> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# 安全概览

> Tori 的安全体系：独立审计、持续监控、经审验的储备，以及受多签和 24 小时时间锁控制的特权密钥。

Tori 采用分层安全：部署前进行独立审计，生产环境中持续监控，储备由第三方审验，特权密钥则受多签和 24 小时时间锁控制。我们不依赖任何单一层级独自守住安全，而且每一层都可以从外部核查。本页介绍整个体系；所链接的页面提供详细信息。

## 安全体系

| 层级 | 服务方 | 详情 |
| - | - | - |
| 智能合约审计 | Sherlock 与 Nethermind | [审计报告](/zh-Hans/security/audits.md) |
| 威胁监控 | Hypernative | 基于 AI 的协议活动全天候监测 |
| 储备金证明 | Accountable | 实时审验报告见 [tori.accountable.capital](https://tori.accountable.capital) |
| 密钥托管 | Safe 多签、MPC 金库、时间锁 | [角色矩阵](/zh-Hans/security/roles.md) |

## 智能合约审计

Sherlock 和 Nethermind 分别独立审计了本协议。Sherlock 历来为 Web3 领域超过 **500 亿美元**的资产提供安全保护；Nethermind 是一家区块链研究与安全公司。审计范围涵盖核心协议合约、strUSD 质押与解除质押、访问控制以及第三方集成。

两份报告均已公开，日期和 PDF 见[审计页面](/zh-Hans/security/audits.md)，该页面还介绍了漏洞赏金计划：严重漏洞最多可获 \$1,000,000 奖励。

## 监控

Hypernative 持续监控协议活动，一旦发现可疑情况，会立即向团队发出警报：异常或超大额交易、已知攻击者地址、管理操作、参数变更、外部依赖异常等。其模型持续进行风险评分，对已检测到的威胁，首轮响应是自动化的。

## 储备金证明

Accountable 独立、持续地对储备和财务状况进行审验。审验内容涵盖管理资产总额、负债覆盖率和储备基金状况，并发布在 [tori.accountable.capital](https://tori.accountable.capital)，任何人都可随时查阅。这些数据由第三方审验，而非自行申报，并且持续更新，而不是按月或按季度更新。应用在 [app.tori.finance/transparency](https://app.tori.finance/transparency) 同步展示实时的支持资产数据。

## 托管

在链上，合约经过审计，关键操作需要达到多签门限，任何扩大协议暴露面的操作都必须等待 [24 小时时间锁](/zh-Hans/security/roles.md)期满。每个函数都由一个只负责单一职责的角色控制。

链下储备由经过审查的机构托管商和合作伙伴以隔离账户持有，并分散于多个司法管辖区。资产端的详细情况见[支持资产与储备](/zh-Hans/solution/backing.md)。

> [!NOTE]
>
> 协议储备不与运营资金混同。所有资产均由经过审查的托管机构、机构合作伙伴持有，或通过受监管的工具持有。

## 谁能动用什么

主网合约上的每个特权角色都记录在[角色矩阵](/zh-Hans/security/roles.md)中，细化到函数层面：每个角色能做什么、由谁持有、密钥如何托管。简而言之：任何角色都只能执行其名称所对应的那一项职责；升级和新增托管目的地须公开等待 24 小时才能执行；所有角色持有者都可以在链上查到。

## 运营安全

团队访问需要多因素认证，签名密钥存放在硬件安全模块中，每个人只拥有其职责所需的最低权限，访问权限定期审查。

一旦检测到安全事件，处理流程依次为：初步研判与严重性定级、遏制、修复、向用户通报，以及事后复盘。遏制无需等待多签达到门限：准入控制方角色只需一笔交易即可关闭铸造和赎回。

## 报告漏洞

请将安全问题发送至 [security@tori.finance](mailto:security@tori.finance)。我们力求在 24 小时内确认收到报告。奖励、范围和披露准则见[审计页面](/zh-Hans/security/audits.md#漏洞赏金)。

> [!NOTE]
>
> 任何系统都无法保证绝对安全。审计是针对某一时间点的评估，新的攻击途径也会不断出现。这正是上述各层相互重叠的原因。完整情况请参阅[风险披露](/zh-Hans/resources/risks.md)。

## 下一步

> **[审计报告](/zh-Hans/security/audits.md)**
>
> 两份报告，附日期、PDF 和赏金表

> **[角色与时间锁](/zh-Hans/security/roles.md)**
>
> 每一把特权密钥，细化到函数层面

> **[支持资产](/zh-Hans/solution/backing.md)**
>
> trUSD 背后是什么

> **[风险披露](/zh-Hans/resources/risks.md)**
>
> 可能出现的问题，直白说明

> [!NOTE]
>
> **机器翻译说明**：本页面由英文原文经机器翻译而成，仅为方便阅读而提供，可能存在错误或遗漏，不具有法律效力。如本页面与英文版本有任何不一致，以英文版本为准。在依赖本页面的任何内容之前，请先阅读[英文原文](/security/overview.md)。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.