Keamanan & audit

Token Anda tetap dalam kustodi Anda sendiri, dilindungi oleh satu allowance dengan batas yang dapat dicabut dan mesin yang diaudit oleh delapan perusahaan. Halaman ini menjelaskan perlindungan itu, dan risiko yang tersisa.

5 menit bacaDiperbarui Juli 2026

Kustodi & manajemen kunci

Aqua tidak pernah mengambil kustodi dan tidak pernah meminta kunci Anda. Posisi berjalan dari dompet Anda sendiri: EOA biasa, dompet MPC, atau dompet smart contract seperti Gnosis Safe, termasuk pengaturan multisig di mana transaksi antre hingga cukup banyak co-signer yang menyetujui. Manajemen kunci tetap berada di tempat yang ada saat ini, dalam kebijakan dompet Anda sendiri: menyediakan likuiditas tidak mengubah apa pun tentang siapa yang dapat menandatangani.

Satu allowance, dengan batas dan dapat dicabut

Satu-satunya izin yang Anda berikan adalah allowance token standar ke kontrak Aqua, ditetapkan per token dan per jaringan. Ini membatasi apa yang dapat dipindahkan oleh satu pengisian, dan saldo yang sebenarnya ada di dompet Anda adalah batas yang mengikat. Tidak ada izin menyeluruh dan tidak ada penyerahan kustodi: cabut allowance dan tidak ada yang dapat dipindahkan lagi.

Cara pencabutan bekerja

  1. 1

    Cabut dari ikhtisar Aqua

    Setiap token yang Anda berikan allowance-nya akan muncul di ikhtisar Aqua Anda dengan aksi cabut pada barisnya.

  2. 2

    Atau gunakan alat allowance apa pun

    Allowance adalah persetujuan on-chain standar, sehingga alat manajemen allowance apa pun yang sudah Anda gunakan bekerja dengan cara yang sama.

  3. 3

    Pengisian baru berhenti seketika

    Pencabutan menghentikan pengisian baru pada saat dikonfirmasi. Posisi tetap terkonfigurasi tetapi tidak lagi dapat memindahkan token. Menutupnya adalah tindakan satu transaksi terpisah yang tidak memindahkan apa pun.

Diaudit oleh delapan perusahaan

1inch Aqua dan mesin SwapVM telah diaudit oleh OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock, dan MixBytes. Setiap posisi adalah konfigurasi yang tidak dapat diubah dan beralamat hash, sehingga apa yang Anda tandatangani adalah persis apa yang dieksekusi oleh mesin.

Risiko yang tersisa

  • Harga dapat bergerak melawan rentang Anda: impermanent loss berlaku, dan sebuah posisi dapat berakhir dengan memegang lebih banyak aset yang lebih lemah.
  • Pertukaran, dan karenanya biaya pertukaran, tidak dijamin. Perlakukan APR sebagai pengamatan, bukan janji.
  • Risiko smart contract ada di setiap sistem on-chain, termasuk yang telah diaudit.
  • Kekurangan dana bukan berarti dilikuidasi: posisi yang dukungannya menipis hanya akan berhenti mengisi hingga dompet diisi ulang.

Sumber

Audit keamanan 1inch Laporan audit yang dipublikasikan untuk Aqua dan mesin SwapVM dari delapan perusahaan independen.https://github.com/1inch/1inch-audits
Risiko, dibandingkan Letak setiap risiko pada pool AMM, sistem RFQ, dan Aqua. Kelola & tutup Cakupan, pengisian ulang, dan penutupan yang bersih: panduan pengelolaan posisi. FAQ Pertanyaan tentang kustodi, allowance, dan risiko, terjawab.