Đã được kiểm toán bởi Valves Security
Valves Security là một trong những công ty bảo mật hàng đầu trong ngành. Chúng tôi cũng đã được kiểm toán bởi nhiều nhà nghiên cứu độc lập và các nhóm white hat, cùng với nhiều cuộc kiểm toán bên thứ ba khác sắp tới.
Truy cập Valves SecurityBảo mật
Minh bạch về cách chúng tôi bảo vệ tiền của bạn
Kiểm toán bảo mật toàn diện hoàn tất
Kiem toan gan nhat: Valves Security, 30 thang 7, 2026
🏗️ Bảo mật kiến trúc
Kiến trúc của MaxFi loại bỏ toàn bộ các lớp tấn công DeFi từ thiết kế, không chỉ bằng cách thêm biện pháp bảo vệ.
Thiết kế không swap
Không swap token khi tái cân bằng. Điều này loại bỏ khai thác MEV, tấn công sandwich, và trượt giá — lớp lỗ hổng tốn kém nhất trong DeFi (hơn $1.2 tỷ riêng năm 2024).
Vị thế NFT theo người dùng
Mỗi người dùng sở hữu NFT thanh khoản tập trung riêng. Không có pool chung, không có tỷ giá để thao túng. Loại bỏ toàn bộ lớp tấn công vault ERC-4626 (lạm phát, quyên góp, làm tròn).
TWAP với đảo chiều cứng
Giao thức KHÔNG BAO GIỜ quay về giá spot có thể bị thao túng. Khác với các giao thức gây thiệt hại hơn $52 triệu do thao túng oracle năm 2024, MaxFi đảo chiều khi TWAP lỗi.
🧪 Phương pháp kiểm thử
Hợp đồng thông minh trải qua kiểm thử nhiều lớp nghiêm ngặt để đảm bảo độ tin cậy và bảo mật.
Test đơn vị & Fork
Phạm vi test toàn diện cho tất cả hàm và trường hợp biên
Test bất biến
Test dựa trên thuộc tính xác minh các thuộc tính bảo mật quan trọng duy trì trong mọi chuỗi thao tác
Lệnh gọi ngẫu nhiên
Test bất biến thực hiện ~40,000 lệnh gọi hàm ngẫu nhiên để tìm trường hợp biên
Bất biến đã xác minh
🛡️ Khả năng chống khai thác
Đã xác minh chống các vector tấn công DeFi đã biết từ 2024-2026 (hơn $2 tỷ thiệt hại đã phân tích).
🔍 Về kiểm toán bảo mật
Hợp đồng thông minh đã trải qua 40+ vòng kiểm toán sử dụng phương pháp tiêu chuẩn ngành bao gồm OWASP Smart Contract Top 10 (2026), EEA EthTrust Security Levels V3 (88 yêu cầu), SWC Registry (SWC-100 đến SWC-136), và phân tích hơn 15 vụ khai thác DeFi lớn từ 2024-2026 với tổng thiệt hại hơn $2 tỷ.
Phương pháp được tham khảo từ các khung kiểm toán của Trail of Bits, OpenZeppelin, Cyfrin, và Spearbit. Tất cả 23 file Solidity (~6,700 dòng) đã được xem xét từng dòng qua nhiều vòng với khắc phục tuần tự tất cả vấn đề phát hiện.
Luu Y Minh Bach: Ra soat noi bo di truoc: hon 40 vong kiem toan theo cac tieu chuan tren, truoc khi bat ky kiem toan vien ben ngoai nao nhin thay ma nguon. Sau do Valves Security da kiem toan doc lap, cung voi nhieu nha nghien cuu doc lap va nhom white hat. Them nhieu cuoc kiem toan ben thu ba dang duoc tien hanh. Luon tu nghien cuu va chi gui so tien ban co the chap nhan mat.
Tính năng bảo mật đã triển khai
Thiết kế không swap
Không swap token khi tái cân bằng — loại bỏ MEV, tấn công sandwich, và trượt giá
Vị thế NFT theo người dùng
Mỗi người dùng sở hữu NFT LP riêng — không vault chung, không tấn công lạm phát
Oracle TWAP (Đảo chiều cứng)
TWAP 5 phút không quay về giá spot — ngăn thao túng oracle
ReentrancyGuard
Tất cả hàm thay đổi trạng thái được bảo vệ chống tấn công tái nhập
Ownable2Step
Chuyển quyền sở hữu hai bước ngăn khóa vĩnh viễn trên tất cả hợp đồng
Giới hạn tỷ lệ phí
Phí chỉ có thể thay đổi ±5% mỗi 6 giờ — tối thiểu 42 giờ để đạt mức tối đa
Khóa thời gian 24 giờ
Thay đổi kho bạc và quản lý staking yêu cầu khóa thời gian 24 giờ
Có thể tạm dừng
Khả năng dừng khẩn cấp cho ứng phó sự cố
SafeERC20
Mẫu chuyển token an toàn cho tất cả thao tác ERC20
Bảo vệ Flash Loan
Thời gian giữ tối thiểu 1 phút ngăn khai thác flash loan
Giới hạn vị thế
Giới hạn có thể cấu hình ngăn tấn công gas griefing (500/người dùng, 100K tổng)
Bảo vệ tái nhập chỉ đọc
Cờ rút trong adapter phần thưởng ngăn khai thác hàm view
Báo cáo kiểm toán
Valves Security — Danh gia bao mat doc lap
30 thang 7, 2026
Kiem toan ben ngoai cac hop dong vault boi Valves Security.
V41 Kiem toan bao mat toan dien lan hai
22 thang 7, 2026
Port sang Robinhood Chain. Khong co phat hien Critical, High hay Medium moi.
V37 Kiem toan keeper noi bo
22 thang 7, 2026
Lop keeper va tu dong hoa.
V31 Kiem toan noi bo sau Valves
21 thang 7, 2026
Ra soat ma nguon da thay doi khi khac phuc cac phat hien cua Valves.
V30 Kiem toan bao mat toan dien
16 thang 2, 2026
Ra soat toan bo giao thuc.
🐛 Báo cáo vấn đề bảo mật
Phát hiện lỗ hổng? Chúng tôi coi trọng bảo mật và đánh giá cao việc tiết lộ có trách nhiệm. Liên hệ qua các kênh sau:
Kế hoạch bảo mật tương lai
- ○Kiem toan ben thu ba lien tuc khi giao thuc phat trien
- ○Ra mắt chương trình bug bounty chính thức với phần thưởng
- ○Thêm yêu cầu multi-sig cho nâng cấp giao thức
Quan trọng: Dù có các biện pháp bảo mật, tất cả giao thức DeFi đều có rủi ro vốn có. Lỗi hợp đồng thông minh, khai thác kinh tế, và lỗ hổng không lường trước có thể dẫn đến mất vốn. Không bao giờ nạp nhiều hơn số bạn có thể chấp nhận mất. Vui lòng đọc đầy đủ thông tin rủi ro trước khi sử dụng MaxFi.