Valves Security کی جانب سے آڈٹ شدہ

Valves Security انڈسٹری کی سرکردہ سیکیورٹی فرموں میں سے ایک ہے۔ ہمارا متعدد آزاد محققین اور وائٹ ہیٹ گروپس کی جانب سے بھی آڈٹ کیا جا چکا ہے، اور مزید تیسرے فریق کے آڈٹس آنے والے ہیں۔

Valves Security ملاحظہ کریں

سیکیورٹی

ہم آپ کے فنڈز کی حفاظت کیسے کرتے ہیں اس کے بارے میں شفافیت

سیکیورٹی آڈٹ سٹیٹس

V30 جامع سیکیورٹی آڈٹ مکمل

تازہ ترین آڈٹ: 16 فروری 2026 — 22 Solidity فائلز، ~6,500 لائنز کا جائزہ

تنقیدی

زیادہ

درمیانی

کم (قبول شدہ)

448+

ٹیسٹ پاس

آڈٹ کی تکرار

تعینات کنٹریکٹس

🏗️ فن تعمیراتی سیکیورٹی

Snuggle کا فن تعمیر ڈیزائن سے DeFi حملوں کی پوری کلاسز کو ختم کرتا ہے، صرف گارڈز لگا کر نہیں۔

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں۔ یہ MEV نکالنے، سینڈوچ حملوں، اور سلپیج کو ختم کرتا ہے — DeFi میں سب سے مہنگی خطرے کی کلاس (صرف 2024 میں $1.2B+)۔

فی صارف NFT پوزیشنز

ہر صارف اپنی concentrated liquidity NFT کا مالک ہے۔ کوئی مشترکہ پول نہیں، جوڑ توڑ کے لیے کوئی ایکسچینج ریٹ نہیں۔ ERC-4626 والٹ حملوں (inflation, donation, rounding) کی پوری کلاس ختم۔

TWAP ہارڈ ریورٹ

پروٹوکول کبھی بھی جوڑ توڑ کے قابل اسپاٹ قیمتوں پر نہیں آتا۔ ان پروٹوکولز کے برعکس جنہوں نے 2024 میں $52M+ اوریکل جوڑ توڑ کے نقصانات کا سبب بنا، Snuggle TWAP کی ناکامی پر ریورٹ کرتا ہے۔

🧪 ٹیسٹنگ طریقہ کار

ہمارے سمارٹ کنٹریکٹس قابل اعتمادی اور سیکیورٹی کو یقینی بنانے کے لیے سخت کثیر سطحی ٹیسٹنگ سے گزرتے ہیں۔

448+

یونٹ اور فورک ٹیسٹ

تمام کنٹریکٹ فنکشنز اور ایج کیسز کے لیے جامع ٹیسٹ کوریج

Invariant ٹیسٹ

پراپرٹی پر مبنی ٹیسٹ جو کسی بھی آپریشن ترتیب میں اہم سیکیورٹی خصوصیات کی تصدیق کرتے ہیں

40K+

رینڈمائزڈ کالز

Invariant ٹیسٹ ایج کیسز تلاش کرنے کے لیے ~40,000 رینڈمائزڈ فنکشن کالز چلاتے ہیں

تصدیق شدہ Invariants

✓ پرفارمنس فیس کبھی 50% زیادہ سے زیادہ سے تجاوز نہیں کرتی

✓ ریفرل فیس کبھی پروٹوکول فیس سے زیادہ نہیں ہوتی

✓ پوزیشن رینج چوڑائیاں حدود میں رہتی ہیں

✓ ری بیلنس تاخیر 0-7 دن کی حدود میں رہتی ہے

✓ جب فیس فعال ہوں تو ٹریژری سیٹ ہے

✓ ٹِک رینجز ہمیشہ درست ہیں

✓ پوزیشن کی ملکیت مسلسل رہتی ہے

✓ فیس ریٹ تبدیلیاں ±500 bps / 6 گھنٹے کولنگ کا احترام کرتی ہیں

✓ ڈپازٹ ٹائم سٹیمپ درست ہیں

✓ اندرونی حساب متوقع حالت سے میل کھاتا ہے

🛡️ حملوں کے خلاف مزاحمت

2024-2026 کے معروف DeFi حملہ ویکٹرز (تجزیہ کردہ $2B+ نقصانات) کے خلاف تصدیق شدہ۔

✓

Reentrancy: تمام انٹری پوائنٹس پر nonReentrant + صرف پڑھنے والے reentrancy فلیگز

✓

Oracle جوڑ توڑ: TWAP ہارڈ ریورٹ کے ساتھ — کبھی اسپاٹ قیمت پر نہیں آتا

✓

Flash Loan حملے: 1 منٹ ہولڈ ٹائم + TWAP اوریکل (سنگل بلاک میں جوڑ توڑ ممکن نہیں)

✓

MEV / سینڈوچ: زیرو سویپ فن تعمیر — کوئی سویپ نہیں تو سینڈوچ کرنے کو کچھ نہیں

✓

First-Depositor Inflation: فی صارف NFT پوزیشنز — inflate کرنے کے لیے کوئی مشترکہ والٹ نہیں

✓

Donation حملے: جوڑ توڑ کے لیے کوئی ERC-4626 ایکسچینج ریٹ نہیں

✓

Access Control: تمام ایڈمن فنکشنز پر Ownable2Step + onlyVault + onlyAuthorized

✓

Proxy Storage Collision: EIP-1967 + OpenZeppelin TransparentUpgradeableProxy + __gap[39]

🔍 ہمارے سیکیورٹی آڈٹس کے بارے میں

ہمارے سمارٹ کنٹریکٹس کا 30 آڈٹ تکرار میں صنعت کے معیاری طریقوں سے جائزہ لیا گیا ہے بشمول OWASP Smart Contract Top 10 (2026)، EEA EthTrust Security Levels V3 (88 ضروریات)، SWC Registry (SWC-100 سے SWC-136)، اور 2024-2026 کے 15+ بڑے DeFi ایکسپلائٹس ($2B+ نقصانات) کا تجزیہ۔

طریقہ کار Trail of Bits، OpenZeppelin، Cyfrin، اور Spearbit آڈٹ فریم ورکس سے متاثر ہے۔ تمام 22 Solidity فائلز (~6,500 لائنز) کا متعدد تکرار میں لائن بہ لائن جائزہ لیا گیا ہے۔

شفافیت نوٹ: یہ آڈٹس AI سیکیورٹی تجزیہ ٹولز سے کیے گئے تھے، روایتی تھرڈ پارٹی آڈٹ فرم سے نہیں۔ طریقہ کار سخت اور جامع ہے، ہم پروٹوکول کی نمو کے ساتھ ایک معروف سیکیورٹی فرم سے آڈٹ کروانے کا ارادہ رکھتے ہیں۔ ہمیشہ اپنی تحقیق کریں اور صرف وہ ڈپازٹ کریں جس کا نقصان آپ برداشت کر سکیں۔

نافذ سیکیورٹی خصوصیات

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں — MEV، سینڈوچ حملے، اور سلپیج ختم

فی صارف NFT پوزیشنز

ہر صارف اپنی LP NFT کا مالک ہے — کوئی مشترکہ والٹ نہیں، کوئی inflation حملے نہیں

TWAP اوریکل (ہارڈ ریورٹ)

5 منٹ TWAP بغیر اسپاٹ پرائس فال بیک — اوریکل جوڑ توڑ روکتا ہے

ReentrancyGuard

تمام حالت تبدیل کرنے والے فنکشنز reentrancy حملوں سے محفوظ

Ownable2Step

تمام کنٹریکٹس میں دو مرحلہ ملکیت منتقلی حادثاتی لاک آؤٹ روکتی ہے

فیس ریٹ لمیٹنگ

فیس 6 گھنٹوں میں صرف ±5% تبدیل ہو سکتی ہے — زیادہ سے زیادہ تک 42 گھنٹے درکار

24 گھنٹے ٹائم لاک

ٹریژری اور سٹیکنگ مینیجر تبدیلیوں کے لیے 24 گھنٹے ٹائم لاک درکار

Pausable

واقعے کے جواب کے لیے ایمرجنسی سٹاپ کی صلاحیت

SafeERC20

تمام ERC20 آپریشنز کے لیے محفوظ ٹوکن ٹرانسفر پیٹرنز

Flash Loan تحفظ

1 منٹ کم از کم ہولڈ ٹائم flash loan ایکسپلائٹس روکتا ہے

پوزیشن حدود

گیس گریفنگ روکنے کے لیے قابل ترتیب حدود (500/صارف، 100K کل)

Read-Only Reentrancy تحفظ

ریوارڈ اڈاپٹرز میں واپسی فلیگز ویو فنکشن ایکسپلائٹس روکتے ہیں

آڈٹ رپورٹس

تعینات کنٹریکٹس (Base مین نیٹ)

تمام 16 کنٹریکٹس BaseScan پر تصدیق شدہ — solc 0.8.33 سے کمپائل، deterministic via_ir بلڈز

کنٹریکٹ	ایڈریس	مقصد
SnuggleVault (Proxy)	0xd3923bec...d16b7470	مرکزی والٹ - صارف ڈپازٹس اور پوزیشنز
SnuggleVault Implementation	0x02415b4e...2d0224c0	اپگریڈ ایبل لاجک کنٹریکٹ
ProxyAdmin	0x269dc2f9...2dcca86f	اپگریڈ ایڈمنسٹریشن
AdminSatellite	0x5a332caa...efe4d271	پول کنفیگریشن اور ایڈمن آپریشنز
StakingManager	0x3f928dc8...cca270c1	گیج سٹیکنگ، فیس کمپاؤنڈنگ، اور پرفارمنس فیس
FeeTransferHelper	0x613ba880...be28b1f3	والٹ سے صارف ERC20 منتقلی کے لیے فینٹم پول
ReferralTracker	0x2536a771...0f68d9ee	آن چین ریفرل کمائی ٹریکنگ
ViewHelper	0x29802800...cc976a1c	صرف پڑھنے والے ویو فنکشنز
KeepersHelper V3	0x60431B5b...2f563345	آٹو ڈسٹریبیوٹ کے ساتھ Chainlink آٹومیشن
TreasurySplitter	0x93d0d121...4ea9ec12	ٹریژریز کے درمیان فیس تقسیم
UniswapV3Adapter	0xf757c964...08f33010	Uniswap V3 پوزیشن مینجمنٹ
AerodromePositionAdapter	0xe3efa782...48f79589	Aerodrome CL پوزیشن مینجمنٹ
AerodromeRewardAdapter	0xcb16cb2c...c8d77306	Aerodrome گیج سٹیکنگ اور انعامات
PancakeSwapPositionAdapter	0x0c0ba0b8...851b39e5	PancakeSwap V3 پوزیشن مینجمنٹ
PancakeSwapRewardAdapter	0x63de143e...5918b1cf	PancakeSwap MasterChef سٹیکنگ اور انعامات
SnuggleRebalanceLib	0xf84b575e...c11dcddc	ری بیلنس لاجک لائبریری