Valves Security tarafından denetlendi
Valves Security, sektördeki en iyi güvenlik firmalarından biridir. Ayrıca birden fazla bağımsız araştırmacı ve white hat grubu tarafından da denetlendik ve daha fazla üçüncü taraf denetimi yolda.
Valves Security'yi ziyaret edinGüvenlik
Fonlarınızı nasıl koruduğumuz hakkında şeffaflık
Kapsamlı Güvenlik Denetimi Tamamlandı
Son denetim: Valves Security, 30 Temmuz 2026
🏗️ Mimari Güvenlik
MaxFi'nin mimarisi, yalnızca koruma ekleyerek değil, tasarım gereği tüm DeFi saldırı sınıflarını ortadan kaldırır.
Sıfır-Swap Tasarımı
Yeniden dengelemeler sırasında token takası yok. Bu, MEV çıkarımını, sandviç saldırılarını ve kaymayı — DeFi'deki en maliyetli güvenlik açığı sınıfını (yalnızca 2024'te 1,2 milyar$+) — ortadan kaldırır.
Kullanıcı Bazlı NFT Pozisyonları
Her kullanıcı kendi yoğunlaştırılmış likidite NFT'sine sahiptir. Paylaşılan havuz yok, manipüle edilecek döviz kuru yok. Tüm ERC-4626 vault saldırı sınıfını (enflasyon, bağış, yuvarlama) ortadan kaldırır.
TWAP Sert Geri Dönüş
Protokol ASLA manipüle edilebilir spot fiyatlara geri dönmez. 2024'te 52M$+ oracle manipülasyon kaybına neden olan protokollerden farklı olarak, MaxFi TWAP başarısızlığında geri döner.
🧪 Test Metodolojisi
Akıllı sözleşmelerimiz güvenilirlik ve güvenliği sağlamak için titiz çok katmanlı testlerden geçer.
Birim & Fork Testleri
Tüm sözleşme fonksiyonları ve uç durumlar için kapsamlı test kapsamı
Değişmez Testler
Kritik güvenlik özelliklerinin herhangi bir işlem dizisinde geçerli olduğunu doğrulayan özellik tabanlı testler
Rastgele Çağrılar
Değişmez testler, uç durumları bulmak için ~40.000 rastgele fonksiyon çağrısı yürütür
Doğrulanan Değişmezler
🛡️ Exploit Direnci
2024-2026 arası bilinen DeFi saldırı vektörlerine (2 milyar$+ zarar analiz edildi) karşı doğrulandı.
🔍 Güvenlik Denetimlerimiz Hakkında
Akıllı sözleşmelerimiz OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 gereksinim), SWC Registry (SWC-100 ile SWC-136 arası) ve 2024-2026 arası toplam 2 milyar$+ zarara ulaşan 15+ büyük DeFi exploitinin analizi dahil olmak üzere endüstri standardı metodolojiler kullanılarak 40+ denetim iterasyonu geçirmiştir.
Metodoloji, Trail of Bits, OpenZeppelin, Cyfrin ve Spearbit denetim çerçevelerinden bilgilendirilmiştir. Tüm 23 Solidity dosyası (~6,700 satır), belirlenen tüm sorunların aşamalı olarak giderilmesiyle birden fazla iterasyonda satır satır incelenmiştir.
Seffaflik Notu: Once ic inceleme yapildi: herhangi bir dis denetci kodu gormeden once yukaridaki standartlara gore 40'tan fazla denetim turu. Ardindan Valves Security bagimsiz olarak denetledi, birden fazla bagimsiz arastirmaci ve white hat grubu da inceledi. Ek ucuncu taraf denetimleri devam ediyor. Her zaman kendi arastirmanizi yapin ve yalnizca kaybetmeyi goze alabileceginiz tutari yatirin.
Uygulanan Güvenlik Özellikleri
Sıfır-Swap Tasarımı
Yeniden dengelemeler sırasında token takası yok — MEV, sandviç saldırıları ve kaymayı ortadan kaldırır
Kullanıcı Bazlı NFT Pozisyonları
Her kullanıcı kendi LP NFT'sine sahiptir — paylaşılan vault yok, enflasyon saldırıları yok
TWAP Oracle (Sert Geri Dönüş)
Spot fiyat geri dönüşü olmayan 5 dakikalık TWAP — oracle manipülasyonunu önler
ReentrancyGuard
Tüm durum değiştiren fonksiyonlar yeniden giriş saldırılarına karşı korunmaktadır
Ownable2Step
İki adımlı sahiplik transferi tüm sözleşmelerde yanlışlıkla kilitlenmeyi önler
Ücret Oranı Sınırlama
Ücretler 6 saatte yalnızca ±%5 değişebilir — maksimuma ulaşmak için minimum 42 saat
24s Zaman Kilitleri
Hazine ve staking yöneticisi değişiklikleri 24 saatlik zaman kilidi gerektirir
Durdurulabilir
Olay müdahalesi için acil durdurma yeteneği
SafeERC20
Tüm ERC20 işlemleri için güvenli token transfer kalıpları
Flash Loan Koruması
1 dakika minimum bekleme süresi flash loan exploitlerini önler
Pozisyon Limitleri
Yapılandırılabilir limitler gas griefing'i önler (500/kullanıcı, 100K toplam)
Salt Okunur Yeniden Giriş Koruması
Ödül adaptörlerindeki çekme bayrakları görüntüleme fonksiyonu exploitlerini önler
Denetim Raporları
Valves Security — Bagimsiz guvenlik incelemesi
30 Temmuz 2026
Valves Security tarafindan vault sozlesmelerinin dis denetimi.
V41 Tam guvenlik yeniden denetimi
22 Temmuz 2026
Robinhood Chain portu. Yeni Kritik, Yuksek veya Orta bulgu yok.
V37 Dahili keeper denetimi
22 Temmuz 2026
Keeper ve otomasyon katmani.
V31 Valves sonrasi dahili denetim
21 Temmuz 2026
Valves bulgulari giderilirken degisen kodun incelenmesi.
V30 Kapsamli guvenlik denetimi
16 Subat 2026
Tam protokol incelemesi.
🐛 Güvenlik Sorunu Bildirin
Bir güvenlik açığı mı buldunuz? Güvenliği ciddiye alıyoruz ve sorumlu ifşayı takdir ediyoruz. Bu kanallardan herhangi biri üzerinden bize ulaşın:
Gelecek Güvenlik Planları
- ○Protokol buyudukce suregelen ucuncu taraf denetimleri
- ○Ödüllü resmi hata ödül programı başlatma
- ○Protokol yükseltmeleri için çoklu imza gereksinimi ekleme
Önemli: Güvenlik önlemlerimize rağmen, tüm DeFi protokolleri doğası gereği risk taşır. Akıllı sözleşme hataları, ekonomik exploitler ve öngörülemeyen güvenlik açıkları fon kaybına neden olabilir. Kaybetmeyi göze alabileceğinizden fazlasını asla yatırmayın. MaxFi'yi kullanmadan önce lütfen tam risk açıklamamızı okuyun.