由 Valves Security 审计
Valves Security 是业内顶尖的安全公司之一。我们还接受了多位独立研究人员和白帽组织的审计，更多的第三方审计正在进行中。
访问 Valves Security安全
关于我们如何保护你的资金的透明信息
全面安全审计完成
最近一次审计：Valves Security，2026 年 7 月 30 日
🏗️ 架构安全
MaxFi 的架构通过设计而非仅添加防护来消除整类 DeFi 攻击。
零交换设计
再平衡期间不进行任何代币交换。这消除了 MEV 提取、三明治攻击和滑点——DeFi 中成本最高的漏洞类别（仅 2024 年就超过 12 亿美元）。
每用户独立 NFT 头寸
每个用户拥有自己的集中流动性 NFT。没有共享资金池，没有可操纵的汇率。消除了整类 ERC-4626 金库攻击（通胀、捐赠、舍入）。
TWAP 硬回退
协议绝不回退到可被操纵的现货价格。与那些在 2024 年导致超过 5200 万美元预言机操纵损失的协议不同，MaxFi 在 TWAP 失败时直接回退。
🧪 测试方法论
我们的智能合约经过严格的多层测试，以确保可靠性和安全性。
单元和分叉测试
对所有合约功能和边缘情况的全面测试覆盖
不变量测试
基于属性的测试，验证关键安全属性在任何操作序列下都成立
随机化调用
不变量测试执行约 40,000 次随机函数调用以发现边缘情况
已验证的不变量
🛡️ 攻击抵抗
已针对 2024-2026 年已知 DeFi 攻击向量进行验证（分析了超过 20 亿美元的损失）。
🔍 关于我们的安全审计
我们的智能合约已经过40+ 次审计迭代，使用行业标准方法论，包括 OWASP 智能合约 Top 10 (2026)、EEA EthTrust Security Levels V3（88 项要求）、SWC Registry（SWC-100 到 SWC-136），以及对 2024-2026 年 15 个以上主要 DeFi 攻击事件（总损失超过 20 亿美元）的分析。
方法论参考了 Trail of Bits、OpenZeppelin、Cyfrin 和 Spearbit 的审计框架。所有 23 个 Solidity 文件（约 6,700 行）经过多轮迭代逐行审查，所有已识别问题均已逐步修复。
透明声明：内部审查先行。在任何外部审计师看到代码之前，已按上述标准完成 40 多轮审计迭代。随后 Valves Security 进行了独立审计，多位独立研究员和白帽团队同样审查了代码。更多第三方审计正在进行中。请始终进行自己的研究，仅存入您可以承受损失的金额。
已实施的安全功能
零交换设计
再平衡期间不进行代币交换——消除 MEV、三明治攻击和滑点
每用户独立 NFT 头寸
每个用户拥有自己的 LP NFT——没有共享金库，没有通胀攻击
TWAP 预言机（硬回退）
5 分钟 TWAP，不回退到现货价格——防止预言机操纵
重入保护
所有状态变更函数都受到重入攻击保护
Ownable2Step
两步所有权转移，防止所有合约的意外锁定
费率限制
费用每 6 小时只能变更 ±5%——至少需要 42 小时才能达到上限
24小时时间锁
国库和质押管理器的变更需要 24 小时时间锁
可暂停
紧急停止功能，用于事故响应
SafeERC20
所有 ERC20 操作使用安全的代币转账模式
闪电贷保护
1 分钟最短持有时间，防止闪电贷攻击
头寸限制
可配置限制，防止 Gas 恶意攻击（每用户 500 个，总计 100K）
只读重入保护
奖励适配器中的提取标志，防止视图函数攻击
审计报告
Valves Security — 独立安全审计
2026 年 7 月 30 日
由 Valves Security 对金库合约进行的外部审计。
V41 全面安全复审
2026 年 7 月 22 日
Robinhood Chain 移植。无新增严重、高危或中危问题。
V37 内部 Keeper 审计
2026 年 7 月 22 日
Keeper 与自动化层。
V31 Valves 后内部审计
2026 年 7 月 21 日
对修复 Valves 问题时改动代码的复查。
V30 综合安全审计
2026 年 2 月 16 日
完整协议审查。
未来安全计划
- ○随着协议发展持续进行第三方审计
- ○启动正式的漏洞赏金计划并提供奖励
- ○为协议升级添加多签要求
重要提示：尽管我们采取了安全措施，所有 DeFi 协议都存在固有风险。智能合约漏洞、经济攻击和不可预见的漏洞都可能导致资金损失。绝不要存入超过你能承受损失的金额。请在使用 MaxFi 之前阅读我们完整的风险披露。