Безопасность и аудиты

Ваши токены остаются под вашим собственным хранением, защищённые одним ограниченным и отзываемым разрешением и движком, прошедшим аудит восьми фирм. Эта страница объясняет эту защиту и риски, которые остаются.

5 мин чтенияОбновлено июль 2026 г.

Хранение активов и управление ключами

Aqua никогда не берёт активы на хранение и не запрашивает ваши ключи. Позиции работают из вашего собственного кошелька: обычного EOA, MPC-кошелька или смарт-контракт-кошелька, например Gnosis Safe, включая мультиподписные конфигурации, где транзакции ожидают одобрения достаточного числа соподписантов. Управление ключами остаётся там, где оно находится сегодня, в политике вашего собственного кошелька: предоставление ликвидности никак не меняет то, кто может подписывать транзакции.

Одно разрешение, ограниченное и отзываемое

Единственное разрешение, которое вы выдаёте, это стандартное разрешение на токен для контрактов Aqua, устанавливаемое отдельно для каждого токена и каждой сети. Оно ограничивает сумму, которую может переместить одно исполнение, а реальный баланс вашего кошелька является абсолютным лимитом. Никаких общих разрешений и передачи кастодии нет: отзовите разрешение, и ничто больше не сможет быть перемещено.

Как работает отзыв разрешения

  1. 1

    Отзыв из обзора Aqua

    Каждый токен, для которого вы выдали разрешение, отображается в обзоре Aqua с действием отзыва в соответствующей строке.

  2. 2

    Или используйте любой инструмент управления разрешениями

    Разрешение является стандартным ончейн-одобрением, поэтому любой инструмент управления разрешениями, которым вы уже пользуетесь, работает точно так же.

  3. 3

    Новые исполнения останавливаются мгновенно

    Отзыв прекращает новые исполнения в момент подтверждения транзакции. Позиции остаются настроенными, но больше не могут перемещать токены. Их закрытие, это отдельное действие в одной транзакции, которое ничего не перемещает.

Аудит восьми фирм

1inch Aqua и движок SwapVM прошли аудит у OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock и MixBytes. Каждая позиция является неизменяемой конфигурацией с адресацией по хешу, поэтому то, что вы подписываете, в точности соответствует тому, что исполняет движок.

Риски, которые остаются

  • Цены могут выйти за пределы вашего диапазона: непостоянные потери применимы, и позиция может в итоге содержать больше более слабого актива.
  • Обмены, а значит и комиссии за обмены, не гарантированы. Воспринимайте APR как наблюдение, а не как обещание.
  • Риск смарт-контракта существует в любой ончейн-системе, включая прошедшие аудит.
  • Недостаточное финансирование не означает ликвидацию: позиция с низким балансом обеспечения просто прекращает исполнение до пополнения кошелька.

Источники

Аудиты безопасности 1inch Опубликованные отчёты об аудите Aqua и движка SwapVM от восьми независимых фирм.https://github.com/1inch/1inch-audits
Риски в сравнении Где находится каждый риск: пулы AMM, системы RFQ и Aqua в сравнении. Управление и закрытие Покрытие, пополнение и корректное закрытие: руководство по управлению позициями. FAQ Вопросы о хранении активов, разрешениях и рисках, с ответами.