Snugglesnuggle
Valves Security
آڈٹ پارٹنر

Valves Security کی جانب سے آڈٹ شدہ

Valves Security انڈسٹری کی سرکردہ سیکیورٹی فرموں میں سے ایک ہے۔ ہمارا متعدد آزاد محققین اور وائٹ ہیٹ گروپس کی جانب سے بھی آڈٹ کیا جا چکا ہے، اور مزید تیسرے فریق کے آڈٹس آنے والے ہیں۔

Valves Security ملاحظہ کریں

سیکیورٹی

ہم آپ کے فنڈز کی حفاظت کیسے کرتے ہیں اس کے بارے میں شفافیت

سیکیورٹی آڈٹ سٹیٹس

جامع سیکیورٹی آڈٹ مکمل

تازہ ترین آڈٹ: Valves Security، 30 جولائی 2026

0
تنقیدی
0
زیادہ
0
درمیانی
8
کم (قبول شدہ)
448+
ٹیسٹ پاس
40+
آڈٹ کی تکرار
16
تعینات کنٹریکٹس

🏗️ فن تعمیراتی سیکیورٹی

Snuggle کا فن تعمیر ڈیزائن سے DeFi حملوں کی پوری کلاسز کو ختم کرتا ہے، صرف گارڈز لگا کر نہیں۔

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں۔ یہ MEV نکالنے، سینڈوچ حملوں، اور سلپیج کو ختم کرتا ہے — DeFi میں سب سے مہنگی خطرے کی کلاس (صرف 2024 میں $1.2B+)۔

فی صارف NFT پوزیشنز

ہر صارف اپنی concentrated liquidity NFT کا مالک ہے۔ کوئی مشترکہ پول نہیں، جوڑ توڑ کے لیے کوئی ایکسچینج ریٹ نہیں۔ ERC-4626 والٹ حملوں (inflation, donation, rounding) کی پوری کلاس ختم۔

TWAP ہارڈ ریورٹ

پروٹوکول کبھی بھی جوڑ توڑ کے قابل اسپاٹ قیمتوں پر نہیں آتا۔ ان پروٹوکولز کے برعکس جنہوں نے 2024 میں $52M+ اوریکل جوڑ توڑ کے نقصانات کا سبب بنا، Snuggle TWAP کی ناکامی پر ریورٹ کرتا ہے۔

🧪 ٹیسٹنگ طریقہ کار

ہمارے سمارٹ کنٹریکٹس قابل اعتمادی اور سیکیورٹی کو یقینی بنانے کے لیے سخت کثیر سطحی ٹیسٹنگ سے گزرتے ہیں۔

448+

یونٹ اور فورک ٹیسٹ

تمام کنٹریکٹ فنکشنز اور ایج کیسز کے لیے جامع ٹیسٹ کوریج

10

Invariant ٹیسٹ

پراپرٹی پر مبنی ٹیسٹ جو کسی بھی آپریشن ترتیب میں اہم سیکیورٹی خصوصیات کی تصدیق کرتے ہیں

40K+

رینڈمائزڈ کالز

Invariant ٹیسٹ ایج کیسز تلاش کرنے کے لیے ~40,000 رینڈمائزڈ فنکشن کالز چلاتے ہیں

تصدیق شدہ Invariants

✓ پرفارمنس فیس کبھی 50% زیادہ سے زیادہ سے تجاوز نہیں کرتی
✓ ریفرل فیس کبھی پروٹوکول فیس سے زیادہ نہیں ہوتی
✓ پوزیشن رینج چوڑائیاں حدود میں رہتی ہیں
✓ ری بیلنس تاخیر 0-7 دن کی حدود میں رہتی ہے
✓ جب فیس فعال ہوں تو ٹریژری سیٹ ہے
✓ ٹِک رینجز ہمیشہ درست ہیں
✓ پوزیشن کی ملکیت مسلسل رہتی ہے
✓ فیس ریٹ تبدیلیاں ±500 bps / 6 گھنٹے کولنگ کا احترام کرتی ہیں
✓ ڈپازٹ ٹائم سٹیمپ درست ہیں
✓ اندرونی حساب متوقع حالت سے میل کھاتا ہے

🛡️ حملوں کے خلاف مزاحمت

2024-2026 کے معروف DeFi حملہ ویکٹرز (تجزیہ کردہ $2B+ نقصانات) کے خلاف تصدیق شدہ۔

✓
Reentrancy: تمام انٹری پوائنٹس پر nonReentrant + صرف پڑھنے والے reentrancy فلیگز
✓
Oracle جوڑ توڑ: TWAP ہارڈ ریورٹ کے ساتھ — کبھی اسپاٹ قیمت پر نہیں آتا
✓
Flash Loan حملے: 1 منٹ ہولڈ ٹائم + TWAP اوریکل (سنگل بلاک میں جوڑ توڑ ممکن نہیں)
✓
MEV / سینڈوچ: زیرو سویپ فن تعمیر — کوئی سویپ نہیں تو سینڈوچ کرنے کو کچھ نہیں
✓
First-Depositor Inflation: فی صارف NFT پوزیشنز — inflate کرنے کے لیے کوئی مشترکہ والٹ نہیں
✓
Donation حملے: جوڑ توڑ کے لیے کوئی ERC-4626 ایکسچینج ریٹ نہیں
✓
Access Control: تمام ایڈمن فنکشنز پر Ownable2Step + onlyVault + onlyAuthorized
✓
Proxy Storage Collision: EIP-1967 + OpenZeppelin TransparentUpgradeableProxy + __gap[39]

🔍 ہمارے سیکیورٹی آڈٹس کے بارے میں

ہمارے سمارٹ کنٹریکٹس کا 40+ آڈٹ تکرار میں صنعت کے معیاری طریقوں سے جائزہ لیا گیا ہے بشمول OWASP Smart Contract Top 10 (2026)، EEA EthTrust Security Levels V3 (88 ضروریات)، SWC Registry (SWC-100 سے SWC-136)، اور 2024-2026 کے 15+ بڑے DeFi ایکسپلائٹس ($2B+ نقصانات) کا تجزیہ۔

طریقہ کار Trail of Bits، OpenZeppelin، Cyfrin، اور Spearbit آڈٹ فریم ورکس سے متاثر ہے۔ تمام 23 Solidity فائلز (~6,700 لائنز) کا متعدد تکرار میں لائن بہ لائن جائزہ لیا گیا ہے۔

شفافیت نوٹ: پہلے اندرونی جائزہ ہوا۔ کسی بھی بیرونی آڈیٹر کے کوڈ دیکھنے سے پہلے مذکورہ بالا معیارات پر 40 سے زائد آڈٹ کیے گئے۔ اس کے بعد Valves Security نے آزادانہ آڈٹ کیا، اور متعدد آزاد محققین اور وائٹ ہیٹ گروپس نے بھی۔ مزید تھرڈ پارٹی آڈٹس جاری ہیں۔ ہمیشہ خود تحقیق کریں اور صرف اتنا جمع کریں جتنا آپ کھو سکتے ہیں۔

نافذ سیکیورٹی خصوصیات

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں — MEV، سینڈوچ حملے، اور سلپیج ختم

فی صارف NFT پوزیشنز

ہر صارف اپنی LP NFT کا مالک ہے — کوئی مشترکہ والٹ نہیں، کوئی inflation حملے نہیں

TWAP اوریکل (ہارڈ ریورٹ)

5 منٹ TWAP بغیر اسپاٹ پرائس فال بیک — اوریکل جوڑ توڑ روکتا ہے

ReentrancyGuard

تمام حالت تبدیل کرنے والے فنکشنز reentrancy حملوں سے محفوظ

Ownable2Step

تمام کنٹریکٹس میں دو مرحلہ ملکیت منتقلی حادثاتی لاک آؤٹ روکتی ہے

فیس ریٹ لمیٹنگ

فیس 6 گھنٹوں میں صرف ±5% تبدیل ہو سکتی ہے — زیادہ سے زیادہ تک 42 گھنٹے درکار

24 گھنٹے ٹائم لاک

ٹریژری اور سٹیکنگ مینیجر تبدیلیوں کے لیے 24 گھنٹے ٹائم لاک درکار

Pausable

واقعے کے جواب کے لیے ایمرجنسی سٹاپ کی صلاحیت

SafeERC20

تمام ERC20 آپریشنز کے لیے محفوظ ٹوکن ٹرانسفر پیٹرنز

Flash Loan تحفظ

1 منٹ کم از کم ہولڈ ٹائم flash loan ایکسپلائٹس روکتا ہے

پوزیشن حدود

گیس گریفنگ روکنے کے لیے قابل ترتیب حدود (500/صارف، 100K کل)

Read-Only Reentrancy تحفظ

ریوارڈ اڈاپٹرز میں واپسی فلیگز ویو فنکشن ایکسپلائٹس روکتے ہیں

آڈٹ رپورٹس

📄

Valves Security — آزادانہ سیکیورٹی جائزہ

30 جولائی 2026

Valves Security کی جانب سے والٹ کنٹریکٹس کا بیرونی آڈٹ۔

📄

V41 مکمل سیکیورٹی ری آڈٹ

22 جولائی 2026

Robinhood Chain پورٹ۔ کوئی نیا کریٹیکل، ہائی یا میڈیم فائنڈنگ نہیں۔

📄

V37 اندرونی کیپر آڈٹ

22 جولائی 2026

کیپر اور آٹومیشن لیئر۔

📄

V31 Valves کے بعد اندرونی آڈٹ

21 جولائی 2026

Valves فائنڈنگز درست کرتے وقت تبدیل شدہ کوڈ کا جائزہ۔

📄

V30 جامع سیکیورٹی آڈٹ

16 فروری 2026

مکمل پروٹوکول جائزہ۔

🐛 سیکیورٹی مسئلہ رپورٹ کریں

کوئی کمزوری ملی؟ ہم سیکیورٹی کو سنجیدگی سے لیتے ہیں اور ذمہ دارانہ انکشاف کی قدر کرتے ہیں۔ ان چینلز کے ذریعے ہم سے رابطہ کریں:

📧 ای میل𝕏 Twitter💬 Discord✈️ Telegram

مستقبل کے سیکیورٹی منصوبے

  • ○پروٹوکول کی ترقی کے ساتھ مسلسل تھرڈ پارٹی آڈٹس
  • ○انعامات کے ساتھ باقاعدہ بگ باؤنٹی پروگرام شروع کرنا
  • ○پروٹوکول اپگریڈز کے لیے ملٹی سگ کی ضرورت شامل کرنا

اہم: ہمارے سیکیورٹی اقدامات کے باوجود، تمام DeFi پروٹوکولز میں موروثی خطرات ہوتے ہیں۔ سمارٹ کنٹریکٹ بگز، اقتصادی ایکسپلائٹس، اور غیر متوقع کمزوریاں فنڈز کے نقصان کا سبب بن سکتی ہیں۔ جتنا آپ کھونے کا متحمل ہو سکیں اس سے زیادہ کبھی ڈپازٹ نہ کریں۔ Snuggle استعمال کرنے سے پہلے ہمارا مکمل خطرات کا اعلان ضرور پڑھیں۔