> ## Documentation Index > Fetch the complete documentation index at: https://docs.tori.finance/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix. # Ikhtisar keamanan > Stack keamanan Tori: audit independen, pemantauan berkelanjutan, cadangan terverifikasi, serta kunci berhak istimewa yang dipegang di balik multisig dan timelock 24 jam. Tori menerapkan keamanan berlapis: audit independen sebelum deployment, pemantauan berkelanjutan di lingkungan produksi, atestasi cadangan oleh pihak ketiga, serta kunci berhak istimewa yang dipegang di balik multisig dan timelock 24 jam. Tidak ada satu lapisan pun yang diandalkan untuk bertahan sendirian, dan setiap lapisan dapat diperiksa dari luar. Halaman ini menjelaskan keseluruhan stack; halaman-halaman yang ditautkannya memuat detailnya. ## Stack keamanan | Lapisan | Penyedia | Detail | | - | - | - | | Audit smart contract | Sherlock dan Nethermind | [Laporan audit](/id/security/audits.md) | | Pemantauan ancaman | Hypernative | Pengawasan aktivitas protokol berbasis AI, sepanjang waktu | | Bukti Cadangan | Accountable | Atestasi langsung di [tori.accountable.capital](https://tori.accountable.capital) | | Kustodi kunci | Safe, vault MPC, timelock | [Matriks peran](/id/security/roles.md) | ## Audit smart contract Sherlock dan Nethermind mengaudit protokol secara independen. Secara historis, Sherlock telah mengamankan aset senilai lebih dari **\$50 miliar** di seluruh Web3; Nethermind adalah firma riset dan keamanan blockchain. Audit tersebut mencakup kontrak inti protokol, staking dan unstaking strUSD, kontrol akses, serta integrasi pihak ketiga. Kedua laporan bersifat publik, dengan tanggal dan PDF di [halaman audit](/id/security/audits.md), bersama bug bounty yang membayar hingga \$1.000.000 untuk temuan kritis. ## Pemantauan Hypernative memantau aktivitas protokol secara berkelanjutan dan memberi peringatan kepada tim begitu ada sesuatu yang tampak tidak beres: transaksi yang tidak biasa atau berukuran besar, alamat penyerang yang dikenal, operasi admin, perubahan parameter, atau dependensi eksternal yang berperilaku tidak semestinya. Model-modelnya menilai risiko secara terus-menerus, dan respons pertama terhadap ancaman yang terdeteksi berjalan otomatis. ## Bukti cadangan Accountable melakukan atestasi atas cadangan dan laporan keuangan secara independen dan berkelanjutan. Atestasi tersebut mencakup total aset kelolaan, rasio cakupan liabilitas, dan status dana cadangan, serta dipublikasikan di [tori.accountable.capital](https://tori.accountable.capital), tempat siapa pun dapat membacanya kapan saja. Angka-angkanya diverifikasi oleh pihak ketiga, bukan dilaporkan sendiri, dan diperbarui secara berkelanjutan, bukan dalam siklus bulanan atau triwulanan. Aplikasi menampilkan data penopang terkini di [app.tori.finance/transparency](https://app.tori.finance/transparency). ## Kustodi Secara on-chain, kontrak telah diaudit, operasi penting memerlukan kuorum multisig, dan segala hal yang memperluas cakupan protokol harus menunggu [timelock 24 jam](/id/security/roles.md). Setiap fungsi berada di balik peran yang dibatasi untuk satu tugas saja. Cadangan off-chain berada di kustodian dan mitra institusional yang telah diseleksi, dalam rekening terpisah, terdiversifikasi lintas yurisdiksi. [Penopang dan cadangan](/id/solution/backing.md) membahas sisi aset secara rinci. > [!NOTE] > > Cadangan protokol tidak dicampur dengan dana operasional. Semua aset dipegang oleh kustodian yang telah > diseleksi, mitra institusional, atau melalui instrumen yang teregulasi. ## Siapa yang dapat mengakses apa Setiap peran berhak istimewa pada kontrak mainnet didokumentasikan di [matriks peran](/id/security/roles.md), hingga tingkat fungsi: apa yang dapat dilakukan setiap peran, siapa yang memegangnya, dan bagaimana kuncinya disimpan dalam kustodi. Ringkasnya: tidak ada peran yang dapat melakukan apa pun di luar satu tugas yang sesuai dengan namanya, upgrade dan tujuan kustodi baru harus menunggu 24 jam secara publik sebelum dapat dieksekusi, dan setiap pemegang peran dapat dibaca secara on-chain. ## Keamanan operasional Akses tim memerlukan autentikasi multifaktor, kunci penandatanganan disimpan di hardware security module, setiap orang hanya memiliki akses minimum yang dibutuhkan perannya, dan hak akses ditinjau secara terjadwal. Ketika insiden terdeteksi, prosesnya berjalan sebagai berikut: triase dan klasifikasi tingkat keparahan, penahanan, remediasi, komunikasi kepada pengguna, dan post-mortem. Penahanan tidak menunggu kuorum multisig: peran Penjaga Gerbang dapat menghentikan mint dan penebusan dalam satu transaksi. ## Melaporkan kerentanan Laporkan masalah keamanan ke [security@tori.finance](mailto:security@tori.finance). Kami menargetkan konfirmasi penerimaan laporan dalam 24 jam. Imbalan, cakupan, dan pedoman pengungkapan ada di [halaman audit](/id/security/audits.md#program-bug-bounty). > [!NOTE] > > Tidak ada sistem yang dapat menjamin keamanan yang sempurna. Audit adalah penilaian pada satu titik waktu, dan vektor > serangan baru terus bermunculan. Itulah sebabnya lapisan-lapisan di atas saling tumpang tindih. Lihat [Pengungkapan risiko](/id/resources/risks.md) untuk > gambaran selengkapnya. ## Langkah selanjutnya > **[Laporan audit](/id/security/audits.md)** > > Kedua laporan, lengkap dengan tanggal, PDF, dan tabel bounty > **[Peran dan timelock](/id/security/roles.md)** > > Setiap kunci berhak istimewa, hingga tingkat fungsi > **[Penopang](/id/solution/backing.md)** > > Apa yang menopang trUSD > **[Pengungkapan risiko](/id/resources/risks.md)** > > Potensi masalah, dijelaskan secara gamblang > [!NOTE] > > **Catatan terjemahan mesin:** Halaman ini merupakan terjemahan mesin dari naskah asli berbahasa Inggris dan disediakan semata-mata untuk kemudahan. Terjemahan ini dapat mengandung kesalahan atau kekurangan dan tidak memiliki kekuatan hukum. Jika halaman ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Bacalah [naskah asli berbahasa Inggris](/security/overview.md) sebelum mengandalkan isi halaman ini. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.