Sukuk Denetim Yarışması ŞİMDİ BAŞLIYOR! DeFi'yi doğrudan kârlı gerçek dünya işletmeleriyle bağlayan zincir içi pazar yeri @sukukfi'yi hoş karşılayalım. Bu $40,000 denetim yarışması 9 gün sürecek, bu yüzden daha fazla detay için aşağıdaki denetim belgelerine göz atmayı unutmayın! ⤵️
Bu rekabetçi denetim için, @sukukfi gardiyan aşağıdaki endişe alanlarını incelemeye teşvik eder: • Toplu Hesaplaşma Ağı (WERC7575ShareToken.batchTransfers): Validatör kontrolünde, karmaşık ağ mantığı, sıfır toplamlı değişmez doğrulama, durum bozulma potansiyeli. • Rol Erişim Kontrolü: Bağımsız izinlere sahip beş farklı rol (Sahip, Doğrulayıcı, KYC Yöneticisi, Gelir Yöneticisi, Yatırım Müdürü); Tek arıza noktası anahtarının tehlikalı riski. • Asenkron Akışlarda Yeniden Giriş: Geri Giren olmayan korumalarla yatırma/geri kullanma/yatırım fonksiyonlarında harici çağrılar; CEI desenini tamamen doğrulayın. • Çift Destek Modeli: Kendi hakkı + arayan hakkı gerektiren standart olmayan ERC20; her iki kontrolün de transfer/transferFrom içinde uygulandığını doğrulamak. • Rezerv Varlık Muhasebesi: Bekleyen / talep edilebilir/yatırım yapılabilecek varlıkların doğru hesaplandığından ve örtüşmediğinden emin olun; Yatırım katmanının aşırı tahsis yapamayacağını doğrulayın. • Asenkron Durum Geçişleri: İptallerle Isten→Tamamla→Talep akışı; Eyalet atlama, çift talep etme veya kalıcı engelleme yapılmamasını onaylayın. • İzin İmzası Doğrulama: EIP-712 tekrar koruması, nonce takibi, zincir kimliğinin dahil edilmesi; Doğrulayıcı imzası doğruluğunu doğrulayın. • Yükseltme Güvenliği: ERC-7201 isim aralığında depolama, boşluk dizileri, depolama yeniden sıralaması yok; Doğrulama yükseltme desenini depolama çarpışmasını önler.
2,2K