MaxFiMaxFi
Valves Security
آڈٹ پارٹنر

Valves Security کی جانب سے آڈٹ شدہ

Valves Security انڈسٹری کی سرکردہ سیکیورٹی فرموں میں سے ایک ہے۔ ہمارا متعدد آزاد محققین اور وائٹ ہیٹ گروپس کی جانب سے بھی آڈٹ کیا جا چکا ہے، اور مزید تیسرے فریق کے آڈٹس آنے والے ہیں۔

Valves Security ملاحظہ کریں

سیکیورٹی

ہم آپ کے فنڈز کی حفاظت کیسے کرتے ہیں اس بارے میں شفافیت

سیکیورٹی آڈٹ حالت

جامع سیکیورٹی آڈٹ مکمل

تازہ ترین آڈٹ: Valves Security، 30 جولائی 2026

0
نازک
0
زیادہ
0
درمیانہ
8
کم (قبول شدہ)
448+
ٹیسٹ کامیاب
40+
آڈٹ تکرار
16
تعینات کنٹریکٹس

🏗️ فن تعمیراتی سیکیورٹی

MaxFi کا فن تعمیر ڈیزائن سے DeFi حملوں کی پوری کلاسز کو ختم کرتا ہے، صرف گارڈز لگا کر نہیں۔

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں۔ یہ MEV ایکسٹریکشن، سینڈوچ حملے، اور سلپیج کو ختم کرتا ہے — DeFi میں سب سے مہنگی خامی کلاس (صرف 2024 میں $1.2B+)۔

فی صارف NFT پوزیشنز

ہر صارف کی اپنی concentrated liquidity NFT ہے۔ کوئی مشترکہ پول نہیں، کوئی ایکسچینج ریٹ جس میں ہیرا پھیری ہو سکے۔ ERC-4626 والٹ حملوں کی پوری کلاس (inflation، donation، rounding) کو ختم کرتا ہے۔

TWAP ہارڈ ریورٹ

پروٹوکول کبھی بھی قابل ہیرا پھیری سپاٹ قیمتوں پر واپس نہیں جاتا۔ ان پروٹوکولز کے برعکس جنہوں نے 2024 میں $52M+ اوریکل ہیرا پھیری نقصانات کا سبب بنا، MaxFi TWAP ناکامی پر ریورٹ ہو جاتا ہے۔

🧪 ٹیسٹنگ طریقہ کار

ہمارے سمارٹ کنٹریکٹس قابل اعتمادی اور سیکیورٹی کو یقینی بنانے کے لیے سخت کثیر پرتی ٹیسٹنگ سے گزرتے ہیں۔

448+

یونٹ اور فورک ٹیسٹس

تمام کنٹریکٹ فنکشنز اور ایج کیسز کے لیے جامع ٹیسٹ کوریج

10

Invariant ٹیسٹس

پراپرٹی پر مبنی ٹیسٹس جو تصدیق کرتے ہیں کہ نازک سیکیورٹی خصوصیات کسی بھی عمل کی ترتیب میں برقرار رہتی ہیں

40K+

بے ترتیب کالز

Invariant ٹیسٹس ایج کیسز تلاش کرنے کے لیے ~40,000 بے ترتیب فنکشن کالز چلاتے ہیں

تصدیق شدہ Invariants

✓ کارکردگی فیس کبھی 50% زیادہ سے زیادہ سے تجاوز نہیں کرتی
✓ ریفرل فیس کبھی پروٹوکول فیس سے زیادہ نہیں ہوتی
✓ پوزیشن رینج ویڈتھ حدود میں رہتی ہے
✓ ری بیلنس ڈیلے 0-7 دن کی حدود میں رہتی ہے
✓ فیس فعال ہونے پر خزانہ سیٹ ہوتا ہے
✓ Tick رینجز ہمیشہ درست ہوتی ہیں
✓ پوزیشن ملکیت مستقل رہتی ہے
✓ فیس ریٹ تبدیلیاں ±500 bps / 6 گھنٹے cooldown کی پابندی کرتی ہیں
✓ جمع ٹائم سٹیمپس درست ہیں
✓ اندرونی اکاؤنٹنگ متوقع حالت سے مطابقت رکھتی ہے

🛡️ حملہ مزاحمت

2024-2026 کے معلوم DeFi حملہ ویکٹرز کے خلاف تصدیق شدہ (نقصانات میں $2B+ کا تجزیہ)۔

✓
Reentrancy: تمام داخلی پوائنٹس پر nonReentrant + صرف پڑھنے والے reentrancy فلیگز
✓
اوریکل ہیرا پھیری: ہارڈ ریورٹ کے ساتھ TWAP — کبھی سپاٹ قیمت پر واپس نہیں جاتا
✓
Flash Loan حملے: 1 منٹ ہولڈ ٹائم + TWAP اوریکل (ایک بلاک میں ہیرا پھیری ممکن نہیں)
✓
MEV / سینڈوچ: زیرو سویپ فن تعمیر — کوئی سویپ نہیں یعنی سینڈوچ کرنے کو کچھ نہیں
✓
پہلے جمع کنندہ inflation: فی صارف NFT پوزیشنز — inflate کرنے کے لیے کوئی مشترکہ والٹ نہیں
✓
ڈونیشن حملے: ہیرا پھیری کے لیے کوئی ERC-4626 ایکسچینج ریٹ نہیں
✓
رسائی کنٹرول: تمام ایڈمن فنکشنز پر Ownable2Step + onlyVault + onlyAuthorized
✓
پراکسی سٹوریج ٹکراؤ: EIP-1967 + OpenZeppelin TransparentUpgradeableProxy + __gap[39]

🔍 ہمارے سیکیورٹی آڈٹس کے بارے میں

ہمارے سمارٹ کنٹریکٹس نے صنعت کے معیاری طریقوں بشمول OWASP Smart Contract Top 10 (2026)، EEA EthTrust Security Levels V3 (88 تقاضے)، SWC Registry (SWC-100 تا SWC-136)، اور 2024-2026 کے 15+ بڑے DeFi حملوں کا تجزیہ جو $2B+ نقصانات پر مبنی تھے، استعمال کرتے ہوئے 40+ آڈٹ تکرار سے گزرے ہیں۔

طریقہ کار Trail of Bits، OpenZeppelin، Cyfrin، اور Spearbit آڈٹ فریم ورکس سے مطلع ہے۔ تمام 23 Solidity فائلز (~6,700 لائنز) کا متعدد تکرار میں لائن بہ لائن جائزہ لیا گیا ہے جس میں تمام شناخت شدہ مسائل کی بتدریج اصلاح کی گئی ہے۔

شفافیت نوٹ: پہلے اندرونی جائزہ ہوا۔ کسی بھی بیرونی آڈیٹر کے کوڈ دیکھنے سے پہلے مذکورہ بالا معیارات پر 40 سے زائد آڈٹ کیے گئے۔ اس کے بعد Valves Security نے آزادانہ آڈٹ کیا، اور متعدد آزاد محققین اور وائٹ ہیٹ گروپس نے بھی۔ مزید تھرڈ پارٹی آڈٹس جاری ہیں۔ ہمیشہ خود تحقیق کریں اور صرف اتنا جمع کریں جتنا آپ کھو سکتے ہیں۔

نافذ سیکیورٹی خصوصیات

زیرو سویپ ڈیزائن

ری بیلنسز کے دوران کوئی ٹوکن سویپ نہیں — MEV، سینڈوچ حملے، اور سلپیج ختم

فی صارف NFT پوزیشنز

ہر صارف کی اپنی LP NFT — کوئی مشترکہ والٹ نہیں، کوئی inflation حملے نہیں

TWAP اوریکل (ہارڈ ریورٹ)

5 منٹ TWAP بغیر سپاٹ پرائس فال بیک — اوریکل ہیرا پھیری سے بچاتا ہے

ReentrancyGuard

تمام حالت بدلنے والے فنکشنز reentrancy حملوں سے محفوظ

Ownable2Step

دو مرحلے ملکیت منتقلی تمام کنٹریکٹس میں حادثاتی لاک آؤٹ سے بچاتی ہے

فیس ریٹ لمیٹنگ

فیس صرف ±5% فی 6 گھنٹے بدل سکتی ہے — زیادہ سے زیادہ تک پہنچنے کے لیے کم از کم 42 گھنٹے

24 گھنٹے ٹائم لاکس

خزانہ اور سٹیکنگ مینیجر تبدیلیوں کے لیے 24 گھنٹے ٹائم لاک ضروری

Pausable

واقعات کے جواب کے لیے ایمرجنسی سٹاپ صلاحیت

SafeERC20

تمام ERC20 آپریشنز کے لیے محفوظ ٹوکن منتقلی پیٹرنز

Flash Loan تحفظ

1 منٹ کم از کم ہولڈ ٹائم flash loan حملوں سے بچاتا ہے

پوزیشن حدود

گیس حملوں سے بچنے کے لیے قابل ترتیب حدود (500/صارف، 100K کل)

صرف پڑھنے والی Reentrancy تحفظ

ریوارڈ اڈاپٹرز میں واپسی فلیگز ویو فنکشن حملوں سے بچاتے ہیں

آڈٹ رپورٹس

📄

Valves Security — آزادانہ سیکیورٹی جائزہ

30 جولائی 2026

Valves Security کی جانب سے والٹ کنٹریکٹس کا بیرونی آڈٹ۔

📄

V41 مکمل سیکیورٹی ری آڈٹ

22 جولائی 2026

Robinhood Chain پورٹ۔ کوئی نیا کریٹیکل، ہائی یا میڈیم فائنڈنگ نہیں۔

📄

V37 اندرونی کیپر آڈٹ

22 جولائی 2026

کیپر اور آٹومیشن لیئر۔

📄

V31 Valves کے بعد اندرونی آڈٹ

21 جولائی 2026

Valves فائنڈنگز درست کرتے وقت تبدیل شدہ کوڈ کا جائزہ۔

📄

V30 جامع سیکیورٹی آڈٹ

16 فروری 2026

مکمل پروٹوکول جائزہ۔

🐛 سیکیورٹی مسئلہ رپورٹ کریں

کوئی خامی ملی؟ ہم سیکیورٹی کو سنجیدگی سے لیتے ہیں اور ذمہ دارانہ انکشاف کی قدر کرتے ہیں۔ ان چینلز میں سے کسی کے ذریعے ہم سے رابطہ کریں:

📧 ای میل𝕏 Twitter💬 Discord

مستقبل کے سیکیورٹی منصوبے

  • ○پروٹوکول کی ترقی کے ساتھ مسلسل تھرڈ پارٹی آڈٹس
  • ○انعامات کے ساتھ باقاعدہ بگ باؤنٹی پروگرام شروع کرنا
  • ○پروٹوکول اپ گریڈز کے لیے ملٹی سگ ضرورت شامل کرنا

اہم: ہمارے سیکیورٹی اقدامات کے باوجود، تمام DeFi پروٹوکولز میں فطری خطرات ہیں۔ سمارٹ کنٹریکٹ بگز، معاشی حملے، اور غیر متوقع خامیاں فنڈز کے نقصان کا سبب بن سکتی ہیں۔ اپنی استطاعت سے زیادہ کبھی جمع نہ کریں۔ براہ کرم MaxFi استعمال کرنے سے پہلے ہمارا مکمل خطرے کا انکشاف پڑھیں۔