安全体系
智能合约审计
Sherlock 和 Nethermind 分别独立审计了本协议。Sherlock 历来为 Web3 领域超过 500 亿美元的资产提供安全保护；Nethermind 是一家区块链研究与安全公司。审计范围涵盖核心协议合约、strUSD 质押与解除质押、访问控制以及第三方集成。 两份报告均已公开，日期和 PDF 见审计页面，该页面还介绍了漏洞赏金计划：严重漏洞最多可获 $1,000,000 奖励。监控
Hypernative 持续监控协议活动，一旦发现可疑情况，会立即向团队发出警报：异常或超大额交易、已知攻击者地址、管理操作、参数变更、外部依赖异常等。其模型持续进行风险评分，对已检测到的威胁，首轮响应是自动化的。储备金证明
Accountable 独立、持续地对储备和财务状况进行审验。审验内容涵盖管理资产总额、负债覆盖率和储备基金状况，并发布在 tori.accountable.capital，任何人都可随时查阅。这些数据由第三方审验，而非自行申报，并且持续更新，而不是按月或按季度更新。应用在 app.tori.finance/transparency 同步展示实时的支持资产数据。托管
在链上，合约经过审计，关键操作需要达到多签门限，任何扩大协议暴露面的操作都必须等待 24 小时时间锁期满。每个函数都由一个只负责单一职责的角色控制。 链下储备由经过审查的机构托管商和合作伙伴以隔离账户持有，并分散于多个司法管辖区。资产端的详细情况见支持资产与储备。协议储备不与运营资金混同。所有资产均由经过审查的托管机构、机构合作伙伴持有，或通过受监管的工具持有。
谁能动用什么
主网合约上的每个特权角色都记录在角色矩阵中，细化到函数层面：每个角色能做什么、由谁持有、密钥如何托管。简而言之：任何角色都只能执行其名称所对应的那一项职责；升级和新增托管目的地须公开等待 24 小时才能执行；所有角色持有者都可以在链上查到。运营安全
团队访问需要多因素认证，签名密钥存放在硬件安全模块中，每个人只拥有其职责所需的最低权限，访问权限定期审查。 一旦检测到安全事件，处理流程依次为：初步研判与严重性定级、遏制、修复、向用户通报，以及事后复盘。遏制无需等待多签达到门限：准入控制方角色只需一笔交易即可关闭铸造和赎回。报告漏洞
请将安全问题发送至 security@tori.finance。我们力求在 24 小时内确认收到报告。奖励、范围和披露准则见审计页面。任何系统都无法保证绝对安全。审计是针对某一时间点的评估，新的攻击途径也会不断出现。这正是上述各层相互重叠的原因。完整情况请参阅风险披露。
下一步
审计报告
两份报告，附日期、PDF 和赏金表
角色与时间锁
每一把特权密钥，细化到函数层面
支持资产
trUSD 背后是什么
风险披露
可能出现的问题，直白说明
机器翻译说明：本页面由英文原文经机器翻译而成，仅为方便阅读而提供，可能存在错误或遗漏，不具有法律效力。如本页面与英文版本有任何不一致，以英文版本为准。在依赖本页面的任何内容之前，请先阅读英文原文。