Stack keamanan
Audit smart contract
Sherlock dan Nethermind mengaudit protokol secara independen. Secara historis, Sherlock telah mengamankan aset senilai lebih dari $50 miliar di seluruh Web3; Nethermind adalah firma riset dan keamanan blockchain. Audit tersebut mencakup kontrak inti protokol, staking dan unstaking strUSD, kontrol akses, serta integrasi pihak ketiga. Kedua laporan bersifat publik, dengan tanggal dan PDF di halaman audit, bersama bug bounty yang membayar hingga $1.000.000 untuk temuan kritis.Pemantauan
Hypernative memantau aktivitas protokol secara berkelanjutan dan memberi peringatan kepada tim begitu ada sesuatu yang tampak tidak beres: transaksi yang tidak biasa atau berukuran besar, alamat penyerang yang dikenal, operasi admin, perubahan parameter, atau dependensi eksternal yang berperilaku tidak semestinya. Model-modelnya menilai risiko secara terus-menerus, dan respons pertama terhadap ancaman yang terdeteksi berjalan otomatis.Bukti cadangan
Accountable melakukan atestasi atas cadangan dan laporan keuangan secara independen dan berkelanjutan. Atestasi tersebut mencakup total aset kelolaan, rasio cakupan liabilitas, dan status dana cadangan, serta dipublikasikan di tori.accountable.capital, tempat siapa pun dapat membacanya kapan saja. Angka-angkanya diverifikasi oleh pihak ketiga, bukan dilaporkan sendiri, dan diperbarui secara berkelanjutan, bukan dalam siklus bulanan atau triwulanan. Aplikasi menampilkan data penopang terkini di app.tori.finance/transparency.Kustodi
Secara on-chain, kontrak telah diaudit, operasi penting memerlukan kuorum multisig, dan segala hal yang memperluas cakupan protokol harus menunggu timelock 24 jam. Setiap fungsi berada di balik peran yang dibatasi untuk satu tugas saja. Cadangan off-chain berada di kustodian dan mitra institusional yang telah diseleksi, dalam rekening terpisah, terdiversifikasi lintas yurisdiksi. Penopang dan cadangan membahas sisi aset secara rinci.Cadangan protokol tidak dicampur dengan dana operasional. Semua aset dipegang oleh kustodian yang telah
diseleksi, mitra institusional, atau melalui instrumen yang teregulasi.
Siapa yang dapat mengakses apa
Setiap peran berhak istimewa pada kontrak mainnet didokumentasikan di matriks peran, hingga tingkat fungsi: apa yang dapat dilakukan setiap peran, siapa yang memegangnya, dan bagaimana kuncinya disimpan dalam kustodi. Ringkasnya: tidak ada peran yang dapat melakukan apa pun di luar satu tugas yang sesuai dengan namanya, upgrade dan tujuan kustodi baru harus menunggu 24 jam secara publik sebelum dapat dieksekusi, dan setiap pemegang peran dapat dibaca secara on-chain.Keamanan operasional
Akses tim memerlukan autentikasi multifaktor, kunci penandatanganan disimpan di hardware security module, setiap orang hanya memiliki akses minimum yang dibutuhkan perannya, dan hak akses ditinjau secara terjadwal. Ketika insiden terdeteksi, prosesnya berjalan sebagai berikut: triase dan klasifikasi tingkat keparahan, penahanan, remediasi, komunikasi kepada pengguna, dan post-mortem. Penahanan tidak menunggu kuorum multisig: peran Penjaga Gerbang dapat menghentikan mint dan penebusan dalam satu transaksi.Melaporkan kerentanan
Laporkan masalah keamanan ke security@tori.finance. Kami menargetkan konfirmasi penerimaan laporan dalam 24 jam. Imbalan, cakupan, dan pedoman pengungkapan ada di halaman audit.Tidak ada sistem yang dapat menjamin keamanan yang sempurna. Audit adalah penilaian pada satu titik waktu, dan vektor
serangan baru terus bermunculan. Itulah sebabnya lapisan-lapisan di atas saling tumpang tindih. Lihat Pengungkapan risiko untuk
gambaran selengkapnya.
Langkah selanjutnya
Laporan audit
Kedua laporan, lengkap dengan tanggal, PDF, dan tabel bounty
Peran dan timelock
Setiap kunci berhak istimewa, hingga tingkat fungsi
Penopang
Apa yang menopang trUSD
Pengungkapan risiko
Potensi masalah, dijelaskan secara gamblang
Catatan terjemahan mesin: Halaman ini merupakan terjemahan mesin dari naskah asli berbahasa Inggris dan disediakan semata-mata untuk kemudahan. Terjemahan ini dapat mengandung kesalahan atau kekurangan dan tidak memiliki kekuatan hukum. Jika halaman ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Bacalah naskah asli berbahasa Inggris sebelum mengandalkan isi halaman ini.