セキュリティレビュー実施中
セキュリティレビュー実施中：内部レビューのラウンドが進行中であり、外部監査の手配を進めています。
レビューの状況現状のまま記載
セキュリティレビュー実施中：内部レビューのラウンドが進行中であり、外部監査の手配を進めています。メインネットへのデプロイは、レビューの各ラウンドと1回の完全な検証実行の後に行います。その時点で外部監査が完了していない場合があり、監査結果は完了時に公開します。
テストローンチ方式ごと
RTP Curve Launch
- 107スイートで473件のテストが合格、加えて別途実行するフォークスイート
- 102,400回の呼び出しでの不変条件テスト
- 変更されたすべての行のミューテーションテスト：152個のミュータントのうち143個を検出（kill）、残る9個は等価
- 静的解析の指摘88件すべてをトリアージ済み
RTP Fixed-Price Launch
- ユニットテスト、不変条件テスト、ファズテスト、フォークテスト
- 決済、価格恒等式、手数料配分、取引開始時の保護、クロスチェーンのデプロイを網羅
- すべてのリリースは、完全なテストスイート、ミューテーションテスト、静的解析を通過することが条件
- ローカルフォーク上でSafeを通じてデプロイをリハーサル済み
コードが強制することそしてプラットフォームが加えるもの
コントラクトによる強制
- プロキシなし、アップグレード経路なし、自己破壊なし
- プールの流動性に除去経路はない
- 条件はローンチごとにスナップショット。既存の条件に対するセッターはない
- リエントランシーガードで保護されたプル型支払い
- どちらの方式でも、取引、返金、受け取りの一時停止はない
プラットフォーム層の管理策（RTP.fun上のFixed-Price Launch）
- RTP.funでの表示：認証済みとして表示されるのは認証済みのローンチのみ
- 規約への署名と制限対象地域
- エアドロップリストのルール
- コントラクトを直接呼び出すユーザーや、他のフロントエンドを使うユーザーには及ばない
脆弱性の報告は非公開で
security@rtp.fun
問題の内容、影響を受けるコントラクトとバージョン、再現手順を記載してください。問題が解決するまで、概念実証や詳細は非公開にしてください。
バグバウンティは外部監査の後に
バグバウンティプログラムは外部監査の後に実施します。
脅威モデルはコードとともに公開予定
プロジェクトは、自らの設計の経済的な限界を定量化する脅威モデルを維持しています：スナイピング、自己取引、複数ウォレットによる参加、予測可能な買い戻しフローのコスト。脅威モデルはコードとともに公開します。
公式リンクと連絡先
| 項目 | 場所 |
|---|---|
| プロトコル | rtp.sh |
| リファレンスアプリケーション（複数あるプラットフォームの1つ） | rtp.fun |
| セキュリティに関する報告（非公開での報告） | security@rtp.fun |
| ライセンスに関するお問い合わせ | licensing@rtp.fun |
| コントラクトアドレス | 公式なのはrtp.sh上の公式デプロイレジストリに掲載されたアドレスのみ。レジストリは公開準備中 |