> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# Tanya jawab keamanan

> Jawaban atas pertanyaan umum tentang keamanan Tori: audit dan bug bounty, upgrade, tempat aset disimpan, kustodi, dan cara memverifikasi cadangan.

## Keamanan smart contract

### Apakah smart contract telah diaudit?

**Ya.** Semua smart contract Tori diaudit secara independen oleh [Sherlock](https://sherlock.xyz) dan [Nethermind](https://www.nethermind.io/), dua firma keamanan smart contract terkemuka. Sherlock telah mengaudit protokol yang mengamankan aset senilai lebih dari **\$50 miliar** di seluruh Web3.

> **[Lihat laporan audit](/id/security/audits.md)**
>
> Kedua laporan secara lengkap, dengan tanggal dan temuannya

### Apakah ada program bug bounty?

**Ya.** Imbalan disesuaikan dengan tingkat keparahan, hingga \$1.000.000 untuk temuan kritis. Tabel imbalan lengkap, cakupan, dan prosesnya ada di [halaman audit](/id/security/audits.md#program-bug-bounty). Laporkan kerentanan ke [security@tori.finance](mailto:security@tori.finance).

### Seberapa sering kontrak diaudit?

Kontrak menjalani audit penuh sebelum deployment awal, komponen yang berubah diaudit ulang pada pembaruan besar, dan fitur baru diaudit sebelum dirilis. Bug bounty mencakup segala hal di antaranya.

### Apakah kontrak dapat di-upgrade?

Ya, kontrak menggunakan pola proxy yang dapat di-upgrade agar perbaikan keamanan dapat dirilis. Upgrade tidak dapat terjadi diam-diam: upgrade hanya dieksekusi melalui [timelock 24 jam](/id/security/roles.md), diantrekan dan dieksekusi oleh Safe 3-dari-5, sehingga setiap upgrade terlihat secara on-chain selama satu hari penuh sebelum berlaku.

***

## Keamanan aset

### Di mana aset disimpan?

Aset on-chain tetap berada di kontrak yang telah diaudit, yang operasi berhak istimewanya memerlukan kuorum multisig. Cadangan off-chain dipegang oleh kustodian institusional yang telah diseleksi dalam rekening terpisah. [Penopang dan cadangan](/id/solution/backing.md) menjelaskan gambaran lengkapnya, dan [matriks peran](/id/security/roles.md) menunjukkan secara persis kunci mana yang dapat memindahkan apa.

### Apakah trUSD/strUSD diasuransikan?

**Tidak.** trUSD dan strUSD tidak diasuransikan oleh:

* Lembaga pemerintah mana pun (seperti FDIC)
* Perusahaan asuransi swasta

Hal ini lazim untuk token DeFi. Hanya gunakan jumlah yang sesuai dengan toleransi risiko Anda.

Secara terpisah, [Nexus Mutual](https://app.nexusmutual.io/cover/product/446) menawarkan proteksi protokol untuk vault Tori terhadap risiko smart contract dan oracle. Anda dapat membelinya langsung di aplikasi Nexus Mutual.

### Siapa kustodiannya?

Ada dua pengaturan terpisah yang terlibat: kustodi atas cadangan protokol, dan kustodi atas token yang dipegang institusi.

Kami tidak mengungkapkan kustodian yang memegang cadangan off-chain protokol. Saldo cadangan yang dipegang oleh mereka tercakup dalam [atestasi independen Accountable](https://tori.accountable.capital), dan jaminan hanya dapat dipindahkan ke alamat kustodi yang didaftarkan secara on-chain melalui [timelock 24 jam](/id/security/roles.md). Setiap kustodian dan mitra yang kami gunakan berlisensi dan teregulasi, memiliki rekam jejak kustodi yang mapan, memenuhi standar keamanan SOC 2 atau yang setara, dan memegang aset dalam rekening yang sepenuhnya terpisah.

Institusi dapat memegang trUSD dan strUSD di Anchorage Digital, BitGo, atau Cactus Custody. Ketiganya mendukung kedua token, sehingga institusi dapat memegangnya di kustodian yang sudah mereka gunakan. Ini adalah kustodi atas token yang dimiliki institusi dan terpisah dari kustodi cadangan protokol. [Kustodi institusional](/id/resources/institutional-custody.md) memaparkan entitas teregulasi setiap kustodian dan hal-hal yang perlu dikonfirmasi sebelum menyetor.

### Dapatkah tim mengakses aset protokol?

Tidak ada satu orang pun yang dapat melakukannya. Setiap fungsi berhak istimewa berada di balik peran yang ditetapkan secara khusus: operasi penting memerlukan kuorum Safe 3-dari-5, transfer kustodi hanya dapat dilakukan ke alamat yang telah didaftarkan sebelumnya melalui timelock, dan masing-masing kunci operasional hanya dapat melakukan tepat satu tugas. [Matriks peran](/id/security/roles.md) mencantumkan setiap peran, pemegang, dan fungsi, dan semuanya dapat dibaca secara on-chain.

***

## Verifikasi dan transparansi

### Bagaimana cara memverifikasi cadangan?

**Tiga cara untuk memverifikasi:**

**1. Bukti Cadangan**

Baca atestasi independen terkini dari Accountable di [tori.accountable.capital](https://tori.accountable.capital)

**2. Data on-chain**

Verifikasi saldo smart contract langsung di Etherscan ([alamat kontrak](/id/resources/contracts.md))

**3. Pasokan token**

Bandingkan total pasokan trUSD dengan penopang yang terverifikasi

### Seberapa sering cadangan diverifikasi?

**Secara berkelanjutan.** Bukti Cadangan dari Accountable diperbarui secara real-time, bukan bulanan atau triwulanan seperti di keuangan tradisional.

### Di mana saya dapat melihat Bukti Cadangan?

| Sumber | Tempat |
| - | - |
| **Accountable** | [tori.accountable.capital](https://tori.accountable.capital) |
| **Aplikasi Tori** | [app.tori.finance/transparency](https://app.tori.finance/transparency) |
| **Etherscan** | Saldo on-chain melalui [halaman kontrak](/id/resources/contracts.md) |

***

## Pemantauan dan respons insiden

### Bagaimana protokol dipantau?

**Hypernative** memantau protokol sepanjang waktu. Model-modelnya menandai anomali saat terjadi, mulai dari transaksi yang tidak biasa hingga alamat penyerang yang dikenal, langsung memberi peringatan kepada tim, dan terus memperbarui skor risiko protokol. Deteksi dan respons pertama berjalan otomatis.

### Apa yang terjadi saat insiden keamanan?

Proses respons insiden kami:

**1. Deteksi**

Pemantauan otomatis dirancang untuk mengidentifikasi masalah dengan segera

**2. Penilaian**

Triase cepat untuk memahami tingkat keparahan dan potensi dampak

**3. Penahanan**

Langkah segera untuk membatasi kerusakan (dapat mencakup penghentian sementara operasi)

**4. Komunikasi**

Pembaruan melalui kanal resmi

**5. Remediasi**

Perbaiki masalah yang mendasarinya

**6. Post-mortem**

Analisis dan langkah pencegahan

### Dapatkah protokol dihentikan sementara?

**Ya.** Mint dan penebusan dapat dihentikan dalam satu transaksi oleh peran Penjaga Gerbang, yang memang ada agar penahanan tidak pernah harus menunggu kuorum multisig. Detailnya ada di [matriks peran](/id/security/roles.md).

***

## Melindungi diri Anda

### Bagaimana agar tetap aman?

> **Verifikasi URL**
>
> Hanya gunakan [app.tori.finance](https://app.tori.finance). Simpan sebagai bookmark untuk menghindari situs phishing.

> **Verifikasi kontrak**
>
> Periksa alamat di [halaman Kontrak](/id/resources/contracts.md) kami sebelum berinteraksi.

> **Amankan dompet Anda**
>
> Jangan pernah membagikan kunci privat atau seed phrase kepada siapa pun. Dalam keadaan apa pun.

> **Tetap waspada**
>
> Bersikaplah skeptis terhadap DM, airdrop, dan pesan "dukungan".

### Penipuan umum apa yang perlu diwaspadai?

| Jenis penipuan | Tanda bahaya |
| - | - |
| **Situs phishing** | URL yang salah, permintaan seed phrase |
| **Dukungan palsu** | DM di media sosial yang mengaku sebagai Tori |
| **Penipuan airdrop** | "Token gratis" yang mengharuskan koneksi dompet |
| **Peniruan identitas** | Akun yang berpura-pura menjadi anggota tim Tori |

### Apa yang tidak akan pernah dilakukan tim Tori?

Tim Tori **tidak akan pernah**:

* Meminta seed phrase atau kunci privat Anda
* Mengirim DM kepada Anda lebih dulu di media sosial
* Meminta Anda mengirim token untuk "memverifikasi" dompet Anda
* Menawarkan promo eksklusif melalui DM
* Meminta Anda mengunduh perangkat lunak di luar aplikasi resmi

### Fitur keamanan apa yang sebaiknya saya gunakan?

| Rekomendasi | Alasan |
| - | - |
| **Dompet hardware** | Keamanan terbaik untuk jumlah yang lebih besar |
| **Simulasi transaksi** | Pratinjau apa yang akan terjadi sebelum menandatangani |
| **Daftar putih alamat** | Mencegah pengiriman tidak sengaja ke alamat yang salah |
| **MFA di bursa** | Jika Anda melakukan bridge dari bursa terpusat |

***

## Melaporkan masalah

### Bagaimana cara melaporkan kerentanan keamanan?

**Email:** [security@tori.finance](mailto:security@tori.finance)

**Harap sertakan:**

* Deskripsi kerentanan yang jelas
* Langkah-langkah untuk mereproduksi
* Proof of concept (jika relevan)
* Penilaian potensi dampak

> [!NOTE]
>
> **Pengungkapan yang bertanggung jawab:** Mohon jangan mengungkapkan kerentanan secara publik sebelum kerentanan tersebut ditangani. Kami menargetkan
> konfirmasi penerimaan laporan dalam 24 jam.

### Bagaimana cara melaporkan penipuan atau upaya phishing?

Kirim email ke [security@tori.finance](mailto:security@tori.finance) dengan menyertakan:

* Tangkapan layar penipuan tersebut
* URL yang terlibat
* Detail relevan lainnya

Laporan Anda membantu kami melindungi komunitas.

### Saya menduga dompet saya telah diretas

Jika Anda mencurigai adanya aktivitas tanpa izin:

1. **Berhenti** - Jangan melakukan transaksi apa pun lagi
2. **Pindahkan aset** - Transfer token yang tersisa ke dompet baru yang aman
3. **Laporkan** - Buat tiket di [Discord](https://discord.gg/torifinance) kami untuk mendapatkan dukungan
4. **Dokumentasikan** - Simpan hash transaksi dan tangkapan layar

***

## Pendekatan keamanan

### Bagaimana pendekatan Tori terhadap keamanan?

Tidak ada satu perlindungan pun yang diandalkan sendirian. Audit menemukan masalah sebelum deployment, bounty membayar peneliti untuk terus mencari setelahnya, Hypernative memantau lingkungan produksi secara real-time, multisig dan timelock membatasi setiap kunci berhak istimewa, dan dana cadangan menjadi penyangga dalam kondisi yang merugikan. [Ikhtisar keamanan](/id/security/overview.md) menjelaskan setiap lapisan.

### Apa saja keterbatasannya?

Tidak ada sistem yang dapat menjamin keamanan yang sempurna. Kami transparan mengenai hal ini:

* Audit adalah penilaian pada satu titik waktu
* Vektor serangan baru dapat muncul
* DeFi pada dasarnya bersifat eksperimental

Itulah sebabnya perlindungan-perlindungan ini saling tumpang tindih, alih-alih bergantung pada satu langkah saja.

Lihat [Pengungkapan Risiko](/id/resources/risks.md) untuk informasi selengkapnya.

***

## Pertanyaan lain?

Untuk pertanyaan terkait keamanan: [security@tori.finance](mailto:security@tori.finance)

Untuk dukungan umum: Bergabunglah dengan [Discord](https://discord.gg/torifinance) kami

> **[Ikhtisar keamanan](/id/security/overview.md)**
>
> Setiap lapisan stack, di satu tempat

> **[Laporan audit](/id/security/audits.md)**
>
> Tanggal, PDF, dan tabel bounty

> **[Pengungkapan risiko](/id/resources/risks.md)**
>
> Baca ini sebelum menyetor

> **[Kontrak](/id/resources/contracts.md)**
>
> Verifikasi setiap alamat di Etherscan

> **[Kode sumber](https://github.com/Tori-Finance/tori-contracts)**
>
> Kontrak yang telah di-deploy di GitHub

> [!NOTE]
>
> **Catatan terjemahan mesin:** Halaman ini merupakan terjemahan mesin dari naskah asli berbahasa Inggris dan disediakan semata-mata untuk kemudahan. Terjemahan ini dapat mengandung kesalahan atau kekurangan dan tidak memiliki kekuatan hukum. Jika halaman ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Bacalah [naskah asli berbahasa Inggris](/faq/security.md) sebelum mengandalkan isi halaman ini.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.