セキュリティと透明性

第三者監査を予定しています。それまでの間、代わりに複数ラウンドの内部レビューを実施します — これは隠さず公開しています。

状態を変更する攻撃対象のエントリーポイントの洗い出し、行単位のレビュー、既知の Cosmos/EVM 脆弱性パターンとの照合スキャン。

FlowMarket は CoinPool のゲートウェイを再設計し、Cyberscope の監査指摘 18 件すべてを解決しています — 唯一の Critical（信頼できないスワップ calldata）を含み、ルーターのホワイトリストと実際の残高差分からの min-out により境界で検証しています。

Base メインネットのフォークに対して Foundry のファズ＋不変条件テストを実行しています。コアフローのテストは合格し、より深いスイープは監査プロファイルで実行します。

アドレスはメインネット展開までのプレースホルダーです。

管理者の操作には 2/3 のマルチシグと 48 時間のタイムロックが必要です — 単独の鍵では実行できません。Executor ボットも管理者もユーザー資金を引き出すことはできません。

プールは時間とともに引き上がるプールごとの TVL 上限の下で段階的に公開されます。プールが現在の上限に達すると入金は拒否されます。

何か見つけましたか？メール： security@flowmarket.xyz. 責任ある開示に感謝し、謝意を表します。

• スマートコントラクトのリスク — コードに未発見のバグが含まれる可能性があります。
• 変動損失 — 単に保有する場合に比べて LP の価値が下がることがあります。
• スワップ時の価格／オラクルのリスク — 境界での min-out により軽減しています。
• 依存リスク — 0x API と Base ネットワークが利用可能である必要があります。
• 自動化の稼働性 — ハーベストボットが遅延または停止する可能性があります。
• 規制上／地理的な制限が適用される場合があります。