보안 스택
스마트 컨트랙트 감사
Sherlock과 Nethermind가 각각 독립적으로 프로토콜을 감사했습니다. Sherlock은 그동안 Web3 전반에서 $500억이 넘는 자산을 보호해 왔으며, Nethermind는 블록체인 연구 및 보안 기업입니다. 감사 범위에는 핵심 프로토콜 컨트랙트, strUSD 스테이킹과 언스테이킹, 접근 제어, 제3자 연동이 포함되었습니다. 두 보고서 모두 공개되어 있으며, 날짜와 PDF는 감사 페이지에서 볼 수 있습니다. 같은 페이지에는 치명적 취약점 발견 시 $1,000,000까지 지급하는 버그 바운티도 안내되어 있습니다.모니터링
Hypernative는 프로토콜 활동을 지속적으로 감시하며, 비정상적이거나 규모가 지나치게 큰 트랜잭션, 알려진 공격자 주소, 관리자 작업, 파라미터 변경, 외부 의존성의 이상 동작 등 문제가 의심되는 즉시 팀에 경보를 보냅니다. Hypernative의 모델은 위험 점수를 상시 산출하며, 탐지된 위협에 대한 1차 대응은 자동으로 이루어집니다.준비금 증명
Accountable은 준비금과 재무 현황을 독립적이고 지속적으로 검증합니다. 검증 범위에는 총 운용자산, 부채 커버리지 비율, 준비 기금 현황이 포함되며, 결과는 tori.accountable.capital에 공개되어 누구나 언제든 열람할 수 있습니다. 수치는 자체 보고가 아니라 제3자가 검증한 것이며, 월간이나 분기 주기가 아니라 지속적으로 갱신됩니다. 앱은 app.tori.finance/transparency에서 실시간 뒷받침 자산 데이터를 그대로 보여 줍니다.수탁
온체인에서는 컨트랙트가 감사를 거쳤고, 핵심 작업에는 멀티시그 정족수가 필요하며, 프로토콜의 작동 범위를 넓히는 모든 작업은 24시간 타임락을 거쳐야 합니다. 모든 함수는 단일 업무로 범위가 한정된 역할 뒤에 있습니다. 오프체인 준비금은 심사를 거친 기관 수탁사와 파트너의 분리 계정에 보관되며, 여러 관할권에 분산되어 있습니다. 자산 측면의 자세한 내용은 뒷받침 자산 및 준비금에서 다룹니다.프로토콜 준비금은 운영 자금과 혼합되지 않습니다. 모든 자산은 심사를 거친 수탁사나 기관 파트너에 보관되거나, 규제 대상 상품을 통해 보유됩니다.
누가 무엇을 다룰 수 있는지
메인넷 컨트랙트의 모든 특권 역할은 역할 매트릭스에 함수 단위까지 정리되어 있습니다. 각 역할이 무엇을 할 수 있는지, 누가 보유하는지, 키가 어떻게 보관되는지가 담겨 있습니다. 요약하면, 어떤 역할도 이름이 가리키는 한 가지 업무 이상을 할 수 없고, 업그레이드와 새 수탁 목적지는 실행되기 전에 24시간 동안 공개적으로 대기하며, 모든 역할 보유자는 온체인에서 확인할 수 있습니다.운영 보안
팀의 접근에는 다중 인증이 필요하고, 서명 키는 하드웨어 보안 모듈에 보관되며, 각 구성원은 역할에 필요한 최소한의 접근 권한만 가지고, 접근 권한은 정기적으로 검토됩니다. 사고가 탐지되면 분류와 심각도 판정, 격리, 복구, 사용자 공지, 사후 분석의 절차가 진행됩니다. 격리는 멀티시그 정족수를 기다리지 않습니다. 게이트키퍼 역할은 단 한 번의 트랜잭션으로 발행과 상환을 중단할 수 있습니다.취약점 제보
보안 문제는 security@tori.finance로 제보해 주십시오. 제보 후 24시간 이내에 접수를 확인하는 것을 목표로 합니다. 보상, 범위, 공개 지침은 감사 페이지에 있습니다.어떤 시스템도 완벽한 보안을 보장할 수는 없습니다. 감사는 특정 시점의 평가이며, 새로운 공격 벡터는 계속 등장합니다. 위의 계층들이 서로 겹치도록 구성된 이유가 여기에 있습니다. 전체 내용은 위험 고지를 참고하십시오.
다음 단계
감사 보고서
날짜, PDF, 바운티 표와 함께 보는 두 보고서
역할 및 타임락
함수 단위까지 정리한 모든 특권 키
뒷받침 자산
trUSD를 받치는 자산
위험 고지
발생할 수 있는 문제를 있는 그대로
기계 번역 안내: 이 페이지는 영어 원문을 기계 번역한 것으로, 편의를 위해서만 제공됩니다. 오류나 누락이 있을 수 있으며 법적 효력이 없습니다. 이 페이지와 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다. 이 페이지의 내용에 의존하기 전에 영어 원문을 확인하십시오.