स्मार्ट कॉन्ट्रैक्ट सुरक्षा
क्या स्मार्ट कॉन्ट्रैक्ट्स का ऑडिट हुआ है?
हाँ। Tori के सभी स्मार्ट कॉन्ट्रैक्ट्स का स्वतंत्र ऑडिट Sherlock और Nethermind ने किया है, जो स्मार्ट कॉन्ट्रैक्ट सुरक्षा की दो अग्रणी फ़र्म हैं। Sherlock ऐसे प्रोटोकॉल का ऑडिट कर चुका है जो Web3 में $50 अरब से अधिक की एसेट्स को सुरक्षित रखते हैं।ऑडिट रिपोर्ट देखें
दोनों रिपोर्ट पूरी, तारीखों और निष्कर्षों के साथ
क्या कोई बग बाउंटी प्रोग्राम है?
हाँ। रिवॉर्ड खामी की गंभीरता के साथ बढ़ते हैं, और किसी क्रिटिकल खामी के लिए $1,000,000 तक जाते हैं। पूरी रिवॉर्ड तालिका, दायरा और प्रक्रिया ऑडिट पेज पर है। कमज़ोरियों की रिपोर्ट security@tori.finance पर करें।कॉन्ट्रैक्ट्स का ऑडिट कितनी बार होता है?
पहले डिप्लॉयमेंट से पहले कॉन्ट्रैक्ट्स का पूरा ऑडिट होता है, बड़े अपडेट होने पर बदले गए कंपोनेंट का फिर से ऑडिट होता है, और नई सुविधाओं का उनके लॉन्च से पहले ऑडिट होता है। बीच के समय को बग बाउंटी कवर करती है।क्या कॉन्ट्रैक्ट्स अपग्रेड-योग्य हैं?
हाँ, कॉन्ट्रैक्ट्स अपग्रेड-योग्य प्रॉक्सी पैटर्न का इस्तेमाल करते हैं ताकि सुरक्षा सुधार लागू किए जा सकें। कोई भी अपग्रेड चुपचाप नहीं हो सकता: यह केवल 24-घंटे के टाइमलॉक के ज़रिए निष्पादित होता है, जिसे 3-of-5 Safe कतार में डालता और निष्पादित करता है, इसलिए कोई भी अपग्रेड लागू होने से पहले पूरे एक दिन तक ऑन-चेन दिखाई देता है।एसेट्स की सुरक्षा
एसेट्स कहाँ रखी जाती हैं?
ऑन-चेन एसेट्स ऑडिट किए गए कॉन्ट्रैक्ट्स में रहती हैं, जिनके विशेषाधिकार वाले ऑपरेशन के लिए मल्टीसिग कोरम ज़रूरी है। ऑफ़-चेन रिज़र्व जाँचे-परखे संस्थागत कस्टोडियन के पास पृथक खातों में रखे जाते हैं। बैकिंग और रिज़र्व पूरी तस्वीर समझाता है, और रोल मैट्रिक्स ठीक-ठीक दिखाता है कि कौन-सी कुंजी क्या ट्रांसफ़र कर सकती है।क्या trUSD/strUSD का बीमा है?
नहीं। trUSD और strUSD का बीमा इनमें से किसी के द्वारा नहीं किया गया है:- कोई भी सरकारी एजेंसी (जैसे FDIC)
- निजी बीमा कंपनियाँ
कस्टोडियन कौन हैं?
इसमें दो अलग व्यवस्थाएँ शामिल हैं: प्रोटोकॉल के रिज़र्व की कस्टडी, और संस्थाओं के पास मौजूद टोकन की कस्टडी। प्रोटोकॉल के ऑफ़-चेन रिज़र्व रखने वाले कस्टोडियन के नाम हम सार्वजनिक नहीं करते। उनके पास रखे रिज़र्व बैलेंस Accountable के स्वतंत्र सत्यापन के दायरे में आते हैं, और कोलैटरल केवल उसी कस्टडी पते पर जा सकता है जो 24-घंटे के टाइमलॉक के ज़रिए ऑन-चेन पंजीकृत हो। हमारे द्वारा इस्तेमाल किया जाने वाला हर कस्टोडियन और साझेदार लाइसेंस-प्राप्त और विनियमित है, कस्टडी का स्थापित ट्रैक रिकॉर्ड रखता है, SOC 2 या उसके बराबर के सुरक्षा मानकों को पूरा करता है, और एसेट्स को पूरी तरह पृथक खातों में रखता है। संस्थाएँ trUSD और strUSD को Anchorage Digital, BitGo या Cactus Custody के पास रख सकती हैं। तीनों दोनों टोकन को सपोर्ट करते हैं, जिससे कोई संस्था उन्हें उसी कस्टोडियन के पास रख सकती है जिसका वह पहले से इस्तेमाल करती है। यह किसी संस्था के अपने टोकन की कस्टडी है और प्रोटोकॉल रिज़र्व की कस्टडी से अलग है। संस्थागत कस्टडी में हर कस्टोडियन की विनियमित इकाई और जमा करने से पहले किन बातों की पुष्टि करनी है, इसका ब्योरा है।क्या टीम प्रोटोकॉल की एसेट्स तक पहुँच सकती है?
कोई भी अकेला व्यक्ति नहीं। हर विशेषाधिकार वाला फ़ंक्शन एक नामित रोल के पीछे है: महत्वपूर्ण ऑपरेशन के लिए 3-of-5 Safe का कोरम ज़रूरी है, कस्टडी ट्रांसफ़र केवल टाइमलॉक से गुज़रकर पहले से पंजीकृत पतों पर ही जा सकते हैं, और हर ऑपरेशनल कुंजी ठीक एक ही काम कर सकती है। रोल मैट्रिक्स में हर रोल, धारक और फ़ंक्शन की सूची है, और यह सब ऑन-चेन पढ़ा जा सकता है।सत्यापन और पारदर्शिता
मैं रिज़र्व की जाँच कैसे कर सकता हूँ?
जाँच के तीन तरीके:1
रिज़र्व प्रमाण
tori.accountable.capital पर Accountable के लाइव, स्वतंत्र सत्यापन पढ़ें
2
ऑन-चेन डेटा
Etherscan पर सीधे स्मार्ट कॉन्ट्रैक्ट बैलेंस की जाँच करें (कॉन्ट्रैक्ट पते)
3
टोकन सप्लाई
कुल trUSD सप्लाई की तुलना सत्यापित बैकिंग से करें
रिज़र्व का सत्यापन कितनी बार होता है?
लगातार। Accountable का रिज़र्व प्रमाण रियल टाइम में अपडेट होता है, पारंपरिक वित्त की तरह मासिक या तिमाही आधार पर नहीं।मैं रिज़र्व प्रमाण कहाँ देख सकता हूँ?
निगरानी और घटना पर प्रतिक्रिया
प्रोटोकॉल की निगरानी कैसे होती है?
Hypernative चौबीसों घंटे प्रोटोकॉल पर नज़र रखता है। इसके मॉडल असामान्य ट्रांज़ैक्शन से लेकर ज्ञात हमलावरों के पतों तक, हर गड़बड़ी को होते ही चिह्नित करते हैं, टीम को तुरंत अलर्ट करते हैं, और प्रोटोकॉल पर लगातार जोखिम स्कोर बनाए रखते हैं। पहचान और पहली प्रतिक्रिया स्वचालित हैं।सुरक्षा से जुड़ी किसी घटना के दौरान क्या होता है?
घटना पर प्रतिक्रिया की हमारी प्रक्रिया:1
पहचान
स्वचालित निगरानी को समस्याओं की तुरंत पहचान करने के लिए डिज़ाइन किया गया है
2
आकलन
गंभीरता और संभावित असर समझने के लिए तेज़ प्राथमिक जाँच
3
नुकसान पर अंकुश
नुकसान सीमित करने के लिए तुरंत कदम (इसमें ऑपरेशन रोकना भी शामिल हो सकता है)
4
सूचना
आधिकारिक चैनलों के ज़रिए अपडेट
5
सुधार
मूल समस्या को ठीक करना
6
पोस्ट-मॉर्टम
विश्लेषण और रोकथाम के उपाय
क्या प्रोटोकॉल को रोका जा सकता है?
हाँ। गेटकीपर रोल एक ही ट्रांज़ैक्शन में मिंट और रिडीम को बंद कर सकता है; यह रोल इसीलिए है ताकि नुकसान पर अंकुश लगाने के लिए कभी मल्टीसिग कोरम का इंतज़ार न करना पड़े। विवरण रोल मैट्रिक्स में है।अपनी सुरक्षा
मैं सुरक्षित कैसे रहूँ?
URL की जाँच करें
केवल app.tori.finance का इस्तेमाल करें। फ़िशिंग साइटों से बचने के लिए इसे बुकमार्क कर लें।
कॉन्ट्रैक्ट की जाँच करें
इंटरैक्ट करने से पहले हमारे कॉन्ट्रैक्ट पेज पर पते जाँच लें।
अपना वॉलेट सुरक्षित रखें
अपनी प्राइवेट कुंजियाँ या सीड फ़्रेज़ कभी किसी के साथ साझा न करें। कभी नहीं।
सतर्क रहें
DM, एयरड्रॉप और “सपोर्ट” संदेशों को शक की नज़र से देखें।
किन आम धोखाधड़ियों से सावधान रहना चाहिए?
Tori टीम कभी क्या नहीं करेगी?
Tori टीम कभी भी:- आपसे आपका सीड फ़्रेज़ या प्राइवेट कुंजियाँ नहीं माँगेगी
- सोशल मीडिया पर आपको पहले DM नहीं करेगी
- आपके वॉलेट को “वेरिफ़ाई” करने के लिए आपसे टोकन भेजने को नहीं कहेगी
- DM के ज़रिए कोई एक्सक्लूसिव ऑफ़र नहीं देगी
- आपसे आधिकारिक ऐप के बाहर कोई सॉफ़्टवेयर डाउनलोड करने को नहीं कहेगी
मुझे कौन-सी सुरक्षा सुविधाएँ इस्तेमाल करनी चाहिए?
समस्याओं की रिपोर्ट करना
मैं सुरक्षा से जुड़ी किसी कमज़ोरी की रिपोर्ट कैसे करूँ?
ईमेल: security@tori.finance कृपया इन्हें शामिल करें:- कमज़ोरी का स्पष्ट विवरण
- उसे दोहराने के चरण
- प्रूफ़ ऑफ़ कॉन्सेप्ट (अगर लागू हो)
- संभावित असर का आकलन
ज़िम्मेदार प्रकटीकरण: कृपया कमज़ोरियों को दूर किए जाने से पहले उन्हें सार्वजनिक न करें। हमारा लक्ष्य 24 घंटों के भीतर
रिपोर्ट की प्राप्ति की पुष्टि करना है।
मैं किसी धोखाधड़ी या फ़िशिंग की कोशिश की रिपोर्ट कैसे करूँ?
security@tori.finance पर ये जानकारियाँ ईमेल करें:- धोखाधड़ी के स्क्रीनशॉट
- संबंधित URL
- कोई भी अन्य प्रासंगिक विवरण
मुझे लगता है कि मेरे वॉलेट की सुरक्षा में सेंध लग गई है
अगर आपको किसी अनधिकृत गतिविधि का संदेह है:- रुकें - कोई और ट्रांज़ैक्शन न करें
- एसेट्स हटाएँ - बचे हुए टोकन किसी नए, सुरक्षित वॉलेट में ट्रांसफ़र करें
- रिपोर्ट करें - सहायता के लिए हमारे Discord पर टिकट बनाएँ
- दस्तावेज़ रखें - ट्रांज़ैक्शन हैश और स्क्रीनशॉट सहेजें
सुरक्षा का दृष्टिकोण
Tori सुरक्षा को कैसे देखता है?
किसी भी एक सुरक्षा उपाय पर अकेले भरोसा नहीं किया जाता। ऑडिट डिप्लॉयमेंट से पहले समस्याएँ पकड़ते हैं, बाउंटी उसके बाद भी शोधकर्ताओं को खोजते रहने के लिए भुगतान करती है, Hypernative प्रोडक्शन की रियल टाइम में निगरानी करता है, मल्टीसिग और टाइमलॉक विशेषाधिकार वाली हर कुंजी पर अंकुश रखते हैं, और रिज़र्व फ़ंड प्रतिकूल स्थितियों में बफ़र का काम करता है। सुरक्षा अवलोकन हर परत को विस्तार से समझाता है।इसकी सीमाएँ क्या हैं?
कोई भी सिस्टम पूर्ण सुरक्षा की गारंटी नहीं दे सकता। हम इस बारे में पारदर्शी हैं:- ऑडिट किसी एक समय पर किए गए आकलन होते हैं
- हमले के नए तरीके सामने आ सकते हैं
- DeFi अपने स्वभाव से ही प्रायोगिक है
और प्रश्न?
सुरक्षा संबंधी पूछताछ के लिए: security@tori.finance सामान्य सहायता के लिए: हमारे Discord से जुड़ेंसुरक्षा अवलोकन
स्टैक की हर परत, एक ही जगह
ऑडिट रिपोर्ट
तारीखें, PDF और बाउंटी तालिका
जोखिम प्रकटीकरण
जमा करने से पहले इन्हें पढ़ें
कॉन्ट्रैक्ट
हर पते की Etherscan पर जाँच करें
सोर्स कोड
GitHub पर डिप्लॉय किए गए कॉन्ट्रैक्ट
मशीन अनुवाद संबंधी सूचना: यह पेज अंग्रेज़ी मूल पाठ का मशीन अनुवाद है और केवल सुविधा के लिए दिया गया है। इसमें त्रुटियाँ या चूक हो सकती हैं और इसका कोई कानूनी प्रभाव नहीं है। यदि यह पेज अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण ही मान्य होगा। इस पेज की किसी भी जानकारी पर भरोसा करने से पहले अंग्रेज़ी मूल पाठ पढ़ें।