Аудит
Смарт-контракты XDAO прошли независимый аудит безопасности. Отчёты аудиторов открыты, и с ними может ознакомиться каждый.
Мы заботимся о безопасности наших контрактов, поэтому проводим аудит всех смарт-контрактов, включая модули.
Обновляемость
Фабрика и базовые контракты DAO не имеют прокси и не могут быть обновлены: после развёртывания их код неизменен. Ряд периферийных модулей, среди них лаунчпад, вестинг, Merkle-дистрибьютор, модуль подписки и модуль документов, развёрнут за обновляемыми прокси. Адреса этих прокси опубликованы в манифестах OpenZeppelin в репозитории, а admin-роль читается он-чейн; она принадлежит проекту и переводится под мультисиг с таймлоком.
На TON и на Solana контракты и программы обновляемы, право на обновление принадлежит мультисигу, а не одному ключу.
Аудиторские отчеты доступны на GitHub: