একটি স্মার্ট কন্ট্রাক্ট অডিট আসলে কী পরীক্ষা করে (এবং কী করে না)
সব অডিট সমানভাবে তৈরি হয় না। এখানে একটি প্রকৃত অডিট কী কভার করে — এবং কী করে না — যাতে আপনি কোনও ডিফাই প্রোটোকলের সুরক্ষা দাবিগুলি মূল্যায়ন করতে পারেন।
একটি স্মার্ট কন্ট্রাক্ট অডিট আসলে কী পরীক্ষা করে (এবং কী করে না)
পৃথিবীর প্রতিটি ডিফাই প্রকল্প বলে যে এটি "অডিটেড"। খুব কমই ব্যাখ্যা করে যে এর অর্থ কী। আরও কমই শেয়ার করে প্রকৃত অডিট রিপোর্ট। এখানে একটি প্রকৃত অডিট কী কভার করে — এবং কী করে না — যাতে আপনি কোনও প্রোটোকলের সুরক্ষা দাবিগুলি মূল্যায়ন করতে পারেন, যার মধ্যে রয়েছে টার্বো লুপের ক্ষেত্রেও।
অডিট কী কভার করে
- রিইনট্যান্সি আক্রমণ: কি কোনও ক্ষতিকর কন্ট্রাক্ট ট্রানজেকশনের সময় পুনরায় প্রবেশ করতে পারে যাতে তহবিল চুরি হয়?
- ইন্টিজার ওভারফ্লো/আন্ডারফ্লো: গণনাগুলি কি সঠিকভাবে এজ কেসগুলো হ্যান্ডেল করে?
- অ্যাকসেস কন্ট্রোল: কি
onlyOwnerফাংশনগুলো সুরক্ষিত? অ্যাডমিনের ক্ষমতা কি সীমিত? - লজিক ফ্লaw: কি রিওয়ার্ড গণনা হোয়াইটপেপারের সাথে মেলে?
- বহিরাগত কল: কি অরাকল মূল্য যাচাই করা হয়? কি ফ্ল্যাশ লোন ইনপুটগুলো প্রভাবিত করতে পারে?
- গ্যাস গ্রিফিং: কি কোনও আক্রমণকারী অন্য ব্যবহারকারীদের ট্রানজেকশন ব্লক করতে পারে?
- কেন্দ্রীভূতকরণ ঝুঁকি: কোন ফাংশনগুলো, যদি থাকে, একটি বিশ্বাসযোগ্য অ্যাডমিনের উপর নির্ভর করে?
অডিট কী করে না
- পোস্ট-ডিপ্লয়মেন্ট পরিবর্তন: যদি কন্ট্রাক্ট আপগ্রেড করা যায়, তবে অডিট শুধুমাত্র অডিটেড ভার্সনের জন্য বৈধ।
- অর্থনৈতিক ডিজাইন ত্রুটি: যদি টোকেনোমিক্স নিজেই অস্থিতিশীল হয়, কোনও অডিট আপনাকে রক্ষা করবে না।
- দলের ইচ্ছা: একটি অডিট নিশ্চিত করতে পারে না যে দল লঞ্চের পরে শর্টকাট নেবে না।
- ফ্রন্ট-এন্ড নিরাপত্তা: ব্যবহারকারীরা যে ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করে, সেটি অডিটের আওতার বাইরে।
কেন টার্বো লুপের অডিট গুরুত্বপূর্ণ
টার্বো লুপ ডিপ্লয়মেন্টের আগে অডিট করা হয়েছিল, সম্পূর্ণ রিপোর্ট পাবলিক, এবং — গুরুত্বপূর্ণ — কন্ট্রাক্টটি রেনাউন্সড হয়েছে এবং এলপি ১০০% লকড করা হয়েছে। এর মানে অডিটটি চিরকাল বৈধ, কারণ কন্ট্রাক্টটি পরিবর্তনযোগ্য নয়। তুলনা করুন এই প্রোটোকলগুলির সাথে যাদের আপগ্রেডেবল কন্ট্রাক্ট রয়েছে: তাদের অডিট কেবল পরবর্তী আপগ্রেড পর্যন্ত বৈধ।
সম্পূর্ণ প্রমাণের চেইন — অডিট রিপোর্ট, রেনাউন্সমেন্ট ট্রানজেকশন, এলপি লক কন্ট্রাক্ট — আমাদের সিকিউরিটি পেজ এ সংহত করা হয়েছে, এবং সিকিউরিটি ডিপ ডাইভ এ লাইন বাই লাইন বিশ্লেষণ করা হয়েছে।
"এটি টেকসই কি" এর অর্থনৈতিক দিকটি একটি আলাদা প্রশ্ন, যার কোনও অডিট উত্তর দিতে পারে না, তবে আপনি নিজে সংখ্যাগুলি চাপ পরীক্ষা করতে পারেন ক্যালকুলেটর এ বা আরও পড়তে পারেন FAQ এ। নির্দিষ্ট রিটার্ন প্রতি চক্র কোডে এনকোডেড।