Auditado pela Valves Security
A Valves Security é uma das principais empresas de segurança do setor. Também fomos auditados por diversos pesquisadores independentes e grupos white hat, com mais auditorias de terceiros a caminho.
Visitar Valves SecuritySegurança
Transparência sobre como protegemos seus fundos
Auditoria de Segurança Abrangente Concluída
Ultima auditoria: Valves Security, 30 de julho de 2026
🏗️ Segurança Arquitetural
A arquitetura da MaxFi elimina classes inteiras de ataques DeFi por design, não apenas adicionando proteções.
Design Sem Swap
Sem swaps de token durante rebalanceamentos. Isso elimina extração MEV, ataques sandwich e slippage — a classe de vulnerabilidade mais custosa em DeFi ($1,2B+ apenas em 2024).
Posições NFT Por Usuário
Cada usuário possui seu próprio NFT de liquidez concentrada. Sem pool compartilhada, sem taxa de câmbio para manipular. Elimina toda a classe de ataques a vaults ERC-4626 (inflação, doação, arredondamento).
TWAP com Reversão Obrigatória
O protocolo NUNCA recorre a preços spot manipuláveis. Diferente de protocolos que causaram $52M+ em perdas por manipulação de oracle em 2024, a MaxFi reverte em caso de falha do TWAP.
🧪 Metodologia de Testes
Nossos smart contracts passam por testes rigorosos em múltiplas camadas para garantir confiabilidade e segurança.
Testes Unitários & Fork
Cobertura abrangente de testes para todas as funções de contrato e casos extremos
Testes de Invariante
Testes baseados em propriedades verificando que propriedades críticas de segurança se mantêm sob qualquer sequência de operações
Chamadas Aleatórias
Testes de invariante executam ~40.000 chamadas de função aleatórias para encontrar casos extremos
Invariantes Verificados
🛡️ Resistência a Exploits
Verificado contra vetores de ataque DeFi conhecidos de 2024-2026 ($2B+ em perdas analisadas).
🔍 Sobre Nossas Auditorias de Segurança
Nossos smart contracts passaram por 40+ iterações de auditoria usando metodologias padrão da indústria incluindo OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 requisitos), SWC Registry (SWC-100 até SWC-136), e análise de mais de 15 grandes exploits DeFi de 2024-2026 totalizando $2B+ em perdas.
A metodologia é informada pelos frameworks de auditoria da Trail of Bits, OpenZeppelin, Cyfrin e Spearbit. Todos os 23 arquivos Solidity (~6,700 linhas) foram revisados linha por linha em múltiplas iterações com remediação progressiva de todos os problemas identificados.
Nota de Transparencia: A revisao interna veio primeiro: mais de 40 iteracoes de auditoria segundo os padroes acima, antes de qualquer auditor externo ver o codigo. A Valves Security depois revisou de forma independente, assim como multiplos pesquisadores independentes e grupos white hat. Mais auditorias de terceiros estao em andamento. Sempre faca sua propria pesquisa e deposite apenas o que puder perder.
Recursos de Segurança Implementados
Design Sem Swap
Sem swaps de token durante rebalanceamentos — elimina MEV, ataques sandwich e slippage
Posições NFT Por Usuário
Cada usuário possui seu próprio LP NFT — sem vault compartilhado, sem ataques de inflação
Oracle TWAP (Reversão Obrigatória)
TWAP de 5 minutos sem fallback para preço spot — previne manipulação de oracle
ReentrancyGuard
Todas as funções que alteram estado são protegidas contra ataques de reentrância
Ownable2Step
Transferência de propriedade em duas etapas previne bloqueio acidental em todos os contratos
Limitação de Taxa de Taxas
Taxas só podem mudar ±5% a cada 6 horas — mínimo de 42 horas para atingir o máximo
Timelocks de 24h
Mudanças de treasury e staking manager requerem timelock de 24 horas
Pausável
Capacidade de parada de emergência para resposta a incidentes
SafeERC20
Padrões seguros de transferência de token para todas as operações ERC20
Proteção Flash Loan
Tempo mínimo de espera de 1 minuto previne exploits de flash loan
Limites de Posição
Limites configuráveis previnem griefing de gas (500/usuário, 100K total)
Proteção contra Reentrância Somente Leitura
Flags de saque em adaptadores de recompensa previnem exploits de funções view
Relatórios de Auditoria
Valves Security — Revisao de seguranca independente
30 de julho de 2026
Auditoria externa dos contratos do vault pela Valves Security.
V41 Reauditoria completa de seguranca
22 de julho de 2026
Port para a Robinhood Chain. Sem novos achados criticos, altos ou medios.
V37 Auditoria interna do keeper
22 de julho de 2026
Camada de keeper e automacao.
V31 Auditoria interna pos-Valves
21 de julho de 2026
Revisao do codigo alterado ao remediar os achados da Valves.
V30 Auditoria de seguranca abrangente
16 de fevereiro de 2026
Revisao completa do protocolo.
🐛 Relatar um Problema de Segurança
Encontrou uma vulnerabilidade? Levamos segurança a sério e apreciamos divulgação responsável. Entre em contato conosco por qualquer um destes canais:
Planos Futuros de Segurança
- ○Auditorias de terceiros continuas conforme o protocolo cresce
- ○Lançar programa formal de bug bounty com recompensas
- ○Adicionar requisito de multi-sig para upgrades do protocolo
Importante: Apesar das nossas medidas de segurança, todos os protocolos DeFi carregam riscos inerentes. Bugs em smart contracts, exploits econômicos e vulnerabilidades imprevistas podem resultar em perda de fundos. Nunca deposite mais do que pode perder. Leia nossa divulgação de riscos completa antes de usar a MaxFi.