Defi Amm Security

作者 affaan-mef648e01899b无许可证275K 个星标收录于 2026年10月8日更新于 2026年10月8日仓库3天前更新

DeFi自動マーケットメーカー(AMM)スマートコントラクトセキュリティ監査パターン。フラッシュローン、スリッページ、サンドイッチング攻撃、価格操作、再入攻撃、不正確な整数演算をカバー。

仅含说明Security
AI 生成的概览

DeFi AMM 智能合约安全模式清单,涵盖闪电贷、滑点、三明治攻击、价格操纵与重入。

功能
该技能提供自动做市商(AMM)智能合约的安全模式与审计清单。它列出闪电贷攻击、滑点保护不足、重入和价格操纵等常见漏洞,并给出涵盖预言机价格来源、滑点保护、检查-生效-交互模式、重入保护、整数溢出处理与访问控制的清单。它仅提供指导,不产出文件或脚本。
适用场景
适用于审查 Uniswap、Curve、Balancer 等 AMM 合约,或在兑换、铸造与销毁逻辑中查找安全问题。也适合识别闪电贷与价格操纵弱点,以及测试 DeFi 协议的经济安全性。
运行要求
无需任何工具、软件包、运行时、凭据或网络访问;该技能仅包含说明,不附带脚本。

DeFi AMM セキュリティ

自動マーケットメーカー(AMM)スマートコントラクトのセキュリティパターンと監査チェックリスト。

使用時期

  • Uniswap、Curve、BalancerなどのようなAMMコントラクトをレビュー
  • スワップ関数、ミント、バーンロジックでセキュリティの問題を検出
  • フラッシュローン、価格操作脆弱性を特定
  • DeFiプロトコルの経済セキュリティをテスト

一般的な脆弱性

1. フラッシュローン攻撃

ローンが同一ブロック内で返却されたと仮定するコントラクトを攻撃。

2. スリッページ不足

ユーザーが予期しない不利な価格変更を受ける。

3. 再入攻撃

外部呼び出し後の状態チェック。

4. 価格操作

オンチェーン価格参照の信頼不足。

セキュリティチェックリスト

  • すべての価格参照はオラクルから取得
  • フラッシュローンは考慮(価格を信頼しない)
  • スリッページ保護が実装
  • チェック・エフェクト・相互作用パターン使用
  • 再入保護(ミューテックス/チェック付き)
  • 整数オーバーフロー/アンダーフロー処理
  • アクセス制御とロール分離

詳細については、ドキュメントを参照してください。

来源与署名

来源:affaan-m/ecc位于docs/ja-JP/skills/defi-amm-security提交ef648e0

许可证: 无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架