Milestone Escrow
הלקוח נועל את מלוא התקציב מראש, מחולק לאבני דרך. הכספים זזים רק בשחרור, בהחלטת בורר או בביטול.
Solidity 0.8.28OpenZeppelin v5ETH / ERC-20
SigmaVault (ERC-4626)
וולט מטוקן ERC-4626 ללא עמלות עם תקרת הפקדה והגנה מפני מתקפת inflation
ERC-4626OpenZeppelin v5Virtual sharesFoundry
מה זה
SigmaVault בנוי על מימוש ה־ERC-4626 המבוקר של OpenZeppelin, כך שהוא עובד מייד עם אגרגטורים, ראוטרים ודשבורדים. מניות וירטואליות עם offset של 6 ספרות הופכות את מתקפת ה־inflation על המפקיד הראשון ללא משתלמת.
תקרת הפקדה קונפיגורבילית נחשפת דרך maxDeposit ו־maxMint, כך שאינטגרטורים רואים את הגבול לפני הקריאה. הוולט לא גובה עמלות (התשואה מגיעה למחזיקים ישירות כשנכסים מועברים פנימה), ומשיכות לעולם לא מוגבלות על ידי התקרה.
הבעיה העסקית
קופות, מוצרי תשואה ואפליקציות חיסכון צריכים pooling מבוסס מניות. חשבונאות מניות מותאמת היא מקור נפוץ לבאגים; הידועה היא מתקפת ה־inflation על המפקיד הראשון, שבה תרומה של תוקף מעגלת את מניות המפקיד הבא לאפס.
איך זה עובד
- 1
משתמש מאשר את הנכס ומפקיד; הוולט מטביע מניות לפי previewDeposit.
- 2
אסטרטגיה או קופה שולחת רווח לוולט, כך שכל מנייה שווה יותר.
- 3
המשתמש פודה מניות או מושך נכסים ומקבל את חלקו היחסי.
- 4
הבעלים יכול להעלות או להוריד את תקרת ההפקדה; הורדה עוצרת רק הפקדות חדשות.
אמצעי אבטחה
- בסיס ERC-4626 מבוקר של OpenZeppelin v5.7; עיגול תמיד לטובת הוולט
- הפחתת מתקפת inflation (offset של 6 ספרות), מכוסה בטסט ייעודי
- Fuzzing: הפקדה + פדיון אף פעם לא מחזירים יותר ממה שהופקד; תצוגות מקדימות תואמות ביצוע; התקרה תמיד נאכפת
- אינווריאנטים: כושר פירעון וחשבונאות מניות
- Ownable2Step; הבעלים יכול לשנות רק את התקרה, אף פעם לא להזיז כספי משתמשים
פיצ׳רים
- וולט תקני ERC-4626
- תקרת הפקדה דרך maxDeposit / maxMint
- ללא עמלות הפקדה, משיכה או ביצועים
- צבירת תשואה pro-rata
- משיכות לעולם לא מוגבלות
מקרי שימוש טיפוסיים
- וולטים של קופות DAO או חיסכון ארגוני
- מוצרי תשואה white-label על תשתית ERC-4626
- השקות מבוקרות עם תקרת הפקדה מדורגת
מגבלות ידועות
נכסי fee-on-transfer ו־rebasing לא נתמכים. הוולט מחזיק נכסים סרק; אינטגרציות אסטרטגיה יוסיפו סיכונים משלהן ויצטרכו ביקורת נפרדת.
חוזי שואוקייס אחרים
Token + Vesting + Staking
ERC-20 מוגבל עם אישורים ללא גז, לוחות vesting עם cliff לצוות ולמשקיעים, ותגמולי staking בסגנון Synthetix.
ERC-20EIP-2612OpenZeppelin v5
SigmaNFT Collection
השקת NFT הוגנת: שלבי רשימת היתר וציבורי, מגבלות לכל ארנק, היצע מקסימלי בלתי ניתן לשינוי, תמלוגי ERC-2981 וחשיפה מושהית.
ERC-721ERC-2981Merkle proofs
סטנדרטים: Solidity 0.8.x, OpenZeppelin, בדיקות Foundry עם fuzzing, ניתוח סטטי Slither, קוד מאומת. 223 בדיקות · כיסוי 100% · נותח ב־Slither.
יש פרויקט בראש?
ספר לנו מה אתה בונה. מהנדס בכיר משיב תוך שעה בימי עבודה — ואז אתה מקבל הערכה כנה, היקף ברור והצעה במחיר קבוע או מבוסס אבני דרך, בדרך כלל תוך כמה ימי עבודה.
מעדיף לכתוב קודם? כתוב לנו
תדבר ישירות עם Ing. Ismet Mesic, Tech lead.