Güvenlik

Tasarım

• Gözetimsiz. Protokol anahtarlarınızı hiçbir zaman tutmaz. sGRAM sizin cüzdanınızda durur ve onu yalnızca siz hareket ettirebilirsiniz.
• Kilit açılışını kontrat uygular. Yeni basılan sGRAM için geçerli olan 14 günlük bekleme süresini bir operatör değil, kontrat uygular.

Kötü amaçlı tokenlere ve saldırganlara karşı koruma

Bu güvenlik önlemleri, havuzun üzerine kurulduğu KTON V2 tasarımından gelir.

• Yalnızca gerçek sGRAM bozdurulabilir. sGRAM yakıldığında sGRAM kontratı, sahibinin kendi sGRAM cüzdanının adresini yeniden hesaplar ve yakma işlemini yalnızca bu adresten kabul eder. Kendine “sGRAM” adını veren sahte tokenler ya da protokole gönderilen başka herhangi bir jetton, havuzdaki GRAM ile değiştirilemez.
• Ödemeleri yalnızca sGRAM kontratı yetkilendirir. Havuz, GRAM'ı yalnızca sGRAM kontratının kendisinden gelen bir çekim talebi üzerine serbest bırakır; başka herhangi bir adresten gelen mesaj reddedilir.
• Bilinmeyen işlemler reddedilir. Kontratların tanımadığı mesajlar işlenmez.
• Acil durdurma. Bir saldırı veya anormallik tespit edilirse, bu iş için ayrılmış bir rol havuzu durdurabilir. Havuz durdurulmuşken çekim talepleri yerine getirilmez: yakılan sGRAM sahibine yeniden basılır, böylece hiçbir şey kaybolmaz.

Yasa dışı ve ele geçirilmiş varlıklar

Havuz, sahibinin yasal olarak sahip olduğu GRAM için tasarlanmıştır.

• Kullanım Koşulları gereği yasaktır. Hırsızlık, hack, dolandırıcılık veya başka bir yasa dışı faaliyet yoluyla elde edilen GRAM'ın yatırılması ya da havuzun bu tür varlıkların kaynağını gizlemek için kullanılması Kullanım Koşulları ile yasaklanmıştır.
• Staking izi silmez. Yatırmalar, sGRAM transferleri ve çekimler belirli adreslere bağlı, herkese açık TON işlemleridir. Havuzdan geçen çalıntı GRAM, kaynağıyla ve şu anda bulunduğu cüzdanla bağını kaybetmez.
• Bildirimlere yanıt. Havuzdaki varlıkların bir hırsızlık veya hack kaynaklı olduğuna dair güvenilir bilgi aldığımızda mağdurlarla, cüzdan ve borsa sağlayıcılarıyla ve kolluk kuvvetleriyle iş birliği yaparız; ilgili adresler için sitenin arayüzüne erişimi kısıtlama hakkımız saklıdır.

Kodun kökeni ve denetim

• Havuz, açık kaynaklı TON likit staking kod tabanı KTON V2 (MIT lisansı) üzerine kurulmuştur.
• KTON V2 kontratları 3 Nisan – 26 Mayıs 2025 tarihleri arasında TonBit (BitsLab) tarafından denetlenmiştir: denetim raporu KTON-Final-Audit-Report.pdf, KTON deposunda yer almaktadır.
• gram-staking havuzu, bu koda dayanan kendi dağıtımımızdır. Ayrı bir denetimden geçmemiştir ve kaynak kodu henüz yayımlanmamıştır. KTON denetimi tek başına bizim dağıtımımızı kapsamaz.

gram-staking dağıtımı için bir denetim yapılırsa veya kaynak kodu yayımlanırsa bu sayfayı güncelleyeceğiz.