Audité par Valves Security
Valves Security fait partie des meilleures entreprises de sécurité du secteur. Nous avons également été audités par plusieurs chercheurs indépendants et groupes de white hat, et d'autres audits tiers sont à venir.
Visiter Valves SecuritySécurité
Transparence sur la protection de vos fonds
Audit de sécurité complet terminé
Dernier audit : Valves Security, 30 juillet 2026
🏗️ Sécurité architecturale
L'architecture de MaxFi élimine des classes entières d'attaques DeFi par conception, pas seulement en ajoutant des protections.
Conception sans swap
Aucun échange de tokens pendant les rééquilibrages. Cela élimine l'extraction MEV, les attaques sandwich et le slippage, la classe de vulnérabilité la plus coûteuse en DeFi (plus de 1,2 milliard $ en 2024).
Positions NFT par utilisateur
Chaque utilisateur possède son propre NFT de liquidité concentrée. Pas de pool partagé, pas de taux de change à manipuler. Élimine toute la classe d'attaques de vaults ERC-4626 (inflation, donation, arrondi).
TWAP avec revert strict
Le protocole ne revient JAMAIS aux prix spot manipulables. Contrairement aux protocoles qui ont causé plus de 52M$ de pertes par manipulation d'oracle en 2024, MaxFi annule la transaction en cas d'échec TWAP.
🧪 Méthodologie de test
Nos smart contracts subissent des tests rigoureux multicouches pour garantir fiabilité et sécurité.
Tests unitaires et fork
Couverture de test complète pour toutes les fonctions de contrat et cas limites
Tests d'invariants
Tests basés sur les propriétés vérifiant que les propriétés de sécurité critiques sont maintenues sous toute séquence d'opérations
Appels aléatoires
Les tests d'invariants exécutent environ 40 000 appels de fonctions aléatoires pour trouver les cas limites
Invariants vérifiés
🛡️ Résistance aux exploits
Vérifié contre les vecteurs d'attaque DeFi connus de 2024-2026 (plus de 2 milliards $ de pertes analysées).
🔍 À propos de nos audits de sécurité
Nos smart contracts ont subi 40+ itérations d'audit utilisant des méthodologies standard de l'industrie incluant OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 exigences), SWC Registry (SWC-100 à SWC-136), et l'analyse de plus de 15 exploits DeFi majeurs de 2024-2026 totalisant plus de 2 milliards $ de pertes.
La méthodologie est inspirée des cadres d'audit de Trail of Bits, OpenZeppelin, Cyfrin et Spearbit. Les 23 fichiers Solidity (~6 500 lignes) ont été examinés ligne par ligne sur plusieurs itérations avec remédiation progressive de tous les problèmes identifiés.
Note de transparence : La revue interne est venue en premier : plus de 40 itérations d'audit selon les normes ci-dessus, avant qu'aucun auditeur externe ne voie le code. Valves Security l'a ensuite auditée de façon indépendante, tout comme plusieurs chercheurs indépendants et groupes white hat. D'autres audits tiers sont en cours. Faites toujours vos propres recherches et ne déposez que ce que vous pouvez vous permettre de perdre.
Fonctionnalités de sécurité implémentées
Conception sans swap
Aucun échange de tokens pendant les rééquilibrages : élimine MEV, attaques sandwich et slippage
Positions NFT par utilisateur
Chaque utilisateur possède son propre NFT LP : pas de vault partagé, pas d'attaques par inflation
Oracle TWAP (revert strict)
TWAP de 5 minutes sans retour au prix spot : empêche la manipulation d'oracle
ReentrancyGuard
Toutes les fonctions modifiant l'état sont protégées contre les attaques par réentrance
Ownable2Step
Transfert de propriété en deux étapes empêchant le verrouillage accidentel sur tous les contrats
Limitation du taux de frais
Les frais ne peuvent changer que de ±5% toutes les 6 heures, 42 heures minimum pour atteindre le maximum
Timelocks de 24h
Les changements de trésorerie et de gestionnaire de staking nécessitent un timelock de 24 heures
Pausable
Capacité d'arrêt d'urgence pour la réponse aux incidents
SafeERC20
Modèles de transfert de tokens sécurisés pour toutes les opérations ERC20
Protection Flash Loan
Durée de détention minimale d'1 minute empêchant les exploits de flash loan
Limites de positions
Limites configurables empêchant le griefing par gas (500/utilisateur, 100K total)
Protection contre la réentrance en lecture seule
Indicateurs de retrait dans les adaptateurs de récompense empêchant les exploits de fonctions view
Rapports d'audit
Valves Security — Revue de sécurité indépendante
30 juillet 2026
Audit externe des contrats du vault par Valves Security.
V41 Re-audit complet de sécurité
22 juillet 2026
Portage sur Robinhood Chain. Aucun nouveau constat critique, élevé ou moyen.
V37 Audit interne du keeper
22 juillet 2026
Couche keeper et automatisation.
V31 Audit interne post-Valves
21 juillet 2026
Revue du code modifié lors de la correction des constats de Valves.
V30 Audit de sécurité complet
16 février 2026
Revue complète du protocole.
🐛 Signaler un problème de sécurité
Vous avez trouvé une vulnérabilité ? Nous prenons la sécurité au sérieux et apprécions la divulgation responsable. Contactez-nous via l'un de ces canaux :
Plans de sécurité futurs
- ○Audits tiers continus à mesure que le protocole se développe
- ○Lancer un programme formel de bug bounty avec récompenses
- ○Ajouter une exigence multi-sig pour les mises à niveau du protocole
Important : Malgré nos mesures de sécurité, tous les protocoles DeFi comportent des risques inhérents. Les bugs de smart contract, les exploits économiques et les vulnérabilités imprévues peuvent entraîner une perte de fonds. Ne déposez jamais plus que ce que vous pouvez vous permettre de perdre. Veuillez lire notre déclaration de risques complète avant d'utiliser MaxFi.