Fənn · İnformasiya təhlükəsizliyi (master)
DeFi sistemlərinin təhlükəsizliyiMövzu planı
Mövzu planı
Fənn üzrə mövzular və hər mövzunun təlim nəticələri.
1. DeFi anlayışı və ekosistemin arxitekturası.
MühazirəMərkəzləşdirilməmiş maliyyənin prinsipləri, əsas iştirakçılar, blokçeyn şəbəkələri, protokollar və etibar modelinin xüsusiyyətləri.
2. Ağıllı müqavilələr və icra mühiti.
MühazirəAğıllı müqavilələrin həyat dövrü, vəziyyət dəyişənləri, tranzaksiyalar, qaz haqları və icra mühitindəki təhlükəsizlik məhdudiyyətləri.
3. DeFi protokol növləri və onların riskləri.
MühazirəDEX, kreditvermə protokolları, likvidlik hovuzları, gəlirlilik aqreqatorları, stabilkoinlər və törəmə alətlər.
4. Ağıllı müqavilələrin yayılmış zəiflikləri.
MühazirəReentrancy, girişə nəzarət xətaları, yoxlanılmamış xarici çağırışlar, hesablamalarda daşma/alt-daşma və təhlükəli yeniləmə mexanizmləri.
5. Açarların və imzaların təhlükəsizliyi
MühazirəKriptoqrafik açarların saxlanması, multisig, inzibati rollar, icazələrin məhdudlaşdırılması və açarların idarə olunması.
6. Orakllar və qiymət məlumatlarının etibarlılığı.
MühazirəOrakl arxitekturası, qiymət mənbələri, köhnəlmiş məlumat, qiymət manipulyasiyası və məlumatların yoxlanması.
7. Flash-loan hücumları və iqtisadi istismar.
MühazirəFlash-loan mexanizmləri, atomik tranzaksiyalar, qiymət və likvidlik manipulyasiyası, hücum ssenarilərinin təhlili.
8. DEX və likvidlik hovuzlarının təhlükəsizliyi.
MühazirəAvtomatlaşdırılmış market-meyker modelləri, slippage, impermanent loss, likvidlik konsentrasiyası və manipulyasiya riskləri.
9. Kreditvermə və likvidasiya mexanizmləri.
MühazirəGirov nisbətləri, sağlamlıq göstəriciləri, likvidasiya hədləri, bazar dəyişkənliyi və kaskad likvidasiya riski.
10. Cross-chain körpülər və interoperabellik
MühazirəKörpü arxitekturaları, validator və mesaj yoxlaması, saxta mesajlar, körpü aktivlərinin təminatı və etibar fərziyyələri.
11. MEV və tranzaksiya sıralanması riskləri
MühazirəFront-running, sandwich hücumları, tranzaksiya sıralanması və istifadəçi əməliyyatlarının qorunması üsulları.
12. DeFi təhlükəsizlik auditi və testləşdirmə.
MühazirəKod icmalı, statik analiz, vahid testlər, fuzzing, invariantların yoxlanması və audit hesabatının hazırlanması
13. Monitorinq, insidentlərin aşkarlanması və cavab.
MühazirəOn-chain monitorinq, anomaliyaların müəyyənləşdirilməsi, fövqəladə dayandırma, zərərin məhdudlaşdırılması və insidentdən sonrakı təhlil.
14. İdarəetmə, hüquqi və uyğunluq məsələləri.
MühazirəDAO idarəetməsi, səsvermə hücumları, risk açıqlamaları, AML/KYC konteksti, məxfilik və yurisdiksiya fərqləri.
15. Kompleks DeFi təhlükəsizlik layihəsi
MühazirəSeçilmiş protokolun təhlükə modeli, risk reyestri, test planı, müdafiə təklifləri və yekun hesabatın hazırlanması.