보안
자금 보호 방법에 대한 투명한 공개
V30 종합 보안 감사 완료
최신 감사: 2026년 2월 16일 — Solidity 파일 22개, 약 6,500줄 검토
🏗️ 아키텍처 보안
Snuggle의 아키텍처는 단순히 가드를 추가하는 것이 아니라, 설계 자체로 DeFi 공격의 전체 유형을 제거합니다.
제로 스왑 설계
리밸런싱 시 토큰 스왑이 없습니다. 이로써 MEV 추출, 샌드위치 공격, 슬리피지를 제거합니다 — DeFi에서 가장 비용이 큰 취약점 유형입니다 (2024년에만 $12억 이상).
사용자별 NFT 포지션
각 사용자가 자신의 집중 유동성 NFT를 소유합니다. 공유 풀이 없고, 조작할 환율이 없습니다. ERC-4626 볼트 공격(인플레이션, 도네이션, 라운딩)의 전체 유형을 제거합니다.
TWAP 하드 리버트
프로토콜은 조작 가능한 현물 가격으로 절대 폴백하지 않습니다. 2024년 $5,200만 이상의 오라클 조작 손실을 일으킨 프로토콜과 달리, Snuggle은 TWAP 실패 시 트랜잭션을 되돌립니다.
🧪 테스팅 방법론
스마트 컨트랙트는 신뢰성과 보안을 보장하기 위해 엄격한 다계층 테스팅을 거칩니다.
유닛 & 포크 테스트
모든 컨트랙트 기능 및 엣지 케이스에 대한 종합 테스트 커버리지
불변성 테스트
어떤 작업 순서에서도 핵심 보안 속성이 유지되는지 검증하는 속성 기반 테스트
무작위 호출
불변성 테스트가 엣지 케이스를 찾기 위해 약 40,000건의 무작위 함수 호출을 실행
검증된 불변성
🛡️ 익스플로잇 저항성
2024-2026년의 알려진 DeFi 공격 벡터를 기준으로 검증 ($20억 이상 손실 분석).
🔍 보안 감사 소개
스마트 컨트랙트는 OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88개 요구사항), SWC Registry (SWC-100~SWC-136), 2024-2026년 15건 이상의 주요 DeFi 익스플로잇 분석(총 $20억 이상 손실)을 포함한 업계 표준 방법론을 사용하여 30회 감사를 거쳤습니다.
방법론은 Trail of Bits, OpenZeppelin, Cyfrin, Spearbit 감사 프레임워크를 참고합니다. 모든 22개 Solidity 파일(~6,500줄)이 점진적 개선과 함께 여러 차례 라인별로 검토되었습니다.
투명성 공지: 이 감사는 기존 제3자 감사 회사가 아닌 AI 보안 분석 도구를 사용하여 수행되었습니다. 방법론은 엄격하고 종합적이지만, 프로토콜 성장에 따라 유명 보안 회사의 감사를 의뢰할 계획입니다. 항상 직접 조사하시고 감당 가능한 금액만 예치하세요.
구현된 보안 기능
제로 스왑 설계
리밸런싱 시 토큰 스왑 없음 — MEV, 샌드위치 공격, 슬리피지 제거
사용자별 NFT 포지션
각 사용자가 자신의 LP NFT를 소유 — 공유 볼트 없음, 인플레이션 공격 없음
TWAP 오라클 (하드 리버트)
5분 TWAP, 현물 가격 폴백 없음 — 오라클 조작 방지
ReentrancyGuard
모든 상태 변경 함수에 리엔트런시 공격 방어 적용
Ownable2Step
2단계 소유권 이전으로 모든 컨트랙트의 실수로 인한 잠금 방지
수수료율 제한
수수료는 6시간마다 ±5%만 변경 가능 — 최대치 도달까지 최소 42시간
24시간 타임록
트레저리 및 스테이킹 매니저 변경 시 24시간 타임록 필요
Pausable
사고 대응을 위한 긴급 정지 기능
SafeERC20
모든 ERC20 작업에 안전한 토큰 전송 패턴 적용
플래시 론 보호
1분 최소 보유 시간으로 플래시 론 익스플로잇 방지
포지션 제한
가스 그리핑 방지를 위한 설정 가능 제한 (사용자당 500, 총 100K)
읽기 전용 리엔트런시 보호
보상 어댑터의 출금 플래그로 뷰 함수 익스플로잇 방지
감사 보고서
배포된 컨트랙트 (Base 메인넷)
모든 16개 컨트랙트가 BaseScan에서 인증됨 — solc 0.8.33으로 컴파일, via_ir 결정론적 빌드
| 컨트랙트 | 주소 |
|---|---|
| SnuggleVault (Proxy) | 0xd3923bec...d16b7470 |
| SnuggleVault Implementation | 0x02415b4e...2d0224c0 |
| ProxyAdmin | 0x269dc2f9...2dcca86f |
| AdminSatellite | 0x5a332caa...efe4d271 |
| StakingManager | 0x3f928dc8...cca270c1 |
| FeeTransferHelper | 0x613ba880...be28b1f3 |
| ReferralTracker | 0x2536a771...0f68d9ee |
| ViewHelper | 0x29802800...cc976a1c |
| KeepersHelper V3 | 0x60431B5b...2f563345 |
| TreasurySplitter | 0x93d0d121...4ea9ec12 |
| UniswapV3Adapter | 0xf757c964...08f33010 |
| AerodromePositionAdapter | 0xe3efa782...48f79589 |
| AerodromeRewardAdapter | 0xcb16cb2c...c8d77306 |
| PancakeSwapPositionAdapter | 0x0c0ba0b8...851b39e5 |
| PancakeSwapRewardAdapter | 0x63de143e...5918b1cf |
| SnuggleRebalanceLib | 0xf84b575e...c11dcddc |
🐛 보안 이슈 신고
취약점을 발견하셨나요? 보안을 중요하게 생각하며 책임 있는 공개에 감사드립니다. 다음 채널로 연락해 주세요:
향후 보안 계획
- ○인정받는 보안 회사(Trail of Bits, OpenZeppelin 등) 감사 의뢰
- ○보상 포함 공식 버그 바운티 프로그램 시작
- ○프로토콜 업그레이드에 멀티시그 요구사항 추가
중요: 보안 조치에도 불구하고 모든 DeFi 프로토콜은 본질적인 위험을 수반합니다. 스마트 컨트랙트 버그, 경제적 익스플로잇, 예상치 못한 취약점으로 인해 자금 손실이 발생할 수 있습니다. 감당 가능한 금액 이상을 절대 예치하지 마세요. Snuggle을 사용하기 전에 전체 위험 공시를 읽어 주세요.