DeFi AMM 安全¶

自动做市商（AMM）智能合约的安全模式与审计检查清单。

使用时机¶

• 审查 Uniswap、Curve、Balancer 等 AMM 合约
• 在交换函数、铸造和销毁逻辑中检测安全问题
• 识别闪电贷和价格操纵漏洞
• 测试 DeFi 协议的经济安全性

常见漏洞¶

1. 闪电贷攻击¶

攻击假设贷款在同一区块内归还的合约。

2. 滑点不足¶

用户遭受意外的不利价格变动。

3. 重入攻击¶

外部调用后的状态检查。

4. 价格操纵¶

过度信任链上价格参考。

安全检查清单¶

• [ ] 所有价格参考均从预言机获取
• [ ] 已考虑闪电贷（不信任价格）
• [ ] 已实现滑点保护
• [ ] 使用检查-效果-交互模式
• [ ] 重入保护（互斥锁/检查）
• [ ] 处理整数溢出/下溢
• [ ] 访问控制和角色分离

有关详细信息，请参阅文档。