・中の指摘なし。
V37 内部キーパー監査
2026年7月22日
キーパーおよび自動化レイヤー。
V31 Valves 後の内部監査
2026年7月21日
Valves の指摘を修正する際に変更したコードのレビュー。
V30 包括的セキュリティ監査
2026年2月16日
プロトコル全体のレビュー。
🐛 セキュリティ問題の報告
脆弱性を発見しましたか？私たちはセキュリティを重視しており、責任ある開示を歓迎します。以下のチャネルからご連絡ください：
今後のセキュリティ計画
- ○プロトコルの成長に合わせた継続的な第三者監査
- ○報酬付き正式バグバウンティプログラムの開始
- ○プロトコルアップグレードへのマルチシグ要件の追加
重要：セキュリティ対策にもかかわらず、すべてのDeFiプロトコルには固有のリスクがあります。スマートコントラクトのバグ、経済的エクスプロイト、予見不可能な脆弱性により資金が失われる可能性があります。失っても問題ない額以上を入金しないでください。Snuggleを使用する前にリスク開示全文をお読みください。