Defi sistemlərinin təhlükəsizliyiTopics

Mərkəzləşdirilməmiş maliyyənin prinsipləri, əsas iştirakçılar, blokçeyn şəbəkələri, protokollar və etibar modelinin xüsusiyyətləri.

Ağıllı müqavilələrin həyat dövrü, vəziyyət dəyişənləri, tranzaksiyalar, qaz haqları və icra mühitindəki təhlükəsizlik məhdudiyyətləri.

Dex, kreditvermə protokolları, likvidlik hovuzları, gəlirlilik aqreqatorları, stabilkoinlər və törəmə alətlər.

Reentrancy, girişə nəzarət xətaları, yoxlanılmamış xarici çağırışlar, hesablamalarda daşma/alt-daşma və təhlükəli yeniləmə mexanizmləri.

Kriptoqrafik açarların saxlanması, multisig, inzibati rollar, icazələrin məhdudlaşdırılması və açarların idarə olunması.

Orakl arxitekturası, qiymət mənbələri, köhnəlmiş məlumat, qiymət manipulyasiyası və məlumatların yoxlanması.

Flash-loan mexanizmləri, atomik tranzaksiyalar, qiymət və likvidlik manipulyasiyası, hücum ssenarilərinin təhlili.

Avtomatlaşdırılmış market-meyker modelləri, slippage, impermanent loss, likvidlik konsentrasiyası və manipulyasiya riskləri.

Girov nisbətləri, sağlamlıq göstəriciləri, likvidasiya hədləri, bazar dəyişkənliyi və kaskad likvidasiya riski.

Körpü arxitekturaları, validator və mesaj yoxlaması, saxta mesajlar, körpü aktivlərinin təminatı və etibar fərziyyələri.

Front-running, sandwich hücumları, tranzaksiya sıralanması və istifadəçi əməliyyatlarının qorunması üsulları.

Kod icmalı, statik analiz, vahid testlər, fuzzing, invariantların yoxlanması və audit hesabatının hazırlanması

On-chain monitorinq, anomaliyaların müəyyənləşdirilməsi, fövqəladə dayandırma, zərərin məhdudlaşdırılması və insidentdən sonrakı təhlil.

Dao idarəetməsi, səsvermə hücumları, risk açıqlamaları, aml/kyc konteksti, məxfilik və yurisdiksiya fərqləri.

Seçilmiş protokolun təhlükə modeli, risk reyestri, test planı, müdafiə təklifləri və yekun hesabatın hazırlanması.