> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# Kiểm toán

> Các hợp đồng thông minh của Tori đã được Sherlock và Nethermind kiểm toán. Đọc cả hai báo cáo công khai, cùng phạm vi, mức thưởng và thời hạn phản hồi mục tiêu của chương trình bug bounty.

Mọi hợp đồng của Tori đều đã qua đánh giá độc lập trước khi triển khai. Cả hai báo cáo đều được công khai:

| Kiểm toán | Phạm vi | Thời gian | Báo cáo |
| - | - | - | - |
| Đánh giá bảo mật của Nethermind | Toàn bộ giao thức | 24 - 26 tháng 3 năm 2026 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) |
| Kiểm toán cộng tác của Sherlock | Toàn bộ giao thức | 15 - 22 tháng 1 năm 2026 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) |

Mọi phát hiện trong cả hai đợt kiểm toán đều đã được sửa trong mã nguồn hoặc được chính thức ghi nhận
kèm lý do được lập thành văn bản.

## Đơn vị kiểm toán

[Sherlock](https://www.sherlock.xyz/) là một nền tảng bảo mật hợp đồng thông minh tính đến nay đã bảo vệ hơn
**\$50 tỷ** tài sản trên các giao thức Web3. [Nethermind](https://www.nethermind.io/) là một
công ty nghiên cứu và kỹ thuật blockchain, với mảng bảo mật kết hợp phân tích thủ công cùng
công cụ tự động và đánh giá rủi ro theo các nguyên tắc OWASP.

Các đợt kiểm toán bao quát các hợp đồng cốt lõi của giao thức, token trUSD, việc stake và unstake strUSD,
kiểm soát truy cập, và tích hợp oracle.

## Chương trình thưởng phát hiện lỗ hổng

Chương trình bug bounty này hoạt động liên tục và trả thưởng theo mức độ nghiêm trọng:

| Mức độ nghiêm trọng | Mức thưởng |
| - | - |
| Nghiêm trọng | Tới \$1.000.000 |
| Cao | \$10.000 - \$50.000 |
| Trung bình | \$1.000 - \$10.000 |
| Thấp | Tới \$1.000 |

Trong phạm vi: mọi hợp đồng thông minh đã triển khai, lỗ hổng tích hợp, các phương thức tấn công kinh tế, và
các vấn đề về kiểm soát truy cập. Ngoài phạm vi: các vấn đề đã biết, giao thức của bên thứ ba, các vấn đề về frontend và giao diện
(thuộc một chương trình riêng), và các cuộc tấn công lý thuyết không có bằng chứng khái niệm (proof of concept).

## Báo cáo lỗ hổng

Gửi email tới [security@tori.finance](mailto:security@tori.finance). Một báo cáo hữu ích cần có mô tả rõ ràng
về vấn đề, các bước tái hiện, bằng chứng khái niệm nếu có thể, và đánh giá của bạn về
mức độ ảnh hưởng. Đề xuất cách khắc phục được hoan nghênh nhưng không bắt buộc.

Các bước tiếp theo:

| Giai đoạn | Thời hạn mục tiêu |
| - | - |
| Xác nhận đã nhận | Trong vòng 24 giờ |
| Đánh giá ban đầu | Trong vòng 72 giờ |
| Kế hoạch khắc phục | Trong vòng 1 tuần |
| Triển khai bản sửa lỗi | Tùy theo mức độ nghiêm trọng |
| Công bố công khai | Sau khi bản sửa lỗi được triển khai |

> [!WARNING]
>
> Vui lòng không công bố công khai lỗ hổng trước khi lỗ hổng được xử lý, không khai thác vượt quá
> mức cần thiết để chứng minh vấn đề, và không truy cập dữ liệu của người dùng khác. Chúng tôi không thực hiện hành động pháp lý
> nào đối với các nhà nghiên cứu hành động thiện chí, và chúng tôi ghi nhận công lao của người báo cáo sau khi bản sửa lỗi được triển khai nếu họ muốn.

## Sau kiểm toán

Một đợt kiểm toán chỉ là ảnh chụp tại một thời điểm, nên việc rà soát không dừng lại khi triển khai. Các bản cập nhật lớn sẽ kích hoạt việc kiểm toán lại
các thành phần thay đổi, các tính năng mới được kiểm toán trước khi phát hành, và Hypernative
[giám sát các hợp đồng đã triển khai](/vi/security/overview.md) khi vận hành thực tế. Các vấn đề phát sinh được
vá kịp thời và thông báo công khai.

## Giới hạn

> [!WARNING]
>
> **Điều quan trọng cần hiểu:**
>
> * Kiểm toán giảm thiểu rủi ro nhưng không loại bỏ hoàn toàn rủi ro
> * Các lỗ hổng mới có thể được phát hiện sau kiểm toán
> * Kiểm toán mã nguồn có thể không phát hiện được các cuộc tấn công kinh tế
> * Các phụ thuộc bên thứ ba mang những rủi ro riêng
>
> Vui lòng xem toàn bộ phần [Công bố rủi ro](/vi/resources/risks.md) của chúng tôi.

## Tự kiểm chứng

Các bản PDF kiểm toán ở trên do chính các đơn vị kiểm toán lưu trữ, không phải chúng tôi. Mã nguồn hợp đồng đã được xác minh trên
Etherscan, với mọi địa chỉ được liệt kê trên [trang hợp đồng](/vi/resources/contracts.md), và được công bố đúng như khi triển khai tại
[github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts). Chương trình thưởng phát hiện lỗ hổng đang
hoạt động; hãy gửi thư tới [security@tori.finance](mailto:security@tori.finance).

## Bước tiếp theo

> **[Tổng quan bảo mật](/vi/security/overview.md)**
>
> Toàn bộ hệ thống: kiểm toán, giám sát, chứng thực, lưu ký

> **[Vai trò và timelock](/vi/security/roles.md)**
>
> Ai giữ khóa nào, và timelock kiểm soát những gì

> **[Hợp đồng](/vi/resources/contracts.md)**
>
> Các địa chỉ đã xác minh trên mainnet

> **[Mã nguồn](https://github.com/Tori-Finance/tori-contracts)**
>
> Các hợp đồng đã triển khai trên GitHub

> **[Rủi ro](/vi/resources/risks.md)**
>
> Toàn bộ phần công bố rủi ro

> [!NOTE]
>
> **Lưu ý về bản dịch máy:** Trang này là bản dịch máy từ bản gốc tiếng Anh, chỉ được cung cấp để thuận tiện cho người đọc. Bản dịch có thể có lỗi hoặc thiếu sót và không có giá trị pháp lý. Nếu trang này khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng. Hãy đọc [bản gốc tiếng Anh](/security/audits.md) trước khi dựa vào bất kỳ nội dung nào trên trang này.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.