两次审计中的每一项发现，要么已在代码中修复，要么已正式确认并附有书面理由。
审计方
Sherlock 是一个智能合约安全平台，历来为 Web3 协议中超过 500 亿美元的资产提供安全保护。Nethermind 是一家区块链研究与工程公司，其安全团队将人工分析与自动化工具相结合，并依据 OWASP 原则评定风险。 审计范围涵盖核心协议合约、trUSD 代币、strUSD 质押与解除质押、访问控制以及预言机集成。漏洞赏金
赏金计划持续开放，按严重程度支付：
范围内：所有已部署的智能合约、集成漏洞、经济攻击途径以及访问控制问题。范围外：已知问题、第三方协议、前端与 UI 问题（另有单独计划），以及没有概念验证的理论攻击。
报告漏洞
请发送邮件至 security@tori.finance。一份有用的报告应包含：对问题的清晰描述、复现步骤、概念验证（如适用），以及您对影响的判断。欢迎附上修复建议，但并非必需。 后续流程：审计之后
审计只是一个快照，因此审查不会止于部署。重大更新会触发对变更组件的重新审计，新功能在发布前会接受审计，Hypernative 也会在生产环境中监控已部署的合约。发现的问题会被及时修补，并公开通报。局限性
自行验证
上述审计 PDF 由审计方托管，而非由我们托管。合约源代码已在 Etherscan 上验证，所有地址列于合约页面，并按部署版本发布在 github.com/Tori-Finance/tori-contracts。赏金计划正在进行中；请致信 security@tori.finance。下一步
安全概览
完整体系：审计、监控、审验、托管
角色与时间锁
谁持有哪把密钥，以及时间锁管控哪些操作
合约
主网上经过验证的地址
源代码
GitHub 上已部署的合约
风险
完整的风险披露
机器翻译说明：本页面由英文原文经机器翻译而成，仅为方便阅读而提供，可能存在错误或遗漏，不具有法律效力。如本页面与英文版本有任何不一致，以英文版本为准。在依赖本页面的任何内容之前，请先阅读英文原文。