Defi Amm Security

作者 affaan-mef648e01899b無授權條款275K 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫3 天前更新

DeFi自動マーケットメーカー(AMM)スマートコントラクトセキュリティ監査パターン。フラッシュローン、スリッページ、サンドイッチング攻撃、価格操作、再入攻撃、不正確な整数演算をカバー。

僅含說明Security
AI 產生的概覽

DeFi AMM 智慧合約安全模式清單,涵蓋閃電貸、滑價、三明治攻擊、價格操縱與重入。

功能
此技能提供自動做市商(AMM)智慧合約的安全模式與稽核清單。它列出閃電貸攻擊、滑價保護不足、重入與價格操縱等常見弱點,並提供涵蓋預言機價格來源、滑價保護、檢查-生效-互動模式、重入保護、整數溢位處理與存取控制的清單。它僅提供指引,不產出檔案或指令碼。
適用情境
適用於審查 Uniswap、Curve、Balancer 等 AMM 合約,或在兌換、鑄造與銷毀邏輯中尋找安全問題。也適合辨識閃電貸與價格操縱弱點,以及測試 DeFi 協議的經濟安全性。
執行需求
不需要任何工具、套件、執行環境、憑證或網路存取;此技能僅包含說明,不附帶指令碼。

DeFi AMM セキュリティ

自動マーケットメーカー(AMM)スマートコントラクトのセキュリティパターンと監査チェックリスト。

使用時期

  • Uniswap、Curve、BalancerなどのようなAMMコントラクトをレビュー
  • スワップ関数、ミント、バーンロジックでセキュリティの問題を検出
  • フラッシュローン、価格操作脆弱性を特定
  • DeFiプロトコルの経済セキュリティをテスト

一般的な脆弱性

1. フラッシュローン攻撃

ローンが同一ブロック内で返却されたと仮定するコントラクトを攻撃。

2. スリッページ不足

ユーザーが予期しない不利な価格変更を受ける。

3. 再入攻撃

外部呼び出し後の状態チェック。

4. 価格操作

オンチェーン価格参照の信頼不足。

セキュリティチェックリスト

  • すべての価格参照はオラクルから取得
  • フラッシュローンは考慮(価格を信頼しない)
  • スリッページ保護が実装
  • チェック・エフェクト・相互作用パターン使用
  • 再入保護(ミューテックス/チェック付き)
  • 整数オーバーフロー/アンダーフロー処理
  • アクセス制御とロール分離

詳細については、ドキュメントを参照してください。

來源與署名

來源:affaan-m/ecc位於docs/ja-JP/skills/defi-amm-security提交ef648e0

授權條款: 無授權條款

內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。

檢舉或申請下架