Безопасность средств

Signa построена на принципе, что пользователям не должны доверять платформе свои средства. На этой странице объясняется, как этот принцип выражается в дизайне протокола.

Как движутся средства

Когда вы занимаете позицию на рынке, ваши средства передаются напрямую в смарт-контракт рынка on-chain. Они не хранятся Signa на централизованном счёте, не хранятся в опеке третьей стороны и не перемещаются off-chain. Контракт хранит их согласно своей определённой логике до финализации рынка и открытия возможности получения.

Каждое движение средств — открытие позиции, получение выплаты, получение возврата, вывод наград создателя или реферальных наград — является блокчейн-транзакцией. Она проверяема, поддаётся аудиту и не требует доверия словам Signa.

Аудиты смарт-контрактов

Смарт-контракты Signa были независимо проверены четырьмя компаниями по безопасности:

• CertiK
• QuillAudits
• Scalebit
• Beosin

Независимые аудиты снижают риск уязвимостей контрактов, подвергая код внешней проверке перед развёртыванием. Наличие нескольких аудиторов обеспечивает более широкое покрытие различных методологий и областей аудита.

Аудиты — значимая мера безопасности, но не гарантия нулевого риска. Смарт-контракты, работающие в публичных блокчейнах, остаются подверженными inherent рискам сети и более широкой экосистемы.

Дизайн pull-payment

Все выводы средств на Signa используют модель pull-payment. Это означает, что вы инициируете действие — протокол не отправляет средства в ваш кошелёк автоматически.

Этот выбор дизайна намеренный. Автоматическая отправка средств создаёт уязвимости: контракт, пытающийся отправить средства на адрес, может быть скомпрометирован, если этот адрес является вредоносным контрактом, подвержен ограничениям на уровне токена или вызывает непредвиденное выполнение. Требуя от пользователей инициировать получение, Signa избегает класса уязвимостей, возникающих из-за незапрошенных исходящих переводов.

Запасные механизмы

Протокол включает защиту от сбоев при переводах средств:

• Если перевод на адрес получателя не удаётся — например, из-за блокировки на уровне токена или недоступного контракта — средства удерживаются в состоянии ожидания вывода, а не теряются. Они остаются доступными для получения.
• Невостребованные залоги по спорам, остающиеся неполученными в течение 30 дней, могут быть перенаправлены в казну любым желающим, что предотвращает постоянную блокировку средств в контракте.

Эти механизмы существуют для того, чтобы граничные случаи движения средств не приводили к безвозвратно недоступному капиталу.

Что безопасность средств не покрывает

Важно чётко обозначить рамки:

• Безопасность кошелька. Протокол не может защитить вас, если закрытый ключ вашего кошелька скомпрометирован. Хранение сид-фразы и закрытого ключа в безопасности — ваша ответственность.
• Риски сети. Signa работает на BSC. Риски, inherent для BNB Smart Chain — сбои сети, эксплойты на уровне сети, проблемы с валидаторами — вне контроля протокола.
• Результаты рынка. Потеря позиции из-за того, что выбранный вами исход не победил, — не проблема безопасности средств. Это ожидаемое поведение рынка предсказаний.