Zabezpieczenie 900 milionów dolarów w TVL wymaga bezkompromisowych standardów: historia @ConcreteXYZ x Cantina. Niedawno zakończyliśmy audyt bezpieczeństwa dla Concrete Finance. Wyniki odzwierciedlają ich doskonałość inżynieryjną: brak krytycznych, wysokich lub średnich problemów. Rozłóżmy to na czynniki:

Nasz kompleksowy audyt Earn v2 Core zidentyfikował 14 ustaleń: 6 niskiego ryzyka, 2 optymalizacje gazu i 6 informacyjnych. Zespół Concrete działał szybko, wprowadzając poprawki w kodzie, co wzmocniło ich pozycję jako lidera w projektowaniu bezpiecznych protokołów.

Aby zapewnić pełną zgodność z ERC-4626, Concrete nadpisał maxDeposit i maxMint, aby zwracały wartości oparte na skonfigurowanych limitach. To prawidłowo uwzględnia globalne i indywidualne ograniczenia użytkowników.

Kluczowa poprawka dotyczyła obsługi płynności podczas wypłat. Zamiast polegać na trudnych do odczytania błędach niedoboru, Concrete wdrożył niestandardowy błąd ERC4626InsufficientWithdrawableAssets, aby zapewnić jasną, natychmiastową informację zwrotną.

Aktywnie angażując się w nasze opinie i podejmując zdecydowane decyzje architektoniczne, Concrete Finance wykazuje silne zaangażowanie w bezpieczeństwo protokołu.