Bảo mật hợp đồng thông minh
Các hợp đồng thông minh đã được kiểm toán chưa?
Có. Mọi hợp đồng thông minh của Tori đều được kiểm toán độc lập bởi Sherlock và Nethermind, hai công ty bảo mật hợp đồng thông minh hàng đầu. Sherlock đã kiểm toán các giao thức đang bảo vệ hơn $50 tỷ tài sản trên Web3.Xem báo cáo kiểm toán
Toàn văn cả hai báo cáo, kèm ngày thực hiện và các phát hiện
Có chương trình thưởng phát hiện lỗ hổng (bug bounty) không?
Có. Mức thưởng tăng theo mức độ nghiêm trọng, tới $1.000.000 cho một phát hiện nghiêm trọng. Bảng mức thưởng đầy đủ, phạm vi và quy trình có trên trang kiểm toán. Hãy báo cáo lỗ hổng tới security@tori.finance.Các hợp đồng được kiểm toán bao lâu một lần?
Các hợp đồng được kiểm toán toàn diện trước lần triển khai đầu tiên, các thành phần thay đổi được kiểm toán lại khi có bản cập nhật lớn, và các tính năng mới được kiểm toán trước khi phát hành. Chương trình thưởng phát hiện lỗ hổng bao quát mọi khoảng thời gian ở giữa.Các hợp đồng có thể nâng cấp không?
Có, các hợp đồng sử dụng mô hình proxy có thể nâng cấp để có thể triển khai các bản sửa lỗi bảo mật. Một bản nâng cấp không thể diễn ra âm thầm: bản nâng cấp chỉ được thực thi thông qua timelock 24 giờ, do Safe 3/5 xếp hàng và thực thi, nên mọi bản nâng cấp đều hiển thị trên chuỗi trong trọn một ngày trước khi có hiệu lực.Bảo mật tài sản
Tài sản được giữ ở đâu?
Tài sản trên chuỗi nằm trong các hợp đồng đã được kiểm toán, với các thao tác đặc quyền cần đủ ngưỡng chữ ký multisig. Dự trữ ngoài chuỗi được giữ bởi các đơn vị lưu ký tổ chức đã qua thẩm định, trong các tài khoản tách biệt. Bảo chứng và dự trữ giải thích bức tranh đầy đủ, và ma trận vai trò cho thấy chính xác khóa nào có thể chuyển những gì.trUSD/strUSD có được bảo hiểm không?
Không. trUSD và strUSD không được bảo hiểm bởi:- Bất kỳ cơ quan chính phủ nào (như FDIC)
- Các công ty bảo hiểm tư nhân
Các đơn vị lưu ký là ai?
Có hai thỏa thuận riêng biệt: lưu ký dự trữ của giao thức, và lưu ký token mà các tổ chức nắm giữ. Chúng tôi không công bố danh tính các đơn vị lưu ký đang giữ dự trữ ngoài chuỗi của giao thức. Số dư dự trữ được giữ tại các đơn vị này nằm trong phạm vi các báo cáo chứng thực độc lập của Accountable, và tài sản thế chấp chỉ có thể được chuyển đến một địa chỉ lưu ký đã được đăng ký trên chuỗi thông qua timelock 24 giờ. Mọi đơn vị lưu ký và đối tác mà chúng tôi sử dụng đều được cấp phép và chịu sự quản lý, có lịch sử lưu ký lâu năm, đáp ứng tiêu chuẩn bảo mật SOC 2 hoặc tương đương, và giữ tài sản trong các tài khoản tách biệt hoàn toàn. Các tổ chức có thể nắm giữ trUSD và strUSD tại Anchorage Digital, BitGo hoặc Cactus Custody. Cả ba đơn vị đều hỗ trợ cả hai token, cho phép một tổ chức nắm giữ chúng tại đơn vị lưu ký mà tổ chức đó đang sử dụng. Đây là việc lưu ký token thuộc sở hữu của tổ chức và tách biệt với việc lưu ký dự trữ của giao thức. Lưu ký tổ chức trình bày pháp nhân chịu quản lý của từng đơn vị lưu ký và những điều cần xác nhận trước khi nạp.Đội ngũ có thể tiếp cận tài sản của giao thức không?
Không một cá nhân nào có thể làm vậy. Mọi chức năng đặc quyền đều nằm sau một vai trò được đặt tên: các thao tác quan trọng cần đủ ngưỡng chữ ký của Safe 3/5, việc chuyển tài sản lưu ký chỉ có thể đến các địa chỉ đã được đăng ký trước qua timelock, và mỗi khóa vận hành chỉ có thể thực hiện đúng một nhiệm vụ. Ma trận vai trò liệt kê mọi vai trò, bên nắm giữ và hàm, và tất cả đều có thể đọc được trên chuỗi.Kiểm chứng và minh bạch
Làm thế nào để kiểm chứng dự trữ?
Ba cách để kiểm chứng:1
Bằng chứng dự trữ
Đọc các báo cáo chứng thực độc lập, trực tiếp từ Accountable tại tori.accountable.capital
2
Dữ liệu trên chuỗi
Kiểm chứng số dư hợp đồng thông minh trực tiếp trên Etherscan (địa chỉ hợp đồng)
3
Nguồn cung token
So sánh tổng nguồn cung trUSD với tài sản bảo chứng đã được chứng thực
Dự trữ được kiểm chứng bao lâu một lần?
Liên tục. Bằng chứng dự trữ từ Accountable được cập nhật theo thời gian thực, không phải hằng tháng hay hằng quý như trong tài chính truyền thống.Có thể xem bằng chứng dự trữ ở đâu?
Giám sát và ứng phó sự cố
Giao thức được giám sát như thế nào?
Hypernative theo dõi giao thức suốt ngày đêm. Các mô hình của Hypernative gắn cờ những bất thường ngay khi chúng xảy ra, từ các giao dịch bất thường đến các địa chỉ tấn công đã biết, cảnh báo đội ngũ ngay lập tức và liên tục chấm điểm rủi ro cho giao thức. Việc phát hiện và phản ứng ban đầu đều được tự động hóa.Điều gì xảy ra khi có sự cố bảo mật?
Quy trình ứng phó sự cố của chúng tôi:1
Phát hiện
Hệ thống giám sát tự động được thiết kế để phát hiện vấn đề ngay lập tức
2
Đánh giá
Phân loại nhanh để nắm được mức độ nghiêm trọng và tác động tiềm tàng
3
Ngăn chặn
Các bước tức thời để hạn chế thiệt hại (có thể bao gồm việc tạm dừng hoạt động)
4
Thông báo
Cập nhật qua các kênh chính thức
5
Khắc phục
Xử lý vấn đề gốc rễ
6
Phân tích sau sự cố
Phân tích và các biện pháp phòng ngừa
Giao thức có thể bị tạm dừng không?
Có. Vai trò Người kiểm soát truy cập có thể tắt chức năng mint và đổi lại chỉ trong một giao dịch; vai trò này tồn tại chính là để việc ngăn chặn không bao giờ phải chờ đủ ngưỡng chữ ký multisig. Chi tiết có trong ma trận vai trò.Tự bảo vệ bản thân
Làm thế nào để giữ an toàn?
Kiểm tra địa chỉ trang
Chỉ sử dụng app.tori.finance. Hãy đánh dấu trang để tránh các trang web lừa đảo.
Kiểm tra hợp đồng
Kiểm tra địa chỉ trên trang Hợp đồng trước khi tương tác.
Bảo vệ ví của bạn
Không bao giờ chia sẻ khóa riêng tư hay cụm từ khôi phục với bất kỳ ai. Tuyệt đối không.
Luôn thận trọng
Hãy cảnh giác với tin nhắn riêng (DM), airdrop và các tin nhắn “hỗ trợ”.
Những hình thức lừa đảo phổ biến cần cảnh giác là gì?
Đội ngũ Tori sẽ không bao giờ làm gì?
Đội ngũ Tori sẽ không bao giờ:- Yêu cầu cụm từ khôi phục hoặc khóa riêng tư của bạn
- Chủ động nhắn tin riêng cho bạn trước trên mạng xã hội
- Yêu cầu bạn gửi token để “xác minh” ví
- Mời chào ưu đãi độc quyền qua tin nhắn riêng
- Yêu cầu bạn tải phần mềm bên ngoài ứng dụng chính thức
Nên sử dụng những tính năng bảo mật nào?
Báo cáo sự cố
Làm thế nào để báo cáo lỗ hổng bảo mật?
Gửi email tới: security@tori.finance Vui lòng cung cấp:- Mô tả rõ ràng về lỗ hổng
- Các bước tái hiện
- Bằng chứng khái niệm (nếu có)
- Đánh giá tác động tiềm tàng
Công bố có trách nhiệm: Vui lòng không công bố công khai lỗ hổng trước khi lỗ hổng được xử lý. Chúng tôi hướng tới việc
xác nhận đã nhận báo cáo trong vòng 24 giờ.
Làm thế nào để báo cáo hành vi lừa đảo hoặc phishing?
Gửi email tới security@tori.finance kèm theo:- Ảnh chụp màn hình hành vi lừa đảo
- Các URL liên quan
- Mọi chi tiết liên quan khác
Tôi nghĩ ví của mình đã bị xâm phạm
Nếu bạn nghi ngờ có hoạt động trái phép:- Dừng lại - Không thực hiện thêm bất kỳ giao dịch nào
- Chuyển tài sản - Chuyển số token còn lại sang một ví mới, an toàn
- Báo cáo - Tạo yêu cầu hỗ trợ (ticket) trên Discord của chúng tôi
- Lưu bằng chứng - Lưu lại mã băm giao dịch (transaction hash) và ảnh chụp màn hình
Cách tiếp cận bảo mật
Tori tiếp cận bảo mật như thế nào?
Không có biện pháp bảo vệ đơn lẻ nào được trông cậy để tự mình đứng vững. Kiểm toán phát hiện vấn đề trước khi triển khai, chương trình thưởng phát hiện lỗ hổng trả tiền để các nhà nghiên cứu tiếp tục tìm kiếm sau đó, Hypernative giám sát hệ thống vận hành theo thời gian thực, multisig và timelock ràng buộc mọi khóa đặc quyền, và quỹ dự phòng làm vùng đệm trước các điều kiện bất lợi. Tổng quan bảo mật trình bày lần lượt từng lớp.Những giới hạn là gì?
Không hệ thống nào có thể đảm bảo an toàn tuyệt đối. Chúng tôi minh bạch về điều này:- Kiểm toán là đánh giá tại một thời điểm
- Các phương thức tấn công mới có thể xuất hiện
- Bản chất của DeFi là mang tính thử nghiệm
Còn câu hỏi khác?
Với các câu hỏi liên quan đến bảo mật: security@tori.finance Để được hỗ trợ chung: Tham gia Discord của chúng tôiTổng quan bảo mật
Mọi lớp của hệ thống, ở cùng một nơi
Báo cáo kiểm toán
Ngày thực hiện, bản PDF và bảng mức thưởng
Công bố rủi ro
Hãy đọc trước khi nạp
Hợp đồng
Kiểm chứng mọi địa chỉ trên Etherscan
Mã nguồn
Các hợp đồng đã triển khai trên GitHub
Lưu ý về bản dịch máy: Trang này là bản dịch máy từ bản gốc tiếng Anh, chỉ được cung cấp để thuận tiện cho người đọc. Bản dịch có thể có lỗi hoặc thiếu sót và không có giá trị pháp lý. Nếu trang này khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng. Hãy đọc bản gốc tiếng Anh trước khi dựa vào bất kỳ nội dung nào trên trang này.