Sécurité & audits

Vos jetons restent sous votre propre garde, protégés par une autorisation unique plafonnée et révocable et un moteur audité par huit cabinets. Cette page explique cette protection, et les risques qui demeurent.

5 min de lectureMis à jour le juillet 2026

Garde des actifs & gestion des clés

Aqua ne prend jamais la garde de vos actifs et ne demande jamais vos clés. Les positions fonctionnent depuis votre propre portefeuille : un EOA classique, un portefeuille MPC ou un portefeuille à contrat intelligent tel qu'un Gnosis Safe, y compris les configurations multisig où les transactions sont mises en file d'attente jusqu'à ce qu'un nombre suffisant de co-signataires approuvent. La gestion des clés reste là où elle se trouve aujourd'hui, dans la politique de votre propre portefeuille : fournir de la liquidité ne change rien à la question de qui peut signer.

Une autorisation, plafonnée et révocable

La seule permission que vous accordez est une autorisation de jeton standard aux contrats Aqua, définie par jeton et par chaîne. Elle plafonne ce qu'une exécution peut déplacer, et le solde réellement présent dans votre portefeuille constitue la limite contraignante. Il n'y a aucune permission générale et aucun transfert de garde : révoquez l'autorisation et rien ne pourra plus être déplacé.

Comment fonctionne la révocation

  1. 1

    Révoquer depuis la vue d'ensemble Aqua

    Chaque jeton pour lequel vous avez accordé une autorisation apparaît dans votre vue d'ensemble Aqua avec une action de révocation sur sa ligne.

  2. 2

    Ou utiliser n'importe quel outil d'autorisation

    L'autorisation est une approbation on-chain standard, donc tout outil de gestion des autorisations que vous utilisez déjà fonctionne de la même manière.

  3. 3

    Les nouvelles exécutions s'arrêtent instantanément

    La révocation stoppe les nouvelles exécutions dès sa confirmation. Les positions restent configurées mais ne peuvent plus déplacer de jetons . Les fermer est une action distincte en une seule transaction qui ne déplace rien.

Audité par huit cabinets

1inch Aqua et le moteur SwapVM ont été audités par OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock et MixBytes. Chaque position est une configuration immuable adressée par hachage, de sorte que ce que vous signez est exactement ce que le moteur exécute.

Les risques qui demeurent

  • Les prix peuvent évoluer en dehors de votre plage : la perte impermanente s'applique, et une position peut se retrouver à détenir davantage de l'actif le plus faible.
  • Les échanges, et donc les frais d'échange, ne sont pas garantis. Considérez l'APR comme une observation, pas une promesse.
  • Le risque lié aux contrats intelligents existe dans tout système on-chain, audits compris.
  • Sous-financé ne signifie pas liquidé : une position dont le solde de couverture est faible cesse simplement d'être exécutée jusqu'à ce que le portefeuille soit rechargé.

Sources

Audits de sécurité 1inch Rapports d'audit publiés pour Aqua et le moteur SwapVM par huit cabinets indépendants.https://github.com/1inch/1inch-audits
Risques, comparés Où vit chaque risque entre pools AMM, systèmes RFQ et Aqua. Gérer & fermer Couverture, rechargements et fermeture propre : le guide de gestion des positions. FAQ Questions sur la garde, les autorisations et les risques, avec leurs réponses.