# چه چیزی یک بررسی قرارداد هوشمند واقعاً بررسی میکند (و چه چیزی نمیکند)
توضیحات سئو: کشف کنید که بررسی قرارداد هوشمند واقعاً چه مواردی را شامل میشود، چه مواردی را ندارد و چرا برای ایمنسازی سرمایهگذاریهای DeFi شما ضروری است.
محتوا:
چه چیزی یک بررسی قرارداد هوشمند واقعاً بررسی میکند (و چه چیزی نمیکند)
هر پروژه DeFi در جهان ادعا میکند که «بازرسی شده است». تعداد کمی توضیح میدهند که این یعنی چه. حتی تعداد کمتری گزارش بررسی واقعی را به اشتراک میگذارند. در اینجا مواردی است که یک بررسی واقعی شامل میشود — و چه مواردی را ندارد — تا بتوانید ادعاهای امنیتی هر پروتکل، از جمله Turbo Loop، را ارزیابی کنید.
مواردی که بررسی شامل میشود
- حملات reentrancy: آیا یک قرارداد مخرب میتواند در حین انجام تراکنش وارد شود و وجوه را خالی کند؟
- سرریز/کاهش عدد صحیح: آیا محاسبات به درستی موارد حاشیهای را مدیریت میکنند؟
- کنترل دسترسی: آیا توابع
onlyOwnerمحافظت شدهاند؟ قدرت مدیر محدود است؟ - نقصهای منطقی: آیا محاسبه پاداش با وایتپیپر مطابقت دارد؟
- تماسهای خارجی: آیا قیمتهای اوراکل تأیید شده است؟ آیا یک وام فوری میتواند ورودیها را دستکاری کند؟
- مشکلات مصرف گاز (Gas griefing): آیا یک مهاجم میتواند تراکنشهای کاربران دیگر را مسدود کند؟
- خطرات تمرکزگرایی: کدام توابع، اگر وجود داشته باشد، به مدیر مورد اعتماد وابسته هستند؟
مواردی که بررسی نمیکند
- تغییرات پس از استقرار: اگر قرارداد قابل ارتقا باشد، بررسی فقط برای نسخهای که ارزیابی شده معتبر است.
- نقصهای طراحی اقتصادی: اگر توکنومیکس خود غیرقابل دوام باشد، هیچ بررسیای شما را نجات نمیدهد.
- نیت تیم: یک بررسی نمیتواند تأیید کند که تیم پس از راهاندازی کوتاهمدت نخواهد رفت.
- امنیت فرانتاند: وبسایتی که کاربران با آن تعامل دارند، خارج از دامنه بررسی است.
اهمیت بررسی Turbo Loop
بررسی Turbo Loop قبل از استقرار انجام شده است، گزارش کامل آن عمومی است، و — نکته مهم — قرارداد اعلام شده است و LP کاملاً قفل شده است. این بدان معناست که بررسی همیشه معتبر است، چون قرارداد قابل تغییر نیست. این را با پروتکلهایی مقایسه کنید که قراردادهای قابل ارتقا دارند: بررسی آنها تنها تا اولین ارتقا معتبر است.
کل زنجیره شواهد — گزارش بررسی، تراکنش اعلام مالکیت، قرارداد قفل LP — در صفحه امنیت ما جمعآوری شده است و در بررسی عمیق امنیت خط به خط توضیح داده شده است.
جنبه اقتصادی «آیا این پایدار است» سوال جداگانهای است که هیچ بررسیای نمیتواند پاسخ دهد، اما شما میتوانید اعداد را خودتان در ماشین حساب آزمایش کنید یا در پرسشهای متداول مطالعه کنید. ROI ثابت در هر چرخه در قرارداد غیرقابل تغییر کدگذاری شده است، بنابراین آنچه مدلسازی میکنید همان چیزی است که دریافت میکنید.
قبل از اعتماد به هر پروتکل، بررسی آن را بخوانید. اگر تیم آن را به اشتراک نگذارد، اعتماد کردن بیمورد است.