DỮ LIỆU & SỰ MINH BẠCH

Kiểm toán

Các đánh giá bảo mật độc lập giúp xác định các rủi ro của hợp đồng thông minh. Một báo cáo chỉ là bằng chứng hữu ích khi phạm vi, phiên bản mã và hợp đồng đã triển khai của nó có thể được xác minh.

Cuộc kiểm toán làm giảm bớt sự bất định. Nó không đảm bảo lợi nhuận, tính thanh khoản, hoạt động không gián đoạn hay sự vắng mặt của mọi điểm yếu.

Sổ đăng ký kiểm toán Atlas chính thức

Hai báo cáo độc lập hiện đang được liên kết từ trang web chính thức của Atlas. Việc công bố xác nhận rằng có một đánh giá tồn tại; điều đó không có nghĩa là mọi phát hiện đã được giải quyết hoặc các hợp đồng là không có rủi ro.

Kiểm toán bảo mật Beosin

Đánh giá bảo mật hợp đồng thông minh · mã báo cáo 202606171520

ĐÃ XUẤT BẢN BÁO CÁO

Xem xét ngày tháng15–17 tháng 6 năm 2026
MạngBNB Smart Chain
Phạm vi đã kiểm toánDailyFlow, LockupFlow, Distrib, Transport và PositionHandler
Kết quả báo cáo: 1 phát hiện mức độ thấp — đã được ghi nhận.Báo cáo xác định rủi ro tập trung hóa và khuyến nghị sử dụng tài khoản đa chữ ký để kiểm soát các quyền đặc quyền.

Kiểm toán hợp đồng thông minh Cyberscope

Đánh giá sơ bộ 15 tháng 6 năm 2026 · giai đoạn đánh giá thứ hai 30 tháng 6 năm 2026

ĐÃ XUẤT BẢN BÁO CÁO

Kiểm toán viênCyberscope
Các giai đoạn đánh giáNgày 15 và 30 tháng 6 năm 2026
Phạm viCác hợp đồng của Atlas Smart Cycle và các thành phần hỗ trợ được liệt kê trong báo cáo
Báo cáo kiểm kê: 1 phát hiện Nghiêm trọng, 2 Trung bình và 17 phát hiện Nhỏ / Thông tin.Báo cáo được công bố liệt kê những kết quả này là chưa được giải quyết. Hãy đọc chi tiết kết quả và lời giải thích kiểm toán Atlas chính thức trước khi đưa ra kết luận.

Những nội dung kiểm toán hợp đồng thông minh kiểm tra

01

Kiểm soát truy cập

Ai có thể gọi các hàm đặc quyền và thay đổi trạng thái nhạy cảm.

02

Tính tái nhập

Liệu các lệnh gọi bên ngoài có thể thực thi lặp lại một cách bất ngờ hay không.

03

Xử lý token

Phê duyệt, chuyển khoản, số thập phân và xử lý giá trị trả về.

04

Toán học & trạng thái

Làm tròn, giới hạn, kế toán và chuyển đổi trạng thái.

05

Quản trị viên điều khiển

Quyền sở hữu, tạm dừng, khả năng nâng cấp và quyền khẩn cấp.

06

Logic nghiệp vụ

Việc triển khai có tuân theo các quy tắc Vòng đời thông minh được tài liệu hóa hay không.

Cách đọc mức độ nghiêm trọng của phát hiện

CQuan trọngCó thể đe dọa các quỹ hoặc quyền kiểm soát cốt lõi.
HCaoLợi dụng vật liệu hoặc lỗi giao thức.
MTrung bìnhVấn đề ý nghĩa với các ràng buộc.
LThấpTác động hạn chế hoặc trường hợp khó tiếp cận.
IMang tính thông tinLưu ý về chất lượng, độ rõ ràng hoặc thực hành tốt nhất.

Luôn đọc các định nghĩa mức độ nghiêm trọng của chính kiểm toán viên: nhãn phân loại có thể khác nhau giữa các công ty.

Xác minh báo cáo trước khi tin tưởng huy hiệu

01Nguồn kiểm toánMở báo cáo từ tên miền chính thức của kiểm toán viên.
02Địa chỉ hợp đồngGhép nó với sổ đăng ký Atlas chính thức.
03Phiên bản mã nguồnXác nhận phiên bản commit, bytecode hoặc mã nguồn đã kiểm toán.
04Phạm viKiểm tra xem những hợp đồng và hàm nào đã được xem xét.
05Kết quảĐọc mọi sự cố chưa được giải quyết và đã được ghi nhận.
06Kiểm tra lạiXác nhận rằng các kết quả đã được khắc phục đã được xem xét lại.

Báo cáo đề cập đến những vấn đề gì — và những gì có thể không

Thường được bảo hiểm

  • Mã nguồn đã được kiểm toán và liệt kê các hợp đồng
  • Các mẫu lỗ hổng đã biết
  • Logic xử lý quyền truy cập và mã thông báo
  • Phiên bản mã nguồn cụ thể trong báo cáo

Không tự động được bảo hiểm

  • Các lần triển khai trong tương lai hoặc mã nguồn đã nâng cấp
  • Bảo mật trang web, ví hoặc thiết bị của người dùng
  • Thanh khoản và hành vi của thành viên thị trường
  • Kết quả thị trường, kinh tế hoặc vận hành

Tìm kiếm vòng đời khắc phục

01Đã tìm thấyKiểm toán viên ghi nhận vấn đề

→

02Đã cố địnhLập trình viên thay đổi mã nguồn

→

03Đã kiểm tra lạiKiểm toán viên kiểm tra việc sửa lỗi

→

04Đã giải quyếtTrạng thái cuối cùng được đưa vào báo cáo

Những gì một cuộc kiểm toán không đảm bảo

“Đã kiểm toán” không có nghĩa là không có rủi ro.An audit is limited by its scope, date, code version, methodology and available review time. It cannot guarantee future liquidity, economic results, website availability or safe behaviour by every participant.

Audit red flags

!Badge without a report link
!Report hosted only by the project
!Different Contract Address
!Old or unspecified code version
!Open Critical or High findings hidden
!“100% safe” or “guaranteed” claims

Các hướng dẫn liên quan