Güvenlik
Fonlarınızı nasıl koruduğumuz hakkında şeffaflık
V30 Kapsamlı Güvenlik Denetimi Tamamlandı
Son denetim: 16 Şubat 2026 — 22 Solidity dosyası, ~6.500 satır incelendi
🏗️ Mimari Güvenlik
MaxFi'nin mimarisi, yalnızca koruma ekleyerek değil, tasarım gereği tüm DeFi saldırı sınıflarını ortadan kaldırır.
Sıfır-Swap Tasarımı
Yeniden dengelemeler sırasında token takası yok. Bu, MEV çıkarımını, sandviç saldırılarını ve kaymayı — DeFi'deki en maliyetli güvenlik açığı sınıfını (yalnızca 2024'te 1,2 milyar$+) — ortadan kaldırır.
Kullanıcı Bazlı NFT Pozisyonları
Her kullanıcı kendi yoğunlaştırılmış likidite NFT'sine sahiptir. Paylaşılan havuz yok, manipüle edilecek döviz kuru yok. Tüm ERC-4626 vault saldırı sınıfını (enflasyon, bağış, yuvarlama) ortadan kaldırır.
TWAP Sert Geri Dönüş
Protokol ASLA manipüle edilebilir spot fiyatlara geri dönmez. 2024'te 52M$+ oracle manipülasyon kaybına neden olan protokollerden farklı olarak, MaxFi TWAP başarısızlığında geri döner.
🧪 Test Metodolojisi
Akıllı sözleşmelerimiz güvenilirlik ve güvenliği sağlamak için titiz çok katmanlı testlerden geçer.
Birim & Fork Testleri
Tüm sözleşme fonksiyonları ve uç durumlar için kapsamlı test kapsamı
Değişmez Testler
Kritik güvenlik özelliklerinin herhangi bir işlem dizisinde geçerli olduğunu doğrulayan özellik tabanlı testler
Rastgele Çağrılar
Değişmez testler, uç durumları bulmak için ~40.000 rastgele fonksiyon çağrısı yürütür
Doğrulanan Değişmezler
🛡️ Exploit Direnci
2024-2026 arası bilinen DeFi saldırı vektörlerine (2 milyar$+ zarar analiz edildi) karşı doğrulandı.
🔍 Güvenlik Denetimlerimiz Hakkında
Akıllı sözleşmelerimiz OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 gereksinim), SWC Registry (SWC-100 ile SWC-136 arası) ve 2024-2026 arası toplam 2 milyar$+ zarara ulaşan 15+ büyük DeFi exploitinin analizi dahil olmak üzere endüstri standardı metodolojiler kullanılarak 30 denetim iterasyonu geçirmiştir.
Metodoloji, Trail of Bits, OpenZeppelin, Cyfrin ve Spearbit denetim çerçevelerinden bilgilendirilmiştir. Tüm 22 Solidity dosyası (~6.500 satır), belirlenen tüm sorunların aşamalı olarak giderilmesiyle birden fazla iterasyonda satır satır incelenmiştir.
Şeffaflık Notu: Bu denetimler, geleneksel bir üçüncü taraf denetim firması değil, yapay zeka güvenlik analiz araçları kullanılarak gerçekleştirilmiştir. Metodoloji titiz ve kapsamlı olsa da, protokol büyüdükçe tanınmış bir güvenlik firmasından denetim yaptırmayı planlıyoruz. Her zaman kendi araştırmanızı yapın ve yalnızca kaybetmeyi göze alabileceğiniz miktarı yatırın.
Uygulanan Güvenlik Özellikleri
Sıfır-Swap Tasarımı
Yeniden dengelemeler sırasında token takası yok — MEV, sandviç saldırıları ve kaymayı ortadan kaldırır
Kullanıcı Bazlı NFT Pozisyonları
Her kullanıcı kendi LP NFT'sine sahiptir — paylaşılan vault yok, enflasyon saldırıları yok
TWAP Oracle (Sert Geri Dönüş)
Spot fiyat geri dönüşü olmayan 5 dakikalık TWAP — oracle manipülasyonunu önler
ReentrancyGuard
Tüm durum değiştiren fonksiyonlar yeniden giriş saldırılarına karşı korunmaktadır
Ownable2Step
İki adımlı sahiplik transferi tüm sözleşmelerde yanlışlıkla kilitlenmeyi önler
Ücret Oranı Sınırlama
Ücretler 6 saatte yalnızca ±%5 değişebilir — maksimuma ulaşmak için minimum 42 saat
24s Zaman Kilitleri
Hazine ve staking yöneticisi değişiklikleri 24 saatlik zaman kilidi gerektirir
Durdurulabilir
Olay müdahalesi için acil durdurma yeteneği
SafeERC20
Tüm ERC20 işlemleri için güvenli token transfer kalıpları
Flash Loan Koruması
1 dakika minimum bekleme süresi flash loan exploitlerini önler
Pozisyon Limitleri
Yapılandırılabilir limitler gas griefing'i önler (500/kullanıcı, 100K toplam)
Salt Okunur Yeniden Giriş Koruması
Ödül adaptörlerindeki çekme bayrakları görüntüleme fonksiyonu exploitlerini önler
Denetim Raporları
Dağıtılan Sözleşmeler (Base Ana Ağı)
16 sözleşmenin tamamı BaseScan'da doğrulanmıştır — solc 0.8.33 ile derlenmiş, deterministik via_ir derlemeleri
| Sözleşme | Adres |
|---|---|
| MaxFi Vault (Proxy) | 0x7d27cdfb...fd2afd55 |
| MaxFi Vault Uygulaması | 0x359f90ee...06822d28 |
| ProxyAdmin | 0x7885d796...25f486cb |
| AdminSatellite | 0xebae1f42...8e53ee36 |
| StakingManager | 0x4994743d...81020638 |
| FeeTransferHelper | 0xccbfba20...f02cced2 |
| ReferralTracker | 0xe0cf9756...03ec8aad |
| ViewHelper | 0x28649062...d3ce18bd |
| KeepersHelper | 0x6cbfdf01...9f90b114 |
| TreasurySplitter | 0xef9b9e02...957d9d98 |
| UniswapV3Adapter | 0xca4cf963...b4debabd |
| AerodromePositionAdapter | 0x0aedeed5...559794d1 |
| AerodromeRewardAdapter | 0xbb8ea00a...a264375a |
| PancakeSwapPositionAdapter | 0xad35ec92...edbf0a71 |
| PancakeSwapRewardAdapter | 0x346cb3db...0ab08912 |
🐛 Güvenlik Sorunu Bildirin
Bir güvenlik açığı mı buldunuz? Güvenliği ciddiye alıyoruz ve sorumlu ifşayı takdir ediyoruz. Bu kanallardan herhangi biri üzerinden bize ulaşın:
Gelecek Güvenlik Planları
- ○Tanınmış bir güvenlik firmasından (Trail of Bits, OpenZeppelin vb.) denetim yaptırma
- ○Ödüllü resmi hata ödül programı başlatma
- ○Protokol yükseltmeleri için çoklu imza gereksinimi ekleme
Önemli: Güvenlik önlemlerimize rağmen, tüm DeFi protokolleri doğası gereği risk taşır. Akıllı sözleşme hataları, ekonomik exploitler ve öngörülemeyen güvenlik açıkları fon kaybına neden olabilir. Kaybetmeyi göze alabileceğinizden fazlasını asla yatırmayın. MaxFi'yi kullanmadan önce lütfen tam risk açıklamamızı okuyun.