اسمارٹ کنٹریکٹ آڈٹ کیا چیک کرتا ہے (اور کیا نہیں کرتا)
ہر DeFi پروجیکٹ یہ کہتا ہے کہ یہ "آڈٹ" ہوا ہے۔ لیکن حقیقی آڈٹ کیا چیزیں چیک کرتا ہے؟ یہاں جانیں تاکہ آپ کسی بھی پروٹوکول کی سیکیورٹی دعووں کا جائزہ لے سکیں۔
اسمارٹ کنٹریکٹ آڈٹ کیا چیک کرتا ہے (اور کیا نہیں کرتا)
ہر DeFi پروجیکٹ زمین پر یہ کہتا ہے کہ یہ "آڈٹ" ہوا ہے۔ چند ہی وضاحت کرتے ہیں کہ اس کا کیا مطلب ہے۔ اور اس سے بھی کم اصل آڈٹ رپورٹ شیئر کرتے ہیں۔ یہاں جانیں کہ ایک حقیقی آڈٹ کیا چیزیں چیک کرتا ہے — اور کیا نہیں کرتا — تاکہ آپ کسی بھی پروٹوکول کی سیکیورٹی دعووں کا جائزہ لے سکیں، بشمول Turbo Loop کے۔
آڈٹ کیا چیزیں چیک کرتا ہے
- ری انٹری حملے: کیا ایک بدنیتی پر مبنی کنٹریکٹ ٹرانزیکشن کے دوران دوبارہ داخل ہو سکتا ہے تاکہ فنڈز نکال سکے؟
- انٹیجر اوور فلو/انڈر فلو: کیا حسابات ایج کیسز کو صحیح طریقے سے سنبھالتے ہیں؟
- ایکسس کنٹرول: کیا
onlyOwnerفنکشنز محفوظ ہیں؟ کیا ایڈمن کی طاقت محدود ہے؟ - منطق کی خامیاں: کیا انعام کا حساب سفید کاغذ کے مطابق ہے؟
- باہر کی کالز: کیا اوریکل کی قیمتیں تصدیق شدہ ہیں؟ کیا ایک فلیش لون ان پٹس میں ہیرا پھیری کر سکتا ہے؟
- گیس گریفس: کیا ایک حملہ آور دوسرے صارفین کی ٹرانزیکشنز کو بلاک کر سکتا ہے؟
- مرکزی خطرات: کون سی فنکشنز، اگر کوئی، ایک قابل اعتماد ایڈمن پر انحصار کرتی ہیں؟
آڈٹ کیا چیزیں چیک نہیں کرتا
- پوسٹ ڈپلائمنٹ تبدیلیاں: اگر کنٹریکٹ کو اپ گریڈ کیا جا سکتا ہے، تو آڈٹ صرف آڈٹ شدہ ورژن کے لیے درست ہے۔
- اقتصادی ڈیزائن کی خامیاں: اگر ٹوکنومکس خود ہی غیر پائیدار ہیں، تو کوئی آڈٹ آپ کو بچا نہیں سکتا۔
- ٹیم کا ارادہ: ایک آڈٹ یہ تصدیق نہیں کر سکتا کہ ٹیم لانچ کے بعد شارٹ کٹس نہیں لے گی۔
- فرنٹ اینڈ سیکیورٹی: وہ ویب سائٹ جس کے ساتھ صارفین تعامل کرتے ہیں آڈٹ کے دائرے سے باہر ہے۔
کیوں Turbo Loop کا آڈٹ اہم ہے
Turbo Loop کا آڈٹ ڈپلائمنٹ سے پہلے کیا گیا، مکمل رپورٹ عوامی ہے، اور — اہم بات یہ ہے کہ — کنٹریکٹ ترک کر دیا گیا ہے اور LP 100% لاک ہے۔ اس کا مطلب یہ ہے کہ آڈٹ ہمیشہ کے لیے درست ہے، کیونکہ کنٹریکٹ میں تبدیلی نہیں کی جا سکتی۔ اس کا موازنہ اپ گریڈ ایبل کنٹریکٹس کے ساتھ کریں: ان کا آڈٹ صرف اگلی اپ گریڈ تک ہی درست ہے۔
ثبوت کی مکمل زنجیر — آڈٹ رپورٹ، ترک کرنے کی ٹرانزیکشن، LP لاک کنٹریکٹ — ہمارے سیکیورٹی صفحے پر یکجا کی گئی ہے، اور سیکیورٹی ڈیپ ڈائیو میں لائن بہ لائن بیان کی گئی ہے۔
"کیا یہ پائیدار ہے" کا اقتصادی پہلو ایک الگ سوال ہے جس کا کوئی آڈٹ جواب نہیں دے سکتا، لیکن آپ خود کیلکولیٹر پر اعداد و شمار کو دباؤ میں ڈال سکتے ہیں یا FAQ میں مزید پڑھ سکتے ہیں۔ فی سائیکل مقررہ ROI ناقابل تبدیلی کنٹریکٹ میں کوڈڈ ہے، لہذا جو آپ ماڈل کرتے ہیں وہی آپ کو ملتا ہے۔
کسی بھی پروٹوکول پر اعتماد کرنے سے پہلے، اس کا آڈٹ پڑھیں۔ اگر ٹیم اسے شیئر نہیں کرے گی، تو اعتماد کی کوئی بنیاد نہیں ہے۔