> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# 監査

> Toriのスマートコントラクトは、SherlockとNethermindによる監査を受けています。両方の公開レポートと、バグバウンティの対象範囲、報奨金、対応の目標期間を掲載しています。

Toriのすべてのコントラクトは、デプロイ前に独立した第三者によるレビューを受けています。両方のレポートは公開されています。

| 監査 | 対象範囲 | 日付 | レポート |
| - | - | - | - |
| Nethermindによるセキュリティレビュー | プロトコル全体 | 2026年3月24日～26日 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) |
| Sherlockによる共同監査 | プロトコル全体 | 2026年1月15日～22日 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) |

両監査で指摘されたすべての事項は、コードで修正されたか、根拠を文書化したうえで認識済みの事項として正式に処理されています。

## 監査を実施した企業

[Sherlock](https://www.sherlock.xyz/)は、これまでにWeb3プロトコル全体で**500億ドル**を超える資産の保護に携わってきた、スマートコントラクトのセキュリティプラットフォームです。[Nethermind](https://www.nethermind.io/)はブロックチェーンの研究と開発を手がける企業で、そのセキュリティ部門は手動の分析と自動化ツールを組み合わせ、OWASPの原則に基づいてリスクを評価しています。

監査の対象は、プロトコルのコアコントラクト、trUSDトークン、strUSDのステークとアンステーク、アクセス制御、オラクルとの連携でした。

## バグバウンティ

バグバウンティは常時実施しており、報奨金は深刻度に応じて支払われます。

| 深刻度 | 報奨金 |
| - | - |
| クリティカル | \$1,000,000まで |
| 高 | \$10,000～\$50,000 |
| 中 | \$1,000～\$10,000 |
| 低 | \$1,000まで |

対象：デプロイ済みのすべてのスマートコントラクト、連携部分の脆弱性、経済的な攻撃手法、アクセス制御の問題。対象外：既知の問題、外部のプロトコル、フロントエンドとUIの問題（別のプログラムで扱います）、概念実証のない理論上の攻撃。

## 脆弱性の報告

[security@tori.finance](mailto:security@tori.finance)までメールでご連絡ください。有用な報告には、問題の明確な説明、再現手順、該当する場合は概念実証、そして影響についての見立てが含まれます。修正案の提案も歓迎しますが、必須ではありません。

報告後の流れは次のとおりです。

| フェーズ | 目標とする期間 |
| - | - |
| 受領の連絡 | 24時間以内 |
| 初期評価 | 72時間以内 |
| 修正計画 | 1週間以内 |
| 修正のデプロイ | 深刻度により異なる |
| 一般への開示 | 修正の反映後 |

> [!WARNING]
>
> 脆弱性への対応が完了する前に公表すること、問題を実証するのに必要な範囲を超えて悪用すること、他のユーザーのデータにアクセスすることはお控えください。善意の研究者に対して法的措置を取ることはありません。また、報告者が希望する場合は、修正のリリース後にその貢献をクレジットとして明記します。

## 監査後の取り組み

監査はある時点のスナップショットにすぎないため、レビューはデプロイで終わりではありません。大規模なアップデートでは変更されたコンポーネントの再監査を行い、新機能はリリース前に監査を受けます。また、本番環境ではHypernativeが[デプロイ済みのコントラクトを監視](/ja/security/overview.md)しています。見つかった問題は速やかに修正し、オープンに公表します。

## 限界

> [!WARNING]
>
> **理解しておくべき重要な点**：
>
> * 監査はリスクを低減しますが、なくすものではありません
> * 監査後に新たな脆弱性が発見される可能性があります
> * 経済的な攻撃は、コードの監査では検知できない場合があります
> * 外部への依存関係には、それぞれ固有のリスクがあります
>
> [リスク開示](/ja/resources/risks.md)の全文をご確認ください。

## ご自身で検証する

上記の監査PDFは、当社ではなく監査会社がホストしています。コントラクトのソースコードはEtherscanで検証済みで、すべてのアドレスは[コントラクトのページ](/ja/resources/contracts.md)に掲載しています。また、デプロイされたとおりのコードを[github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts)で公開しています。バグバウンティは実施中です。[security@tori.finance](mailto:security@tori.finance)までご連絡ください。

## 次のステップ

> **[セキュリティの概要](/ja/security/overview.md)**
>
> 監査、監視、アテステーション、カストディを含む全体像

> **[ロールとタイムロック](/ja/security/roles.md)**
>
> どの鍵を誰が保有し、タイムロックが何を制限しているか

> **[コントラクト](/ja/resources/contracts.md)**
>
> メインネット上の検証済みアドレス

> **[ソースコード](https://github.com/Tori-Finance/tori-contracts)**
>
> GitHub上のデプロイ済みコントラクト

> **[リスク](/ja/resources/risks.md)**
>
> リスク開示の全文

> [!NOTE]
>
> **機械翻訳について**：このページは英語の原文を機械翻訳したもので、便宜のためにのみ提供しています。誤りや欠落を含む可能性があり、法的効力はありません。このページと英語版の内容が異なる場合は、英語版が優先します。このページの内容に依拠する前に、[英語の原文](/security/audits.md)をご確認ください。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.