Sécurité

Propriétés du contrat et comment les vérifier vous-même.

Tous les contrats sont vérifiés publiquement et leurs propriétés ont été contrôlées directement sur la chaîne. Le tableau ci-dessous est le résultat de ce contrôle, pas une affirmation.

Propriétés du contrat

Ce que personne ne peut faire

• Modifier le code du contrat après le déploiement.
• Geler ou bloquer les transferts de tokens.
• Prendre des tokens dans le portefeuille d'autrui.
• Émettre de nouveaux tokens au-delà de l'offre d'un milliard.
• Retirer des actifs d'un coffre de vesting.
• Annuler un plan de vesting déjà créé.

Le vérifier vous-même

# token : pas de propriétaire, pas de pause, pas de taxe
cast call <token> "owner()(address)"            # doit échouer
cast call <token> "paused()(bool)"              # doit échouer

# courbe : pas de propriétaire, pas de retrait
cast call <curve> "owner()(address)"            # doit échouer
cast call <curve> "withdraw()"                  # doit échouer

# coffre de vesting : pas de propriétaire
cast call <vault> "owner()(address)"            # doit échouer

De plus, le bytecode déployé peut être désassemblé pour confirmer l'absence de DELEGATECALL, SELFDESTRUCT et CREATE — donc ni proxy, ni autodestruction, ni contrat caché à l'intérieur.