> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# Câu hỏi thường gặp về bảo mật

> Giải đáp các câu hỏi thường gặp về bảo mật của Tori: kiểm toán và chương trình bug bounty, khả năng nâng cấp, nơi giữ tài sản, lưu ký và cách kiểm chứng dự trữ.

## Bảo mật hợp đồng thông minh

### Các hợp đồng thông minh đã được kiểm toán chưa?

**Có.** Mọi hợp đồng thông minh của Tori đều được kiểm toán độc lập bởi [Sherlock](https://sherlock.xyz) và [Nethermind](https://www.nethermind.io/), hai công ty bảo mật hợp đồng thông minh hàng đầu. Sherlock đã kiểm toán các giao thức đang bảo vệ hơn **\$50 tỷ** tài sản trên Web3.

> **[Xem báo cáo kiểm toán](/vi/security/audits.md)**
>
> Toàn văn cả hai báo cáo, kèm ngày thực hiện và các phát hiện

### Có chương trình thưởng phát hiện lỗ hổng (bug bounty) không?

**Có.** Mức thưởng tăng theo mức độ nghiêm trọng, tới \$1.000.000 cho một phát hiện nghiêm trọng. Bảng mức thưởng đầy đủ, phạm vi và quy trình có trên [trang kiểm toán](/vi/security/audits.md#chương-trình-thưởng-phát-hiện-lỗ-hổng). Hãy báo cáo lỗ hổng tới [security@tori.finance](mailto:security@tori.finance).

### Các hợp đồng được kiểm toán bao lâu một lần?

Các hợp đồng được kiểm toán toàn diện trước lần triển khai đầu tiên, các thành phần thay đổi được kiểm toán lại khi có bản cập nhật lớn, và các tính năng mới được kiểm toán trước khi phát hành. Chương trình thưởng phát hiện lỗ hổng bao quát mọi khoảng thời gian ở giữa.

### Các hợp đồng có thể nâng cấp không?

Có, các hợp đồng sử dụng mô hình proxy có thể nâng cấp để có thể triển khai các bản sửa lỗi bảo mật. Một bản nâng cấp không thể diễn ra âm thầm: bản nâng cấp chỉ được thực thi thông qua [timelock 24 giờ](/vi/security/roles.md), do Safe 3/5 xếp hàng và thực thi, nên mọi bản nâng cấp đều hiển thị trên chuỗi trong trọn một ngày trước khi có hiệu lực.

***

## Bảo mật tài sản

### Tài sản được giữ ở đâu?

Tài sản trên chuỗi nằm trong các hợp đồng đã được kiểm toán, với các thao tác đặc quyền cần đủ ngưỡng chữ ký multisig. Dự trữ ngoài chuỗi được giữ bởi các đơn vị lưu ký tổ chức đã qua thẩm định, trong các tài khoản tách biệt. [Bảo chứng và dự trữ](/vi/solution/backing.md) giải thích bức tranh đầy đủ, và [ma trận vai trò](/vi/security/roles.md) cho thấy chính xác khóa nào có thể chuyển những gì.

### trUSD/strUSD có được bảo hiểm không?

**Không.** trUSD và strUSD không được bảo hiểm bởi:

* Bất kỳ cơ quan chính phủ nào (như FDIC)
* Các công ty bảo hiểm tư nhân

Đây là thông lệ đối với các token DeFi. Chỉ sử dụng số tiền phù hợp với khả năng chịu rủi ro của bạn.

Ngoài ra, [Nexus Mutual](https://app.nexusmutual.io/cover/product/446) cung cấp gói bảo vệ giao thức (protocol cover) cho vault của Tori trước rủi ro hợp đồng thông minh và rủi ro oracle. Bạn có thể mua trực tiếp trên ứng dụng Nexus Mutual.

### Các đơn vị lưu ký là ai?

Có hai thỏa thuận riêng biệt: lưu ký dự trữ của giao thức, và lưu ký token mà các tổ chức nắm giữ.

Chúng tôi không công bố danh tính các đơn vị lưu ký đang giữ dự trữ ngoài chuỗi của giao thức. Số dư dự trữ được giữ tại các đơn vị này nằm trong phạm vi [các báo cáo chứng thực độc lập của Accountable](https://tori.accountable.capital), và tài sản thế chấp chỉ có thể được chuyển đến một địa chỉ lưu ký đã được đăng ký trên chuỗi thông qua [timelock 24 giờ](/vi/security/roles.md). Mọi đơn vị lưu ký và đối tác mà chúng tôi sử dụng đều được cấp phép và chịu sự quản lý, có lịch sử lưu ký lâu năm, đáp ứng tiêu chuẩn bảo mật SOC 2 hoặc tương đương, và giữ tài sản trong các tài khoản tách biệt hoàn toàn.

Các tổ chức có thể nắm giữ trUSD và strUSD tại Anchorage Digital, BitGo hoặc Cactus Custody. Cả ba đơn vị đều hỗ trợ cả hai token, cho phép một tổ chức nắm giữ chúng tại đơn vị lưu ký mà tổ chức đó đang sử dụng. Đây là việc lưu ký token thuộc sở hữu của tổ chức và tách biệt với việc lưu ký dự trữ của giao thức. [Lưu ký tổ chức](/vi/resources/institutional-custody.md) trình bày pháp nhân chịu quản lý của từng đơn vị lưu ký và những điều cần xác nhận trước khi nạp.

### Đội ngũ có thể tiếp cận tài sản của giao thức không?

Không một cá nhân nào có thể làm vậy. Mọi chức năng đặc quyền đều nằm sau một vai trò được đặt tên: các thao tác quan trọng cần đủ ngưỡng chữ ký của Safe 3/5, việc chuyển tài sản lưu ký chỉ có thể đến các địa chỉ đã được đăng ký trước qua timelock, và mỗi khóa vận hành chỉ có thể thực hiện đúng một nhiệm vụ. [Ma trận vai trò](/vi/security/roles.md) liệt kê mọi vai trò, bên nắm giữ và hàm, và tất cả đều có thể đọc được trên chuỗi.

***

## Kiểm chứng và minh bạch

### Làm thế nào để kiểm chứng dự trữ?

**Ba cách để kiểm chứng:**

**1. Bằng chứng dự trữ**

Đọc các báo cáo chứng thực độc lập, trực tiếp từ Accountable tại [tori.accountable.capital](https://tori.accountable.capital)

**2. Dữ liệu trên chuỗi**

Kiểm chứng số dư hợp đồng thông minh trực tiếp trên Etherscan ([địa chỉ hợp đồng](/vi/resources/contracts.md))

**3. Nguồn cung token**

So sánh tổng nguồn cung trUSD với tài sản bảo chứng đã được chứng thực

### Dự trữ được kiểm chứng bao lâu một lần?

**Liên tục.** Bằng chứng dự trữ từ Accountable được cập nhật theo thời gian thực, không phải hằng tháng hay hằng quý như trong tài chính truyền thống.

### Có thể xem bằng chứng dự trữ ở đâu?

| Nguồn | Nơi xem |
| - | - |
| **Accountable** | [tori.accountable.capital](https://tori.accountable.capital) |
| **Ứng dụng Tori** | [app.tori.finance/transparency](https://app.tori.finance/transparency) |
| **Etherscan** | Số dư trên chuỗi qua [trang hợp đồng](/vi/resources/contracts.md) |

***

## Giám sát và ứng phó sự cố

### Giao thức được giám sát như thế nào?

**Hypernative** theo dõi giao thức suốt ngày đêm. Các mô hình của Hypernative gắn cờ những bất thường ngay khi chúng xảy ra, từ các giao dịch bất thường đến các địa chỉ tấn công đã biết, cảnh báo đội ngũ ngay lập tức và liên tục chấm điểm rủi ro cho giao thức. Việc phát hiện và phản ứng ban đầu đều được tự động hóa.

### Điều gì xảy ra khi có sự cố bảo mật?

Quy trình ứng phó sự cố của chúng tôi:

**1. Phát hiện**

Hệ thống giám sát tự động được thiết kế để phát hiện vấn đề ngay lập tức

**2. Đánh giá**

Phân loại nhanh để nắm được mức độ nghiêm trọng và tác động tiềm tàng

**3. Ngăn chặn**

Các bước tức thời để hạn chế thiệt hại (có thể bao gồm việc tạm dừng hoạt động)

**4. Thông báo**

Cập nhật qua các kênh chính thức

**5. Khắc phục**

Xử lý vấn đề gốc rễ

**6. Phân tích sau sự cố**

Phân tích và các biện pháp phòng ngừa

### Giao thức có thể bị tạm dừng không?

**Có.** Vai trò Người kiểm soát truy cập có thể tắt chức năng mint và đổi lại chỉ trong một giao dịch; vai trò này tồn tại chính là để việc ngăn chặn không bao giờ phải chờ đủ ngưỡng chữ ký multisig. Chi tiết có trong [ma trận vai trò](/vi/security/roles.md).

***

## Tự bảo vệ bản thân

### Làm thế nào để giữ an toàn?

> **Kiểm tra địa chỉ trang**
>
> Chỉ sử dụng [app.tori.finance](https://app.tori.finance). Hãy đánh dấu trang để tránh các trang web lừa đảo.

> **Kiểm tra hợp đồng**
>
> Kiểm tra địa chỉ trên [trang Hợp đồng](/vi/resources/contracts.md) trước khi tương tác.

> **Bảo vệ ví của bạn**
>
> Không bao giờ chia sẻ khóa riêng tư hay cụm từ khôi phục với bất kỳ ai. Tuyệt đối không.

> **Luôn thận trọng**
>
> Hãy cảnh giác với tin nhắn riêng (DM), airdrop và các tin nhắn "hỗ trợ".

### Những hình thức lừa đảo phổ biến cần cảnh giác là gì?

| Hình thức lừa đảo | Dấu hiệu cảnh báo |
| - | - |
| **Trang web lừa đảo (phishing)** | Sai địa chỉ URL, yêu cầu cung cấp cụm từ khôi phục |
| **Hỗ trợ giả mạo** | Tin nhắn riêng trên mạng xã hội tự xưng là Tori |
| **Lừa đảo airdrop** | "Token miễn phí" yêu cầu kết nối ví |
| **Mạo danh** | Tài khoản giả danh thành viên đội ngũ Tori |

### Đội ngũ Tori sẽ không bao giờ làm gì?

Đội ngũ Tori sẽ **không bao giờ**:

* Yêu cầu cụm từ khôi phục hoặc khóa riêng tư của bạn
* Chủ động nhắn tin riêng cho bạn trước trên mạng xã hội
* Yêu cầu bạn gửi token để "xác minh" ví
* Mời chào ưu đãi độc quyền qua tin nhắn riêng
* Yêu cầu bạn tải phần mềm bên ngoài ứng dụng chính thức

### Nên sử dụng những tính năng bảo mật nào?

| Khuyến nghị | Lý do |
| - | - |
| **Ví phần cứng** | Bảo mật tốt nhất cho số tiền lớn |
| **Mô phỏng giao dịch** | Xem trước điều gì sẽ xảy ra trước khi ký |
| **Danh sách trắng địa chỉ** | Tránh vô tình gửi nhầm địa chỉ |
| **MFA trên sàn giao dịch** | Nếu bạn chuyển tài sản từ các sàn giao dịch tập trung |

***

## Báo cáo sự cố

### Làm thế nào để báo cáo lỗ hổng bảo mật?

**Gửi email tới:** [security@tori.finance](mailto:security@tori.finance)

**Vui lòng cung cấp:**

* Mô tả rõ ràng về lỗ hổng
* Các bước tái hiện
* Bằng chứng khái niệm (nếu có)
* Đánh giá tác động tiềm tàng

> [!NOTE]
>
> **Công bố có trách nhiệm:** Vui lòng không công bố công khai lỗ hổng trước khi lỗ hổng được xử lý. Chúng tôi hướng tới việc
> xác nhận đã nhận báo cáo trong vòng 24 giờ.

### Làm thế nào để báo cáo hành vi lừa đảo hoặc phishing?

Gửi email tới [security@tori.finance](mailto:security@tori.finance) kèm theo:

* Ảnh chụp màn hình hành vi lừa đảo
* Các URL liên quan
* Mọi chi tiết liên quan khác

Việc báo cáo giúp chúng tôi bảo vệ cộng đồng.

### Tôi nghĩ ví của mình đã bị xâm phạm

Nếu bạn nghi ngờ có hoạt động trái phép:

1. **Dừng lại** - Không thực hiện thêm bất kỳ giao dịch nào
2. **Chuyển tài sản** - Chuyển số token còn lại sang một ví mới, an toàn
3. **Báo cáo** - Tạo yêu cầu hỗ trợ (ticket) trên [Discord](https://discord.gg/torifinance) của chúng tôi
4. **Lưu bằng chứng** - Lưu lại mã băm giao dịch (transaction hash) và ảnh chụp màn hình

***

## Cách tiếp cận bảo mật

### Tori tiếp cận bảo mật như thế nào?

Không có biện pháp bảo vệ đơn lẻ nào được trông cậy để tự mình đứng vững. Kiểm toán phát hiện vấn đề trước khi triển khai, chương trình thưởng phát hiện lỗ hổng trả tiền để các nhà nghiên cứu tiếp tục tìm kiếm sau đó, Hypernative giám sát hệ thống vận hành theo thời gian thực, multisig và timelock ràng buộc mọi khóa đặc quyền, và quỹ dự phòng làm vùng đệm trước các điều kiện bất lợi. [Tổng quan bảo mật](/vi/security/overview.md) trình bày lần lượt từng lớp.

### Những giới hạn là gì?

Không hệ thống nào có thể đảm bảo an toàn tuyệt đối. Chúng tôi minh bạch về điều này:

* Kiểm toán là đánh giá tại một thời điểm
* Các phương thức tấn công mới có thể xuất hiện
* Bản chất của DeFi là mang tính thử nghiệm

Đó là lý do các lớp bảo vệ chồng lên nhau thay vì dựa vào bất kỳ biện pháp đơn lẻ nào.

Xem [Công bố rủi ro](/vi/resources/risks.md) để biết thông tin đầy đủ.

***

## Còn câu hỏi khác?

Với các câu hỏi liên quan đến bảo mật: [security@tori.finance](mailto:security@tori.finance)

Để được hỗ trợ chung: Tham gia [Discord](https://discord.gg/torifinance) của chúng tôi

> **[Tổng quan bảo mật](/vi/security/overview.md)**
>
> Mọi lớp của hệ thống, ở cùng một nơi

> **[Báo cáo kiểm toán](/vi/security/audits.md)**
>
> Ngày thực hiện, bản PDF và bảng mức thưởng

> **[Công bố rủi ro](/vi/resources/risks.md)**
>
> Hãy đọc trước khi nạp

> **[Hợp đồng](/vi/resources/contracts.md)**
>
> Kiểm chứng mọi địa chỉ trên Etherscan

> **[Mã nguồn](https://github.com/Tori-Finance/tori-contracts)**
>
> Các hợp đồng đã triển khai trên GitHub

> [!NOTE]
>
> **Lưu ý về bản dịch máy:** Trang này là bản dịch máy từ bản gốc tiếng Anh, chỉ được cung cấp để thuận tiện cho người đọc. Bản dịch có thể có lỗi hoặc thiếu sót và không có giá trị pháp lý. Nếu trang này khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng. Hãy đọc [bản gốc tiếng Anh](/faq/security.md) trước khi dựa vào bất kỳ nội dung nào trên trang này.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.