Audyt przeprowadzony przez Valves Security
Valves Security to jedna z czołowych firm bezpieczeństwa w branży. Zostaliśmy również skontrolowani przez wielu niezależnych badaczy i grupy white hat, a kolejne audyty zewnętrzne są w drodze.
Odwiedź Valves SecurityBezpieczenstwo
Przejrzystosc w kwestii ochrony Twoich srodkow
Kompleksowy audyt bezpieczenstwa zakonczony
Ostatni audyt: Valves Security, 30 lipca 2026
🏗️ Bezpieczenstwo architektoniczne
Architektura MaxFi eliminuje cale klasy atakow DeFi z zalozenia, a nie tylko przez dodawanie zabezpieczen.
Projekt zero-swap
Brak zamiany tokenow podczas rebalansowania. Eliminuje to ekstrakcje MEV, ataki sandwich i slippage — najbardziej kosztowna klase podatnosci w DeFi ($1.2B+ w samym 2024 roku).
Pozycje NFT per uzytkownik
Kazdy uzytkownik posiada wlasne NFT skoncentrowanej plynnosci. Brak wspolnej puli, brak kursu wymiany do manipulacji. Eliminuje cala klase atakow na vault ERC-4626 (inflacja, darowizny, zaokraglanie).
TWAP Hard Revert
Protokol NIGDY nie wraca do manipulowalnych cen spot. W przeciwienstwie do protokolow, ktore spowodowaly $52M+ strat z manipulacji orakulami w 2024, MaxFi odrzuca transakcje przy awarii TWAP.
🧪 Metodologia testowania
Nasze smart kontrakty przechodza rygorystyczne wielowarstwowe testy zapewniajace niezawodnosc i bezpieczenstwo.
Testy jednostkowe i fork
Kompleksowe pokrycie testami wszystkich funkcji kontraktow i przypadkow brzegowych
Testy niezmiennikow
Testy oparte na wlasnosciach weryfikujace, ze krytyczne wlasnosci bezpieczenstwa sa zachowane przy dowolnej sekwencji operacji
Losowe wywolania
Testy niezmiennikow wykonuja ~40,000 losowych wywolan funkcji w celu znalezienia przypadkow brzegowych
Zweryfikowane niezmienniki
🛡️ Odpornosc na exploity
Zweryfikowano wobec znanych wektorow atakow DeFi z lat 2024-2026 ($2B+ przeanalizowanych strat).
🔍 O naszych audytach bezpieczenstwa
Nasze smart kontrakty przeszly 40+ iteracji audytu z wykorzystaniem standardowych w branzy metodologii, w tym OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 wymagan), SWC Registry (SWC-100 do SWC-136) oraz analiz 15+ wiekszych exploitow DeFi z lat 2024-2026 o lacznej wartosci $2B+ strat.
Metodologia jest oparta na frameworkach audytowych Trail of Bits, OpenZeppelin, Cyfrin i Spearbit. Wszystkie 23 pliki Solidity (~6,700 linii) zostaly przegladniete linia po linii w wielu iteracjach z progresywna remediacja wszystkich zidentyfikowanych problemow.
Uwaga o transparentnosci: Najpierw byl audyt wewnetrzny: ponad 40 iteracji wedlug powyzszych standardow, zanim kod zobaczyl jakikolwiek audytor zewnetrzny. Nastepnie niezaleznie zaudytowal go Valves Security, podobnie jak wielu niezaleznych badaczy i grup white hat. Trwaja kolejne audyty zewnetrzne. Zawsze prowadz wlasne badania i wplacaj tylko tyle, ile mozesz stracic.
Wdrozone funkcje bezpieczenstwa
Projekt zero-swap
Brak zamiany tokenow podczas rebalansowania — eliminuje MEV, ataki sandwich i slippage
Pozycje NFT per uzytkownik
Kazdy uzytkownik posiada wlasne NFT LP — brak wspolnego vaulta, brak atakow inflacyjnych
Orakul TWAP (Hard Revert)
5-minutowy TWAP bez powrotu do ceny spot — zapobiega manipulacji orakula
ReentrancyGuard
Wszystkie funkcje zmieniajace stan chronione przed atakami reentrancy
Ownable2Step
Dwuetapowe przeniesienie wlasnosci zapobiega przypadkowemu zablokowaniu we wszystkich kontraktach
Limitowanie stawek oplat
Oplaty moga zmieniac sie tylko o ±5% na 6 godzin — minimum 42 godziny do osiagniecia maksimum
24-godzinne timeloki
Zmiany skarbca i menedzera stakingu wymagaja 24-godzinnego timelocka
Pausable
Mozliwosc awaryjnego zatrzymania na wypadek incydentu
SafeERC20
Bezpieczne wzorce transferu tokenow dla wszystkich operacji ERC20
Ochrona przed Flash Loan
1-minutowy minimalny czas trzymania zapobiega exploitom flash loan
Limity pozycji
Konfigurowalne limity zapobiegaja atakom gas griefing (500/uzytkownik, 100K lacznie)
Ochrona przed Reentrancy tylko do odczytu
Flagi wyplat w adapterach nagrod zapobiegaja exploitom funkcji view
Raporty audytowe
Valves Security — Niezalezny audyt bezpieczenstwa
30 lipca 2026
Zewnetrzny audyt kontraktow vaulta przez Valves Security.
V41 Pelny ponowny audyt bezpieczenstwa
22 lipca 2026
Port na Robinhood Chain. Brak nowych ustalen krytycznych, wysokich i srednich.
V37 Wewnetrzny audyt keepera
22 lipca 2026
Warstwa keepera i automatyzacji.
V31 Wewnetrzny audyt po Valves
21 lipca 2026
Przeglad kodu zmienionego przy naprawie ustalen Valves.
V30 Kompleksowy audyt bezpieczenstwa
16 lutego 2026
Pelny przeglad protokolu.
🐛 Zglos problem bezpieczenstwa
Znalazles podatnosc? Traktujemy bezpieczenstwo powaznie i doceniamy odpowiedzialne ujawnianie. Skontaktuj sie z nami przez dowolny z tych kanalow:
Przyszle plany bezpieczenstwa
- ○Staly audyt zewnetrzny w miare rozwoju protokolu
- ○Uruchomienie formalnego programu bug bounty z nagrodami
- ○Dodanie wymogu multi-sig dla aktualizacji protokolu
Wazne: Pomimo naszych srodkow bezpieczenstwa, wszystkie protokoly DeFi wiaza sie z inherentnym ryzykiem. Bledy smart kontraktow, exploity ekonomiczne i nieprzewidziane podatnosci moga skutkowac utrata srodkow. Nigdy nie wplacaj wiecej niz mozesz sobie pozwolic stracic. Prosimy o zapoznanie sie z naszym pelnym ujawnieniem ryzyka przed skorzystaniem z MaxFi.