Valves Security द्वारा ऑडिट किया गया
Valves Security उद्योग की शीर्ष सुरक्षा फर्मों में से एक है। हमारा कई स्वतंत्र शोधकर्ताओं और व्हाइट हैट समूहों द्वारा भी ऑडिट किया गया है, और अधिक थर्ड-पार्टी ऑडिट जल्द आएंगे।
Valves Security पर जाएंसिक्योरिटी
हम आपके फ़ंड की सुरक्षा कैसे करते हैं, इसकी पारदर्शिता
व्यापक सिक्योरिटी ऑडिट पूर्ण
नवीनतम ऑडिट: Valves Security, 30 जुलाई 2026
🏗️ आर्किटेक्चरल सिक्योरिटी
MaxFi का आर्किटेक्चर डिज़ाइन से DeFi अटैक की पूरी श्रेणियों को खत्म करता है, सिर्फ़ गार्ड लगाकर नहीं।
ज़ीरो-स्वैप डिज़ाइन
रीबैलेंस के दौरान कोई टोकन स्वैप नहीं। यह MEV एक्स्ट्रैक्शन, सैंडविच अटैक, और स्लिपेज को खत्म करता है, जो DeFi में सबसे महँगी वल्नरेबिलिटी क्लास है (सिर्फ़ 2024 में $1.2B+)।
प्रति-यूज़र NFT पोज़ीशन
हर यूज़र की अपनी concentrated liquidity NFT होती है। कोई शेयर्ड पूल नहीं, कोई एक्सचेंज रेट मैनिपुलेट करने को नहीं। ERC-4626 वॉल्ट अटैक (इन्फ़्लेशन, डोनेशन, राउंडिंग) की पूरी क्लास खत्म।
TWAP हार्ड रिवर्ट
प्रोटोकॉल कभी मैनिपुलेबल स्पॉट प्राइस पर फ़ॉलबैक नहीं करता। उन प्रोटोकॉल के विपरीत जिन्होंने 2024 में $52M+ ओरेकल मैनिपुलेशन लॉस किया, MaxFi TWAP फ़ेल होने पर रिवर्ट करता है।
🧪 टेस्टिंग मेथडोलॉजी
हमारे स्मार्ट कॉन्ट्रैक्ट्स विश्वसनीयता और सिक्योरिटी सुनिश्चित करने के लिए कठोर मल्टी-लेयर्ड टेस्टिंग से गुज़रते हैं।
यूनिट और फ़ोर्क टेस्ट
सभी कॉन्ट्रैक्ट फ़ंक्शन और एज केस के लिए व्यापक टेस्ट कवरेज
इनवेरिएंट टेस्ट
प्रॉपर्टी-बेस्ड टेस्ट जो सत्यापित करते हैं कि किसी भी ऑपरेशन सीक्वेंस में क्रिटिकल सिक्योरिटी प्रॉपर्टीज़ बनी रहती हैं
रैंडमाइज़्ड कॉल्स
इनवेरिएंट टेस्ट एज केस खोजने के लिए ~40,000 रैंडमाइज़्ड फ़ंक्शन कॉल्स एक्ज़ीक्यूट करते हैं
सत्यापित इनवेरिएंट्स
🛡️ एक्सप्लॉइट रेज़िस्टेंस
2024-2026 के ज्ञात DeFi अटैक वेक्टर ($2B+ लॉस विश्लेषित) के खिलाफ़ सत्यापित।
🔍 हमारे सिक्योरिटी ऑडिट के बारे में
हमारे स्मार्ट कॉन्ट्रैक्ट्स ने 40+ ऑडिट इटरेशन से गुज़रे हैं, जिसमें OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 आवश्यकताएं), SWC Registry (SWC-100 से SWC-136), और 2024-2026 के 15+ प्रमुख DeFi एक्सप्लॉइट ($2B+ लॉस) का विश्लेषण शामिल है।
मेथडोलॉजी Trail of Bits, OpenZeppelin, Cyfrin, और Spearbit ऑडिट फ़्रेमवर्क से प्रेरित है। सभी 23 Solidity फ़ाइलें (~6,700 लाइनें) मल्टीपल इटरेशन में लाइन-बाय-लाइन रिव्यू की गई हैं।
पारदर्शिता नोट: पहले आंतरिक समीक्षा हुई। किसी भी बाहरी ऑडिटर के कोड देखने से पहले ऊपर दिए मानकों के अनुसार 40+ ऑडिट इटरेशन किए गए। इसके बाद Valves Security ने स्वतंत्र रूप से ऑडिट किया, और कई स्वतंत्र शोधकर्ताओं तथा व्हाइट हैट समूहों ने भी। अतिरिक्त थर्ड-पार्टी ऑडिट जारी हैं। हमेशा स्वयं शोध करें और केवल उतना ही जमा करें जितना आप खो सकते हैं।
लागू सिक्योरिटी फ़ीचर्स
ज़ीरो-स्वैप डिज़ाइन
रीबैलेंस के दौरान कोई टोकन स्वैप नहीं — MEV, सैंडविच अटैक, और स्लिपेज खत्म
प्रति-यूज़र NFT पोज़ीशन
हर यूज़र की अपनी LP NFT — कोई शेयर्ड वॉल्ट नहीं, कोई इन्फ़्लेशन अटैक नहीं
TWAP Oracle (हार्ड रिवर्ट)
5 मिनट TWAP बिना स्पॉट प्राइस फ़ॉलबैक — ओरेकल मैनिपुलेशन रोकता है
ReentrancyGuard
सभी स्टेट-चेंजिंग फ़ंक्शन reentrancy अटैक से सुरक्षित
Ownable2Step
टू-स्टेप ओनरशिप ट्रांसफ़र सभी कॉन्ट्रैक्ट्स में दुर्घटनावश लॉकआउट रोकता है
फ़ी रेट लिमिटिंग
फ़ी सिर्फ़ 6 घंटे में ±5% बदल सकती है — अधिकतम तक पहुँचने में न्यूनतम 42 घंटे
24h Timelocks
Treasury और स्टेकिंग मैनेजर बदलाव के लिए 24 घंटे का टाइमलॉक
Pausable
इंसिडेंट रिस्पॉन्स के लिए इमरजेंसी स्टॉप क्षमता
SafeERC20
सभी ERC20 ऑपरेशन के लिए सेफ़ टोकन ट्रांसफ़र पैटर्न
Flash Loan प्रोटेक्शन
1 मिनट मिनिमम होल्ड टाइम flash loan एक्सप्लॉइट रोकता है
पोज़ीशन लिमिट
कॉन्फ़िगरेबल लिमिट गैस ग्रीफ़िंग रोकते हैं (500/यूज़र, 100K कुल)
Read-Only Reentrancy प्रोटेक्शन
रिवॉर्ड एडेप्टर में विड्रॉल फ़्लैग व्यू फ़ंक्शन एक्सप्लॉइट रोकते हैं
ऑडिट रिपोर्ट
Valves Security — स्वतंत्र सुरक्षा समीक्षा
30 जुलाई 2026
Valves Security द्वारा वॉल्ट कॉन्ट्रैक्ट्स का बाहरी ऑडिट।
V41 पूर्ण सुरक्षा री-ऑडिट
22 जुलाई 2026
Robinhood Chain पोर्ट। कोई नया क्रिटिकल, हाई या मीडियम फाइंडिंग नहीं।
V37 आंतरिक कीपर ऑडिट
22 जुलाई 2026
कीपर और ऑटोमेशन लेयर।
V31 Valves के बाद आंतरिक ऑडिट
21 जुलाई 2026
Valves फाइंडिंग्स ठीक करते समय बदले गए कोड की समीक्षा।
V30 व्यापक सुरक्षा ऑडिट
16 फरवरी 2026
पूर्ण प्रोटोकॉल समीक्षा।
🐛 सिक्योरिटी इश्यू रिपोर्ट करें
कोई वल्नरेबिलिटी मिली? हम सिक्योरिटी को गंभीरता से लेते हैं और ज़िम्मेदार डिस्क्लोज़र की सराहना करते हैं। इनमें से किसी भी चैनल से हमसे संपर्क करें:
भविष्य की सिक्योरिटी योजनाएं
- ○प्रोटोकॉल के विकास के साथ निरंतर थर्ड-पार्टी ऑडिट
- ○रिवॉर्ड के साथ औपचारिक बग बाउंटी प्रोग्राम लॉन्च करना
- ○प्रोटोकॉल अपग्रेड के लिए मल्टी-सिग आवश्यकता जोड़ना
महत्वपूर्ण: हमारे सिक्योरिटी उपायों के बावजूद, सभी DeFi प्रोटोकॉल में अंतर्निहित जोखिम हैं। स्मार्ट कॉन्ट्रैक्ट बग, इकोनॉमिक एक्सप्लॉइट, और अनदेखी वल्नरेबिलिटी से फ़ंड का नुकसान हो सकता है। कभी भी उससे ज़्यादा डिपॉज़िट न करें जो आप खोने का जोखिम उठा सकें। MaxFi उपयोग करने से पहले कृपया हमारा पूरा रिस्क डिस्क्लोज़र पढ़ें।