> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# 审计

> Tori 的智能合约已由 Sherlock 和 Nethermind 审计。可查阅两份公开报告，以及漏洞赏金计划的范围、奖励和响应目标时限。

Tori 的每个合约在部署前都经过了独立审查。两份报告均已公开：

| 审计 | 范围 | 日期 | 报告 |
| - | - | - | - |
| Nethermind 安全审查 | 完整协议 | 2026 年 3 月 24 日至 26 日 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) |
| Sherlock 协作审计 | 完整协议 | 2026 年 1 月 15 日至 22 日 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) |

两次审计中的每一项发现，要么已在代码中修复，要么已正式确认并附有书面理由。

## 审计方

[Sherlock](https://www.sherlock.xyz/) 是一个智能合约安全平台，历来为 Web3 协议中超过 **500 亿美元**的资产提供安全保护。[Nethermind](https://www.nethermind.io/) 是一家区块链研究与工程公司，其安全团队将人工分析与自动化工具相结合，并依据 OWASP 原则评定风险。

审计范围涵盖核心协议合约、trUSD 代币、strUSD 质押与解除质押、访问控制以及预言机集成。

## 漏洞赏金

赏金计划持续开放，按严重程度支付：

| 严重程度 | 奖励 |
| - | - |
| 严重 | 最多 \$1,000,000 |
| 高危 | \$10,000 至 \$50,000 |
| 中危 | \$1,000 至 \$10,000 |
| 低危 | 最多 \$1,000 |

范围内：所有已部署的智能合约、集成漏洞、经济攻击途径以及访问控制问题。范围外：已知问题、第三方协议、前端与 UI 问题（另有单独计划），以及没有概念验证的理论攻击。

## 报告漏洞

请发送邮件至 [security@tori.finance](mailto:security@tori.finance)。一份有用的报告应包含：对问题的清晰描述、复现步骤、概念验证（如适用），以及您对影响的判断。欢迎附上修复建议，但并非必需。

后续流程：

| 阶段 | 目标时限 |
| - | - |
| 确认收到 | 24 小时内 |
| 初步评估 | 72 小时内 |
| 修复计划 | 1 周内 |
| 部署修复 | 视严重程度而定 |
| 公开披露 | 修复上线后 |

> [!WARNING]
>
> 在漏洞得到处理之前，请勿公开披露，请勿超出演示问题所需的范围利用漏洞，也请勿访问其他用户的数据。我们不会对善意研究者采取法律行动；如报告者愿意，我们会在修复发布后公开致谢。

## 审计之后

审计只是一个快照，因此审查不会止于部署。重大更新会触发对变更组件的重新审计，新功能在发布前会接受审计，Hypernative 也会在生产环境中[监控已部署的合约](/zh-Hans/security/overview.md)。发现的问题会被及时修补，并公开通报。

## 局限性

> [!WARNING]
>
> **需要了解的要点**：
>
> * 审计可以降低风险，但无法消除风险
> * 审计之后仍可能发现新的漏洞
> * 代码审计可能无法发现经济攻击
> * 第三方依赖自身也存在风险
>
> 请阅读我们完整的[风险披露](/zh-Hans/resources/risks.md)。

## 自行验证

上述审计 PDF 由审计方托管，而非由我们托管。合约源代码已在 Etherscan 上验证，所有地址列于[合约页面](/zh-Hans/resources/contracts.md)，并按部署版本发布在 [github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts)。赏金计划正在进行中；请致信 [security@tori.finance](mailto:security@tori.finance)。

## 下一步

> **[安全概览](/zh-Hans/security/overview.md)**
>
> 完整体系：审计、监控、审验、托管

> **[角色与时间锁](/zh-Hans/security/roles.md)**
>
> 谁持有哪把密钥，以及时间锁管控哪些操作

> **[合约](/zh-Hans/resources/contracts.md)**
>
> 主网上经过验证的地址

> **[源代码](https://github.com/Tori-Finance/tori-contracts)**
>
> GitHub 上已部署的合约

> **[风险](/zh-Hans/resources/risks.md)**
>
> 完整的风险披露

> [!NOTE]
>
> **机器翻译说明**：本页面由英文原文经机器翻译而成，仅为方便阅读而提供，可能存在错误或遗漏，不具有法律效力。如本页面与英文版本有任何不一致，以英文版本为准。在依赖本页面的任何内容之前，请先阅读[英文原文](/security/audits.md)。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.