Revisión de seguridad en curso
Revisión de seguridad en curso: hay rondas de revisión interna en marcha y se está organizando una auditoría externa.
Estado de la revisión,expresado tal como está
Revisión de seguridad en curso: hay rondas de revisión interna en marcha y se está organizando una auditoría externa. El despliegue en mainnet sigue a las rondas de revisión y a una ejecución completa de verificación; es posible que la auditoría externa no haya concluido para entonces, y sus resultados se publican cuando concluya.
Pruebas,por vía de lanzamiento
RTP Curve Launch
- 473 pruebas superadas en 107 suites, más suites de fork ejecutadas por separado
- Invariantes con 102,400 llamadas
- Pruebas de mutación de cada línea modificada: 152 mutantes, 143 eliminados, los otros 9 equivalentes
- Cada uno de los 88 hallazgos del análisis estático, clasificado
RTP Fixed-Price Launch
- Pruebas unitarias, de invariantes, fuzz y de fork
- Cubiertas la liquidación, las identidades de precios, el reparto de comisiones, la protección de la apertura y el despliegue entre cadenas
- Cada versión condicionada a su conjunto completo de pruebas, las pruebas de mutación y el análisis estático
- Despliegue ensayado mediante un Safe en forks locales
Lo que impone el código,y lo que la plataforma añade
Impuesto por contrato
- Sin proxy, sin mecanismo de actualización, sin autodestrucción
- La liquidez del pool no tiene ningún mecanismo de retirada
- Condiciones capturadas en una instantánea por lanzamiento; ningún setter para las condiciones existentes
- Pagos por retiro tras protecciones contra reentrada
- Sin pausa de las operaciones, los reembolsos ni las reclamaciones, en ninguna de las dos vías
Controles de la capa de plataforma (Fixed-Price Launch en RTP.fun)
- Visualización en RTP.fun: solo los lanzamientos verificados se muestran como verificados
- Firma de condiciones y regiones restringidas
- Reglas de las listas de airdrop
- No cubren a un usuario que llama a los contratos directamente o usa otro front end
Notifique una vulnerabilidad,de forma privada
security@rtp.fun
Describa el problema, el contrato y la versión afectados, y los pasos para reproducirlo. Mantenga en privado las pruebas de concepto y los detalles hasta que se resuelva.
Programa de recompensas por errores,tras la auditoría externa
Tras la auditoría externa habrá un programa de recompensas por errores.
Modelo de amenazas,que se publicará con el código
El proyecto mantiene un modelo de amenazas que cuantifica los límites económicos de su diseño: los costos del sniping, la autonegociación, la participación con varias billeteras y los flujos de recompra predecibles. Se publica con el código.
Enlaces oficialesy contactos
| Qué | Dónde |
|---|---|
| Protocolo | rtp.sh |
| Aplicación de referencia, una plataforma entre otras | rtp.fun |
| Informes de seguridad, mediante divulgación privada | security@rtp.fun |
| Consultas sobre licencias | licensing@rtp.fun |
| Direcciones de contratos | Solo son oficiales las direcciones del registro oficial de despliegues en rtp.sh; el registro está pendiente de publicación |