Проверено Valves Security
Valves Security — одна из ведущих компаний по безопасности в отрасли. Мы также были проверены несколькими независимыми исследователями и группами белых хакеров, и впереди ещё больше сторонних аудитов.
Перейти на сайт Valves SecurityБезопасность
Прозрачность в вопросах защиты твоих средств
Комплексный аудит безопасности завершён
Последний аудит: Valves Security, 30 июля 2026
🏗️ Архитектурная безопасность
Архитектура MaxFi устраняет целые классы DeFi-атак по дизайну, а не просто за счёт дополнительных проверок.
Дизайн без свопов
Никаких свопов токенов при ребалансировке. Это устраняет MEV-извлечение, сэндвич-атаки и проскальзывание — самый дорогостоящий класс уязвимостей в DeFi ($1.2B+ в 2024 году).
Индивидуальные NFT-позиции
Каждый пользователь владеет собственным NFT концентрированной ликвидности. Нет общего пула, нет обменного курса для манипуляций. Устраняет весь класс атак на ERC-4626 хранилища (инфляция, пожертвование, округление).
TWAP с жёстким откатом
Протокол НИКОГДА не откатывается к манипулируемым спот-ценам. В отличие от протоколов, ставших причиной $52M+ потерь от манипуляции оракулами в 2024, MaxFi откатывает транзакцию при сбое TWAP.
🧪 Методология тестирования
Наши смарт-контракты проходят строгое многоуровневое тестирование для обеспечения надёжности и безопасности.
Юнит и форк-тесты
Комплексное покрытие тестами всех функций контрактов и граничных случаев
Инвариантные тесты
Тесты на основе свойств, проверяющие критические свойства безопасности при любой последовательности операций
Рандомизированные вызовы
Инвариантные тесты выполняют ~40,000 случайных вызовов функций для поиска граничных случаев
Проверенные инварианты
🛡️ Устойчивость к эксплойтам
Проверено против известных векторов атак DeFi за 2024-2026 ($2B+ проанализированных потерь).
🔍 О наших аудитах безопасности
Наши смарт-контракты прошли 40+ итераций аудита с использованием отраслевых методологий, включая OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 требований), SWC Registry (SWC-100 — SWC-136) и анализ 15+ крупных DeFi-эксплойтов за 2024-2026 на общую сумму $2B+ потерь.
Методология основана на фреймворках аудита Trail of Bits, OpenZeppelin, Cyfrin и Spearbit. Все 23 файла Solidity (~6,700 строк) проверены построчно в нескольких итерациях с последовательным устранением всех выявленных проблем.
Примечание о прозрачности: Сначала была внутренняя проверка: более 40 итераций аудита по указанным выше стандартам, до того как код увидел хоть один внешний аудитор. Затем его независимо проверила Valves Security, а также несколько независимых исследователей и white hat групп. Идут дальнейшие сторонние аудиты. Всегда проводите собственное исследование и вносите только то, что можете позволить себе потерять.
Реализованные функции безопасности
Дизайн без свопов
Никаких свопов при ребалансировке — устраняет MEV, сэндвич-атаки и проскальзывание
Индивидуальные NFT-позиции
Каждый пользователь владеет своим LP NFT — нет общего хранилища, нет атак инфляцией
TWAP-оракул (жёсткий откат)
5-минутный TWAP без отката к спот-цене — предотвращает манипуляцию оракулом
ReentrancyGuard
Все изменяющие состояние функции защищены от атак реентрантности
Ownable2Step
Двухэтапная передача владения предотвращает случайную блокировку во всех контрактах
Ограничение ставок комиссий
Комиссии могут меняться только на ±5% за 6 часов — минимум 42 часа до максимума
24-часовые таймлоки
Изменения казначейства и стейкинг-менеджера требуют 24-часовой таймлок
Pausable
Возможность экстренной остановки для реагирования на инциденты
SafeERC20
Безопасные паттерны перевода токенов для всех операций ERC20
Защита от флеш-кредитов
Минимальное время удержания 1 минута предотвращает эксплойты флеш-кредитов
Лимиты позиций
Настраиваемые лимиты предотвращают газовый гриф (500/пользователь, 100K всего)
Защита от реентрантности только для чтения
Флаги вывода в адаптерах наград предотвращают эксплойты через view-функции
Отчёты аудитов
Valves Security — Независимый аудит безопасности
30 июля 2026
Внешний аудит контрактов хранилища от Valves Security.
V41 Полный повторный аудит безопасности
22 июля 2026
Порт на Robinhood Chain. Новых критических, высоких и средних находок нет.
V37 Внутренний аудит кипера
22 июля 2026
Слой кипера и автоматизации.
V31 Внутренний аудит после Valves
21 июля 2026
Проверка кода, изменённого при устранении находок Valves.
V30 Комплексный аудит безопасности
16 февраля 2026
Полная проверка протокола.
🐛 Сообщить о проблеме безопасности
Нашёл уязвимость? Мы серьёзно относимся к безопасности и ценим ответственное раскрытие. Свяжись с нами любым из этих способов:
Планы по безопасности на будущее
- ○Постоянные сторонние аудиты по мере роста протокола
- ○Запустить официальную программу Bug Bounty с вознаграждениями
- ○Добавить требование мультисиг для обновлений протокола
Важно: Несмотря на наши меры безопасности, все DeFi-протоколы несут неотъемлемые риски. Баги смарт-контрактов, экономические эксплойты и непредвиденные уязвимости могут привести к потере средств. Никогда не вноси больше, чем можешь позволить себе потерять. Пожалуйста, прочитай наше полное раскрытие рисков перед использованием MaxFi.