Imekaguliwa na Valves Security
Valves Security ni mojawapo ya makampuni bora ya usalama katika sekta. Pia tumekaguliwa na watafiti huru wengi na vikundi vya white hat, na ukaguzi zaidi wa upande wa tatu unakuja.
Tembelea Valves SecurityUsalama
Uwazi kuhusu jinsi tunavyolinda fedha zako
Ukaguzi Kamili wa Usalama wa Umekamilika
Ukaguzi wa mwisho: Valves Security, 30 Julai 2026
๐๏ธ Usalama wa Usanifu
Usanifu wa Snuggle huondoa madarasa yote ya mashambulizi ya DeFi kwa muundo, si tu kwa kuongeza walinzi.
Muundo wa Zero-Swap
Hakuna ubadilishaji wa vitambulisho wakati wa ulinganishaji upya. Hii huondoa uchimbaji wa MEV, mashambulizi ya sandwich, na kuteleza โ darasa la udhaifu la gharama kubwa zaidi katika DeFi (zaidi ya $1.2B+ mwaka 2024 peke yake).
Nafasi za NFT kwa Kila Mtumiaji
Kila mtumiaji anamiliki NFT yake ya ukwasi uliojilimbikizia. Hakuna dimbwi linaloshirikiwa, hakuna kiwango cha kubadilishana cha kudanganywa. Huondoa darasa zima la mashambulizi ya hazina ya ERC-4626 (mfumko wa bei, mchango, kukadiriwa).
TWAP Hard Revert
Itifaki HAIKUWAHI kurejea kwa bei za mahali zinazoweza kudanganywa. Tofauti na itifaki zilizosababisha hasara ya zaidi ya $52M+ ya kudanganywa kwa oracle mwaka 2024, Snuggle inarudisha upya kushindwa kwa TWAP.
๐งช Mbinu ya Upimaji
Mikataba yetu ya akili hupitia upimaji mkali wa tabaka nyingi ili kuhakikisha kutegemewa na usalama.
Majaribio ya Kitengo na Matawi
Ufunikaji kamili wa majaribio kwa kazi zote za mkataba na kesi za pembeni
Majaribio ya Isiyobadilika
Majaribio yanayotegemea mali yanayothibitisha sifa muhimu za usalama zinashikilia chini ya mlolongo wowote wa uendeshaji
Simu za Nasibu
Majaribio ya isiyobadilika hutekeleza ~simu 40,000 za kazi za nasibu kupata kesi za pembeni
Isiyobadilika Iliyothibitishwa
๐ก๏ธ Upinzani wa Unyakuzi
Imethibitishwa dhidi ya vekta za shambulio zinazojulikana za DeFi kutoka 2024-2026 (zaidi ya $2B+ katika hasara zilizochambuliwa).
๐ Kuhusu Ukaguzi Wetu wa Usalama
Mikataba yetu ya akili imepitia marudio 40+ ya ukaguzi kwa kutumia mbinu za kawaida za tasnia ikiwa ni pamoja na OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (mahitaji 88), SWC Registry (SWC-100 hadi SWC-136), na uchambuzi wa zaidi ya matumizi 15+ makubwa ya DeFi kutoka 2024-2026 yenye jumla ya zaidi ya $2B+ katika hasara.
Mbinu hiyo imejengwa juu ya mifumo ya ukaguzi ya Trail of Bits, OpenZeppelin, Cyfrin, na Spearbit. Faili zote 23 za Solidity (~mistari 6,700) zimekaguliwa mstari kwa mstari katika marudio mengi yenye utatuzi wa masuala yote yaliyotambuliwa.
Kumbuka ya Uwazi: Ukaguzi wa ndani ulitangulia: zaidi ya marudio 40 ya ukaguzi kwa viwango vilivyo hapo juu, kabla mkaguzi yeyote wa nje hajaona msimbo. Kisha Valves Security iliukagua kwa kujitegemea, sawa na watafiti huru kadhaa na vikundi vya white hat. Ukaguzi zaidi wa watu wa tatu unaendelea. Daima fanya utafiti wako mwenyewe na uweke tu kiasi unachoweza kumudu kupoteza.
Vipengele vya Usalama Vilivyotekelezwa
Muundo wa Zero-Swap
Hakuna ubadilishaji wa vitambulisho wakati wa ulinganishaji upya โ huondoa MEV, mashambulizi ya sandwich, na kuteleza
Nafasi za NFT kwa Kila Mtumiaji
Kila mtumiaji anamiliki NFT yake ya LP โ hakuna hazina inayoshirikiwa, hakuna mashambulizi ya mfumko wa bei
Oracle ya TWAP (Hard Revert)
TWAP ya dakika 5 bila kurudi kwa bei ya mahali โ inazuia kudanganywa kwa oracle
ReentrancyGuard
Kazi zote zinazobadilisha hali zinalindwa dhidi ya mashambulizi ya kuingia tena
Ownable2Step
Uhamishaji wa umiliki wa hatua mbili huzuia kufungwa kwa bahati mbaya katika mikataba yote
Kuzuia Kiwango cha Ada
Ada zinaweza kubadilika tu ยฑ5% kwa kila saa 6 โ saa 42 kiwango cha chini kufikia kiwango cha juu
Timelocks za Saa 24
Mabadiliko ya hazina na meneja wa kuhifadhi yanahitaji timelock ya saa 24
Inaweza Kusimamishwa
Uwezo wa kusimama kwa dharura kwa mwitikio wa tukio
SafeERC20
Mifumo salama ya uhamishaji wa vitambulisho kwa shughuli zote za ERC20
Ulinzi wa Mkopo wa Papo Hapo
Muda wa kushikilia wa dakika 1 kwa kiwango cha chini huzuia unyakuzi wa mkopo wa papo hapo
Mipaka ya Nafasi
Mipaka inayoweza kusanidiwa huzuia ughauri wa gesi (500/mtumiaji, jumla 100K)
Ulinzi wa Kuingia Tena wa Kusoma Tu
Alama za uondoaji katika viboreshaji vya zawadi huzuia unyakuzi wa kazi za kutazama
Ripoti za Ukaguzi
Valves Security โ Ukaguzi huru wa usalama
30 Julai 2026
Ukaguzi wa nje wa mikataba ya vault na Valves Security.
V41 Ukaguzi kamili wa usalama upya
22 Julai 2026
Uhamishaji wa Robinhood Chain. Hakuna matokeo mapya ya Critical, High au Medium.
V37 Ukaguzi wa ndani wa keeper
22 Julai 2026
Safu ya keeper na otomatiki.
V31 Ukaguzi wa ndani baada ya Valves
21 Julai 2026
Mapitio ya msimbo uliobadilishwa wakati wa kurekebisha matokeo ya Valves.
V30 Ukaguzi wa kina wa usalama
16 Februari 2026
Mapitio kamili ya itifaki.
๐ Ripoti Tatizo la Usalama
Umepata udhaifu? Tunachukua usalama kwa uzito na tunashukuru ufichuzi unaowajibika. Wasiliana nasi kupitia njia yoyote ya hizi:
Mipango ya Usalama ya Baadaye
- โUkaguzi endelevu wa watu wa tatu kadri itifaki inavyokua
- โZindua mpango rasmi wa zawadi ya hitilafu na zawadi
- โOngeza mahitaji ya multi-sig kwa uboreshaji wa itifaki
Muhimu: Licha ya hatua zetu za usalama, itifaki zote za DeFi zina hatari za asili. Makosa ya mkataba wa akili, unyakuzi wa kiuchumi, na udhaifu usiotarajiwa vinaweza kusababisha kupoteza fedha. Usiweke zaidi ya unachoweza kumudu kupoteza. Tafadhali soma ufichuzi wetu kamili wa hatari kabla ya kutumia Snuggle.