オンチェーントレードのスマートコントラクト集中化のリスク、トークントランザクションはまだ安全ですか?

Question

このセキュリティ分析レポートは主に、トークンの誓約、報酬、取引に関するオンチェーントレードプロジェクトの潜在的な抜け穴と集中化リスク、およびプラットフォームの安定性とセキュリティに対する潜在的な脅威に焦点を当てています。

契約の一元化のリスク

Onchain Trade のスマートコントラクトは、トークンステーキング、報酬、プラットフォーム管理に関連する複数の機能をカバーしています。以下は、コントラクトのいくつかのコア機能を含む、集中レポート分析の結果です。

addRevenueToken(): この関数は、新しいトークンを収益トークンとして追加し、トークンの詳細を「RevenueInfo」マップと「revenueInfoList」に追加します。
addRevenue(): この関数を使用すると、契約所有者は収益トークンとその金額を追加し、「ブーストポイント」を更新できると同時に、ステーキングされたトークンと報酬残高が最新に保たれるようにすることができます。
updateScore(): この関数は、ユーザーのスコアを更新するために使用されます。スコアは、ユーザーが単位時間あたりに取得する報酬の数に基づいて計算されます。
addToken(): この関数を使用すると、コントラクト所有者は新しいトークンをマイニングトークンプールに追加できます。1 秒あたりの報酬や開始時刻などのトークンの詳細が「PoolInfo」に追加されます。
setPoolInfo(): この関数を使用すると、契約所有者は、1 秒あたりの報酬や終了時刻など、特定の LP トークンのプール情報を設定および更新できます。
addMintPool()、updateMintPool(): これらの関数により、コントラクト所有者は、報酬トークン、1 秒あたりの報酬、開始時刻、終了時刻などの詳細を含む、新しいミントプールを追加したり、既存のミントプールを更新したりできます。
setUpdater()、setFastPriceEvents()、setPriceDuration()、setMinBlockInterval()、setMaxTimeDeviation()、setLastUpdatedAt()、setMaxDeviationBasisPoints()、setTokens()、setPrice()、setPrices()、setCompactedPrices(): これらの関数によりコントラクトが可能になります。所有者は、価格イベント、タイミング、トークン、およびトークン価格に関連するさまざまなパラメーターを設定します。
setOracle()、setRouter(): これらの関数により、契約所有者は Oracle およびルーターのアドレスを指定できます。
setMinFee()、setRouter(): これらの関数により、契約所有者は最低約定手数料を設定し、システムルーターを指定できます。
listPair()、setMaxTotalSize()、setPairStatus()、setTradingFeeRate()、setMaxLeverage()、setMarginRatio(): これらの関数により、契約所有者はトークンのペアリング、最大サイズ、ペアリングのステータス、トランザクション手数料率、最大レバレッジ、およびマージン率。
setPriceFeed()、setFutureUtil()、setProtocolFeeTo(): これらの関数により、契約所有者は価格ソースアドレス、商品アドレス、およびプロトコル料金受信者アドレスを設定できます。 12.RealizePairProtocoFee()、decreaseInsuranceFund(): これらの関数により、契約所有者またはプロトコル料金の受取人は、ペアリングプロトコル料金を実現し、保険資金を減らすことができます。

＃＃結論は

Onchain Tradeの契約は、トークンステーキングと報酬プラットフォーム管理に関連する複数の機能をカバーしており、明らかに、契約所有者はプラットフォームパラメータ、トークンプール、報酬率、価格ソースなどを広範囲に制御できます。私たちは契約コードのセキュリティ評価を実施し、プラットフォームのセキュリティと機能に影響を与える可能性のある潜在的な脆弱性とリスクを分析しました。プロジェクト当事者は、契約の品質と安定性を向上させるために、これらの問題のバランスをとるための措置をできるだけ早く講じるべきであることが提案されます。

原文表示