Diaudit oleh Valves Security
Valves Security adalah salah satu firma keamanan terkemuka di industri. Kami juga telah diaudit oleh beberapa peneliti independen dan grup white hat, dengan audit pihak ketiga lainnya yang akan datang.
Kunjungi Valves SecurityKeamanan
Transparansi tentang bagaimana kami melindungi dana Anda
Audit Keamanan Komprehensif Selesai
Audit terakhir: Valves Security, 30 Juli 2026
๐๏ธ Keamanan Arsitektural
Arsitektur MaxFi mengeliminasi seluruh kelas serangan DeFi secara desain, bukan hanya dengan menambahkan pelindung.
Desain Tanpa Swap
Tidak ada pertukaran token selama rebalance. Ini mengeliminasi ekstraksi MEV, serangan sandwich, dan slippage โ kelas kerentanan paling mahal di DeFi ($1,2M+ di tahun 2024 saja).
Posisi NFT Per Pengguna
Setiap pengguna memiliki NFT concentrated liquidity mereka sendiri. Tidak ada pool bersama, tidak ada exchange rate yang bisa dimanipulasi. Mengeliminasi seluruh kelas serangan vault ERC-4626 (inflasi, donasi, pembulatan).
TWAP Hard Revert
Protokol TIDAK PERNAH kembali ke harga spot yang bisa dimanipulasi. Berbeda dengan protokol yang menyebabkan kerugian manipulasi oracle $52M+ di tahun 2024, MaxFi melakukan revert saat TWAP gagal.
๐งช Metodologi Pengujian
Smart contract kami menjalani pengujian berlapis yang ketat untuk memastikan keandalan dan keamanan.
Tes Unit & Fork
Cakupan pengujian komprehensif untuk semua fungsi kontrak dan kasus tepi
Tes Invarian
Tes berbasis properti yang memverifikasi properti keamanan kritis berlaku di bawah urutan operasi apa pun
Panggilan Acak
Tes invarian mengeksekusi ~40.000 panggilan fungsi acak untuk menemukan kasus tepi
Invarian yang Diverifikasi
๐ก๏ธ Ketahanan terhadap Eksploitasi
Diverifikasi terhadap vektor serangan DeFi yang dikenal dari 2024-2026 ($2M+ dalam kerugian dianalisis).
๐ Tentang Audit Keamanan Kami
Smart contract kami telah menjalani 40+ iterasi audit menggunakan metodologi standar industri termasuk OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 persyaratan), SWC Registry (SWC-100 hingga SWC-136), dan analisis 15+ eksploitasi DeFi besar dari 2024-2026 dengan total kerugian $2M+.
Metodologi ini diinformasikan oleh kerangka kerja audit Trail of Bits, OpenZeppelin, Cyfrin, dan Spearbit. Semua 23 file Solidity (~6,700 baris) telah ditinjau baris per baris di beberapa iterasi dengan remediasi progresif dari semua masalah yang teridentifikasi.
Catatan Transparansi: Tinjauan internal lebih dulu: lebih dari 40 iterasi audit terhadap standar di atas, sebelum auditor luar mana pun melihat kodenya. Valves Security kemudian mengauditnya secara independen, begitu pula sejumlah peneliti independen dan grup white hat. Audit pihak ketiga lainnya sedang berjalan. Selalu lakukan riset sendiri dan hanya setor sejumlah yang sanggup Anda tanggung kerugiannya.
Fitur Keamanan yang Diimplementasikan
Desain Tanpa Swap
Tidak ada pertukaran token selama rebalance โ mengeliminasi MEV, serangan sandwich, dan slippage
Posisi NFT Per Pengguna
Setiap pengguna memiliki NFT LP mereka sendiri โ tidak ada vault bersama, tidak ada serangan inflasi
Oracle TWAP (Hard Revert)
TWAP 5 menit tanpa fallback harga spot โ mencegah manipulasi oracle
ReentrancyGuard
Semua fungsi pengubah state dilindungi dari serangan reentrancy
Ownable2Step
Transfer kepemilikan dua langkah mencegah penguncian tidak disengaja di semua kontrak
Pembatasan Tingkat Biaya
Biaya hanya bisa berubah ยฑ5% per 6 jam โ minimum 42 jam untuk mencapai maksimum
Timelock 24 Jam
Perubahan treasury dan staking manager memerlukan timelock 24 jam
Pausable
Kemampuan penghentian darurat untuk respons insiden
SafeERC20
Pola transfer token yang aman untuk semua operasi ERC20
Perlindungan Flash Loan
Waktu tahan minimum 1 menit mencegah eksploitasi flash loan
Batas Posisi
Batas yang dapat dikonfigurasi mencegah gas griefing (500/pengguna, 100K total)
Perlindungan Reentrancy Read-Only
Flag penarikan di adapter reward mencegah eksploitasi fungsi view
Laporan Audit
Valves Security โ Tinjauan keamanan independen
30 Juli 2026
Audit eksternal kontrak vault oleh Valves Security.
V41 Audit ulang keamanan menyeluruh
22 Juli 2026
Port ke Robinhood Chain. Tidak ada temuan Critical, High, atau Medium baru.
V37 Audit keeper internal
22 Juli 2026
Lapisan keeper dan otomasi.
V31 Audit internal pasca-Valves
21 Juli 2026
Tinjauan kode yang diubah saat memperbaiki temuan Valves.
V30 Audit keamanan komprehensif
16 Februari 2026
Tinjauan protokol lengkap.
๐ Laporkan Masalah Keamanan
Menemukan kerentanan? Kami menganggap keamanan dengan serius dan menghargai pengungkapan yang bertanggung jawab. Hubungi kami melalui salah satu saluran berikut:
Rencana Keamanan Masa Depan
- โAudit pihak ketiga berkelanjutan seiring pertumbuhan protokol
- โMeluncurkan program bug bounty resmi dengan hadiah
- โMenambahkan persyaratan multi-sig untuk upgrade protokol
Penting: Meskipun ada langkah-langkah keamanan kami, semua protokol DeFi memiliki risiko inheren. Bug smart contract, eksploitasi ekonomi, dan kerentanan yang tidak terduga dapat mengakibatkan kehilangan dana. Jangan pernah mendepositkan lebih dari yang Anda mampu kehilangan. Harap baca pengungkapan risiko lengkap kami sebelum menggunakan MaxFi.