एक स्मार्ट कॉन्ट्रैक्ट ऑडिट वास्तव में क्या जांचता है (और क्या नहीं)

धरती पर हर DeFi प्रोजेक्ट कहता है कि यह "ऑडिटेड" है। कुछ ही बताते हैं कि इसका क्या मतलब है। और भी कम असली ऑडिट रिपोर्ट साझा करते हैं। यहाँ एक असली ऑडिट क्या कवर करता है — और क्या नहीं — ताकि आप किसी भी प्रोटोकॉल की सुरक्षा दावों का मूल्यांकन कर सकें, जिसमें Turbo Loop भी शामिल है।

एक ऑडिट क्या कवर करता है

• रीएंट्रेंसी हमले: क्या एक दुर्भावनापूर्ण कॉन्ट्रैक्ट लेनदेन के दौरान फिर से प्रवेश कर सकता है ताकि फंड को निकाल सके?
• इंटीजर ओवरफ्लो/अंडरफ्लो: क्या गणनाएँ किनारे के मामलों को सही तरीके से संभालती हैं?
• एक्सेस कंट्रोल: क्या onlyOwner फ़ंक्शन सुरक्षित हैं? क्या प्रशासनिक शक्ति सीमित है?
• लॉजिक दोष: क्या पुरस्कार गणना श्वेत पत्र से मेल खाती है?
• बाहरी कॉल: क्या ऑरेकल कीमतों को मान्य किया गया है? क्या एक फ्लैश लोन इनपुट को प्रभावित कर सकता है?
• गैस ग्रिफिंग: क्या एक हमलावर अन्य उपयोगकर्ताओं के लेनदेन को ब्लॉक कर सकता है?
• केंद्रीकरण जोखिम: कौन से फ़ंक्शन, यदि कोई हो, एक विश्वसनीय प्रशासक पर निर्भर करते हैं?

एक ऑडिट क्या नहीं कवर करता

• पोस्ट-डिप्लॉयमेंट परिवर्तन: यदि कॉन्ट्रैक्ट को अपग्रेड किया जा सकता है, तो ऑडिट केवल ऑडिटेड संस्करण के लिए मान्य है।
• आर्थिक डिज़ाइन दोष: यदि टोकनोमिक्स स्वयं अस्थायी हैं, तो कोई ऑडिट आपको नहीं बचा सकता।
• टीम का इरादा: एक ऑडिट यह सत्यापित नहीं कर सकता कि टीम लॉन्च के बाद शॉर्टकट नहीं लेगी।
• फ्रंट-एंड सुरक्षा: वेबसाइट जिस पर उपयोगकर्ता इंटरैक्ट करते हैं, ऑडिट के दायरे से बाहर है।

क्यों Turbo Loop का ऑडिट महत्वपूर्ण है

Turbo Loop को डिप्लॉयमेंट से पहले ऑडिट किया गया था, पूरी रिपोर्ट सार्वजनिक है, और — महत्वपूर्ण — कॉन्ट्रैक्ट को त्याग दिया गया है और LP 100% लॉक है। इसका मतलब है कि ऑडिट हमेशा के लिए मान्य है, क्योंकि कॉन्ट्रैक्ट को संशोधित नहीं किया जा सकता। इसे अपग्रेडेबल कॉन्ट्रैक्ट वाले प्रोटोकॉल से तुलना करें: उनका ऑडिट केवल अगले अपग्रेड तक मान्य है।

साक्ष्य की पूरी श्रृंखला — ऑडिट रिपोर्ट, त्याग लेनदेन, LP लॉक कॉन्ट्रैक्ट — हमारे सुरक्षा पृष्ठ पर संकलित की गई है, और सुरक्षा गहराई में लाइन द्वारा लाइन समझाई गई है।

"क्या यह स्थायी है" का आर्थिक पक्ष एक अलग प्रश्न है जिसका कोई ऑडिट उत्तर नहीं दे सकता, लेकिन आप कैलकुलेटर पर खुद नंबरों का परीक्षण कर सकते हैं या FAQ में अधिक पढ़ सकते हैं। प्रति चक्र निश्चित ROI अपरिवर्तनीय कॉन्ट्रैक्ट में एन्कोडेड है, इसलिए जो आप मॉडल करते हैं वही आपको मिलता है।

किसी भी प्रोटोकॉल पर भरोसा करने से पहले, इसके ऑडिट को पढ़ें। यदि टीम इसे साझा नहीं करेगी, तो विश्वास उचित नहीं है।