> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# सुरक्षा से जुड़े प्रश्न

> Tori की सुरक्षा के बारे में आम प्रश्नों के उत्तर: ऑडिट और बग बाउंटी, अपग्रेड, एसेट्स कहाँ रखी जाती हैं, कस्टडी, और रिज़र्व की जाँच कैसे करें।

## स्मार्ट कॉन्ट्रैक्ट सुरक्षा

### क्या स्मार्ट कॉन्ट्रैक्ट्स का ऑडिट हुआ है?

**हाँ।** Tori के सभी स्मार्ट कॉन्ट्रैक्ट्स का स्वतंत्र ऑडिट [Sherlock](https://sherlock.xyz) और [Nethermind](https://www.nethermind.io/) ने किया है, जो स्मार्ट कॉन्ट्रैक्ट सुरक्षा की दो अग्रणी फ़र्म हैं। Sherlock ऐसे प्रोटोकॉल का ऑडिट कर चुका है जो Web3 में **\$50 अरब** से अधिक की एसेट्स को सुरक्षित रखते हैं।

> **[ऑडिट रिपोर्ट देखें](/hi/security/audits.md)**
>
> दोनों रिपोर्ट पूरी, तारीखों और निष्कर्षों के साथ

### क्या कोई बग बाउंटी प्रोग्राम है?

**हाँ।** रिवॉर्ड खामी की गंभीरता के साथ बढ़ते हैं, और किसी क्रिटिकल खामी के लिए \$1,000,000 तक जाते हैं। पूरी रिवॉर्ड तालिका, दायरा और प्रक्रिया [ऑडिट पेज](/hi/security/audits.md#बग-बाउंटी) पर है। कमज़ोरियों की रिपोर्ट [security@tori.finance](mailto:security@tori.finance) पर करें।

### कॉन्ट्रैक्ट्स का ऑडिट कितनी बार होता है?

पहले डिप्लॉयमेंट से पहले कॉन्ट्रैक्ट्स का पूरा ऑडिट होता है, बड़े अपडेट होने पर बदले गए कंपोनेंट का फिर से ऑडिट होता है, और नई सुविधाओं का उनके लॉन्च से पहले ऑडिट होता है। बीच के समय को बग बाउंटी कवर करती है।

### क्या कॉन्ट्रैक्ट्स अपग्रेड-योग्य हैं?

हाँ, कॉन्ट्रैक्ट्स अपग्रेड-योग्य प्रॉक्सी पैटर्न का इस्तेमाल करते हैं ताकि सुरक्षा सुधार लागू किए जा सकें। कोई भी अपग्रेड चुपचाप नहीं हो सकता: यह केवल [24-घंटे के टाइमलॉक](/hi/security/roles.md) के ज़रिए निष्पादित होता है, जिसे 3-of-5 Safe कतार में डालता और निष्पादित करता है, इसलिए कोई भी अपग्रेड लागू होने से पहले पूरे एक दिन तक ऑन-चेन दिखाई देता है।

***

## एसेट्स की सुरक्षा

### एसेट्स कहाँ रखी जाती हैं?

ऑन-चेन एसेट्स ऑडिट किए गए कॉन्ट्रैक्ट्स में रहती हैं, जिनके विशेषाधिकार वाले ऑपरेशन के लिए मल्टीसिग कोरम ज़रूरी है। ऑफ़-चेन रिज़र्व जाँचे-परखे संस्थागत कस्टोडियन के पास पृथक खातों में रखे जाते हैं। [बैकिंग और रिज़र्व](/hi/solution/backing.md) पूरी तस्वीर समझाता है, और [रोल मैट्रिक्स](/hi/security/roles.md) ठीक-ठीक दिखाता है कि कौन-सी कुंजी क्या ट्रांसफ़र कर सकती है।

### क्या trUSD/strUSD का बीमा है?

**नहीं।** trUSD और strUSD का बीमा इनमें से किसी के द्वारा नहीं किया गया है:

* कोई भी सरकारी एजेंसी (जैसे FDIC)
* निजी बीमा कंपनियाँ

DeFi टोकन के लिए यह सामान्य बात है। केवल उतनी ही राशि का इस्तेमाल करें जो आपकी जोखिम सहनशीलता के अनुरूप हो।

इससे अलग, [Nexus Mutual](https://app.nexusmutual.io/cover/product/446) Tori वॉल्ट के लिए स्मार्ट कॉन्ट्रैक्ट और ओरेकल जोखिम के ख़िलाफ़ प्रोटोकॉल कवर प्रदान करता है। आप इसे सीधे Nexus Mutual ऐप पर ख़रीद सकते हैं।

### कस्टोडियन कौन हैं?

इसमें दो अलग व्यवस्थाएँ शामिल हैं: प्रोटोकॉल के रिज़र्व की कस्टडी, और संस्थाओं के पास मौजूद टोकन की कस्टडी।

प्रोटोकॉल के ऑफ़-चेन रिज़र्व रखने वाले कस्टोडियन के नाम हम सार्वजनिक नहीं करते। उनके पास रखे रिज़र्व बैलेंस [Accountable के स्वतंत्र सत्यापन](https://tori.accountable.capital) के दायरे में आते हैं, और कोलैटरल केवल उसी कस्टडी पते पर जा सकता है जो [24-घंटे के टाइमलॉक](/hi/security/roles.md) के ज़रिए ऑन-चेन पंजीकृत हो। हमारे द्वारा इस्तेमाल किया जाने वाला हर कस्टोडियन और साझेदार लाइसेंस-प्राप्त और विनियमित है, कस्टडी का स्थापित ट्रैक रिकॉर्ड रखता है, SOC 2 या उसके बराबर के सुरक्षा मानकों को पूरा करता है, और एसेट्स को पूरी तरह पृथक खातों में रखता है।

संस्थाएँ trUSD और strUSD को Anchorage Digital, BitGo या Cactus Custody के पास रख सकती हैं। तीनों दोनों टोकन को सपोर्ट करते हैं, जिससे कोई संस्था उन्हें उसी कस्टोडियन के पास रख सकती है जिसका वह पहले से इस्तेमाल करती है। यह किसी संस्था के अपने टोकन की कस्टडी है और प्रोटोकॉल रिज़र्व की कस्टडी से अलग है। [संस्थागत कस्टडी](/hi/resources/institutional-custody.md) में हर कस्टोडियन की विनियमित इकाई और जमा करने से पहले किन बातों की पुष्टि करनी है, इसका ब्योरा है।

### क्या टीम प्रोटोकॉल की एसेट्स तक पहुँच सकती है?

कोई भी अकेला व्यक्ति नहीं। हर विशेषाधिकार वाला फ़ंक्शन एक नामित रोल के पीछे है: महत्वपूर्ण ऑपरेशन के लिए 3-of-5 Safe का कोरम ज़रूरी है, कस्टडी ट्रांसफ़र केवल टाइमलॉक से गुज़रकर पहले से पंजीकृत पतों पर ही जा सकते हैं, और हर ऑपरेशनल कुंजी ठीक एक ही काम कर सकती है। [रोल मैट्रिक्स](/hi/security/roles.md) में हर रोल, धारक और फ़ंक्शन की सूची है, और यह सब ऑन-चेन पढ़ा जा सकता है।

***

## सत्यापन और पारदर्शिता

### मैं रिज़र्व की जाँच कैसे कर सकता हूँ?

**जाँच के तीन तरीके:**

**1. रिज़र्व प्रमाण**

[tori.accountable.capital](https://tori.accountable.capital) पर Accountable के लाइव, स्वतंत्र सत्यापन पढ़ें

**2. ऑन-चेन डेटा**

Etherscan पर सीधे स्मार्ट कॉन्ट्रैक्ट बैलेंस की जाँच करें ([कॉन्ट्रैक्ट पते](/hi/resources/contracts.md))

**3. टोकन सप्लाई**

कुल trUSD सप्लाई की तुलना सत्यापित बैकिंग से करें

### रिज़र्व का सत्यापन कितनी बार होता है?

**लगातार।** Accountable का रिज़र्व प्रमाण रियल टाइम में अपडेट होता है, पारंपरिक वित्त की तरह मासिक या तिमाही आधार पर नहीं।

### मैं रिज़र्व प्रमाण कहाँ देख सकता हूँ?

| स्रोत | कहाँ |
| - | - |
| **Accountable** | [tori.accountable.capital](https://tori.accountable.capital) |
| **Tori ऐप** | [app.tori.finance/transparency](https://app.tori.finance/transparency) |
| **Etherscan** | [कॉन्ट्रैक्ट पेज](/hi/resources/contracts.md) के ज़रिए ऑन-चेन बैलेंस |

***

## निगरानी और घटना पर प्रतिक्रिया

### प्रोटोकॉल की निगरानी कैसे होती है?

**Hypernative** चौबीसों घंटे प्रोटोकॉल पर नज़र रखता है। इसके मॉडल असामान्य ट्रांज़ैक्शन से लेकर ज्ञात हमलावरों के पतों तक, हर गड़बड़ी को होते ही चिह्नित करते हैं, टीम को तुरंत अलर्ट करते हैं, और प्रोटोकॉल पर लगातार जोखिम स्कोर बनाए रखते हैं। पहचान और पहली प्रतिक्रिया स्वचालित हैं।

### सुरक्षा से जुड़ी किसी घटना के दौरान क्या होता है?

घटना पर प्रतिक्रिया की हमारी प्रक्रिया:

**1. पहचान**

स्वचालित निगरानी को समस्याओं की तुरंत पहचान करने के लिए डिज़ाइन किया गया है

**2. आकलन**

गंभीरता और संभावित असर समझने के लिए तेज़ प्राथमिक जाँच

**3. नुकसान पर अंकुश**

नुकसान सीमित करने के लिए तुरंत कदम (इसमें ऑपरेशन रोकना भी शामिल हो सकता है)

**4. सूचना**

आधिकारिक चैनलों के ज़रिए अपडेट

**5. सुधार**

मूल समस्या को ठीक करना

**6. पोस्ट-मॉर्टम**

विश्लेषण और रोकथाम के उपाय

### क्या प्रोटोकॉल को रोका जा सकता है?

**हाँ।** गेटकीपर रोल एक ही ट्रांज़ैक्शन में मिंट और रिडीम को बंद कर सकता है; यह रोल इसीलिए है ताकि नुकसान पर अंकुश लगाने के लिए कभी मल्टीसिग कोरम का इंतज़ार न करना पड़े। विवरण [रोल मैट्रिक्स](/hi/security/roles.md) में है।

***

## अपनी सुरक्षा

### मैं सुरक्षित कैसे रहूँ?

> **URL की जाँच करें**
>
> केवल [app.tori.finance](https://app.tori.finance) का इस्तेमाल करें। फ़िशिंग साइटों से बचने के लिए इसे बुकमार्क कर लें।

> **कॉन्ट्रैक्ट की जाँच करें**
>
> इंटरैक्ट करने से पहले हमारे [कॉन्ट्रैक्ट पेज](/hi/resources/contracts.md) पर पते जाँच लें।

> **अपना वॉलेट सुरक्षित रखें**
>
> अपनी प्राइवेट कुंजियाँ या सीड फ़्रेज़ कभी किसी के साथ साझा न करें। कभी नहीं।

> **सतर्क रहें**
>
> DM, एयरड्रॉप और "सपोर्ट" संदेशों को शक की नज़र से देखें।

### किन आम धोखाधड़ियों से सावधान रहना चाहिए?

| धोखाधड़ी का प्रकार | ख़तरे के संकेत |
| - | - |
| **फ़िशिंग साइटें** | ग़लत URL, सीड फ़्रेज़ की माँग |
| **नकली सपोर्ट** | सोशल मीडिया पर Tori होने का दावा करने वाले DM |
| **एयरड्रॉप धोखाधड़ी** | "मुफ़्त टोकन" जिनके लिए वॉलेट कनेक्ट करना पड़े |
| **फ़र्ज़ी पहचान** | Tori टीम के सदस्य होने का दिखावा करने वाले अकाउंट |

### Tori टीम कभी क्या नहीं करेगी?

Tori टीम **कभी भी**:

* आपसे आपका सीड फ़्रेज़ या प्राइवेट कुंजियाँ नहीं माँगेगी
* सोशल मीडिया पर आपको पहले DM नहीं करेगी
* आपके वॉलेट को "वेरिफ़ाई" करने के लिए आपसे टोकन भेजने को नहीं कहेगी
* DM के ज़रिए कोई एक्सक्लूसिव ऑफ़र नहीं देगी
* आपसे आधिकारिक ऐप के बाहर कोई सॉफ़्टवेयर डाउनलोड करने को नहीं कहेगी

### मुझे कौन-सी सुरक्षा सुविधाएँ इस्तेमाल करनी चाहिए?

| सुझाव | क्यों |
| - | - |
| **हार्डवेयर वॉलेट** | बड़ी राशियों के लिए सबसे अच्छी सुरक्षा |
| **ट्रांज़ैक्शन सिमुलेशन** | साइन करने से पहले देख लें कि क्या होगा |
| **एड्रेस व्हाइटलिस्टिंग** | ग़लत पतों पर ग़लती से भेजे जाने से बचाव |
| **एक्सचेंजों पर MFA** | अगर आप केंद्रीकृत एक्सचेंजों से ब्रिज कर रहे हैं |

***

## समस्याओं की रिपोर्ट करना

### मैं सुरक्षा से जुड़ी किसी कमज़ोरी की रिपोर्ट कैसे करूँ?

**ईमेल:** [security@tori.finance](mailto:security@tori.finance)

**कृपया इन्हें शामिल करें:**

* कमज़ोरी का स्पष्ट विवरण
* उसे दोहराने के चरण
* प्रूफ़ ऑफ़ कॉन्सेप्ट (अगर लागू हो)
* संभावित असर का आकलन

> [!NOTE]
>
> **ज़िम्मेदार प्रकटीकरण:** कृपया कमज़ोरियों को दूर किए जाने से पहले उन्हें सार्वजनिक न करें। हमारा लक्ष्य 24 घंटों के भीतर
> रिपोर्ट की प्राप्ति की पुष्टि करना है।

### मैं किसी धोखाधड़ी या फ़िशिंग की कोशिश की रिपोर्ट कैसे करूँ?

[security@tori.finance](mailto:security@tori.finance) पर ये जानकारियाँ ईमेल करें:

* धोखाधड़ी के स्क्रीनशॉट
* संबंधित URL
* कोई भी अन्य प्रासंगिक विवरण

रिपोर्ट करने से हमें कम्युनिटी की सुरक्षा करने में मदद मिलती है।

### मुझे लगता है कि मेरे वॉलेट की सुरक्षा में सेंध लग गई है

अगर आपको किसी अनधिकृत गतिविधि का संदेह है:

1. **रुकें** - कोई और ट्रांज़ैक्शन न करें
2. **एसेट्स हटाएँ** - बचे हुए टोकन किसी नए, सुरक्षित वॉलेट में ट्रांसफ़र करें
3. **रिपोर्ट करें** - सहायता के लिए हमारे [Discord](https://discord.gg/torifinance) पर टिकट बनाएँ
4. **दस्तावेज़ रखें** - ट्रांज़ैक्शन हैश और स्क्रीनशॉट सहेजें

***

## सुरक्षा का दृष्टिकोण

### Tori सुरक्षा को कैसे देखता है?

किसी भी एक सुरक्षा उपाय पर अकेले भरोसा नहीं किया जाता। ऑडिट डिप्लॉयमेंट से पहले समस्याएँ पकड़ते हैं, बाउंटी उसके बाद भी शोधकर्ताओं को खोजते रहने के लिए भुगतान करती है, Hypernative प्रोडक्शन की रियल टाइम में निगरानी करता है, मल्टीसिग और टाइमलॉक विशेषाधिकार वाली हर कुंजी पर अंकुश रखते हैं, और रिज़र्व फ़ंड प्रतिकूल स्थितियों में बफ़र का काम करता है। [सुरक्षा अवलोकन](/hi/security/overview.md) हर परत को विस्तार से समझाता है।

### इसकी सीमाएँ क्या हैं?

कोई भी सिस्टम पूर्ण सुरक्षा की गारंटी नहीं दे सकता। हम इस बारे में पारदर्शी हैं:

* ऑडिट किसी एक समय पर किए गए आकलन होते हैं
* हमले के नए तरीके सामने आ सकते हैं
* DeFi अपने स्वभाव से ही प्रायोगिक है

इसीलिए सुरक्षा उपाय किसी एक उपाय पर निर्भर रहने के बजाय एक-दूसरे को ओवरलैप करते हैं।

पूरी जानकारी के लिए [जोखिम प्रकटीकरण](/hi/resources/risks.md) देखें।

***

## और प्रश्न?

सुरक्षा संबंधी पूछताछ के लिए: [security@tori.finance](mailto:security@tori.finance)

सामान्य सहायता के लिए: हमारे [Discord](https://discord.gg/torifinance) से जुड़ें

> **[सुरक्षा अवलोकन](/hi/security/overview.md)**
>
> स्टैक की हर परत, एक ही जगह

> **[ऑडिट रिपोर्ट](/hi/security/audits.md)**
>
> तारीखें, PDF और बाउंटी तालिका

> **[जोखिम प्रकटीकरण](/hi/resources/risks.md)**
>
> जमा करने से पहले इन्हें पढ़ें

> **[कॉन्ट्रैक्ट](/hi/resources/contracts.md)**
>
> हर पते की Etherscan पर जाँच करें

> **[सोर्स कोड](https://github.com/Tori-Finance/tori-contracts)**
>
> GitHub पर डिप्लॉय किए गए कॉन्ट्रैक्ट

> [!NOTE]
>
> **मशीन अनुवाद संबंधी सूचना:** यह पेज अंग्रेज़ी मूल पाठ का मशीन अनुवाद है और केवल सुविधा के लिए दिया गया है। इसमें त्रुटियाँ या चूक हो सकती हैं और इसका कोई कानूनी प्रभाव नहीं है। यदि यह पेज अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण ही मान्य होगा। इस पेज की किसी भी जानकारी पर भरोसा करने से पहले [अंग्रेज़ी मूल पाठ](/faq/security.md) पढ़ें।


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.