# CryptoLegacy: Пріоритет безпеки у питаннях відновлення та спадкування

CryptoLegacy розроблявся зі зосередженням на безпеці з самого першого дня.

***

## Безпека смарт-контрактів CryptoLegacy

* CryptoLegacy успішно пройшов три незалежні аудити безпеки (зараз процес триває).
* Найближчим часом DAO запустить програму винагород за знайдені вразливості на платформі Immunefi.
* Ви — єдиний власник вашого особистого контракту CryptoLegacy, і тільки ви контролюєте всі адмін-функції: зміну власника, призупинення/відновлення та встановлення апрувів токенів. Навіть якщо інші контракти або їх мультисиг-власники буде скомпрометовано (що вкрай малоймовірно), ваші активи та процеси розподілу чи відновлення залишаться в безпеці, адже ваш контракт не залежить від зовнішніх викликів.
* Ваш особистий смарт-контракт не зберігає активи — вони продовжують лежати у вашому гаманці, маючи лише схвалений дозвіл на переказ. Передача активів можлива або після завершення заданого таймера та періоду для заперечень, або через мультисиг-рішення довірених Хранителів (також із періодом на внесення заперечень).
* Ваш особистий смарт-контракт відповідає **Diamond Standard (EIP-2535)**, що означає: тільки ви можете додавати, видаляти, замінювати або оновлювати його плагіни (facets). Усі плагіни попередньо затверджено в Plugin Registry мультисигом DAO, а також перевірено незалежними аудиторами безпеки й партнерами.
* Ви взаємодієте лише з **Build Manager** (для створення нових контрактів), **Fee Registry** (для блокування NFT) та вашим особистим **контрактом CryptoLegacy**. Завжди перевіряйте адреси, щоб уникнути фішингових атак.
* Зараз розробляється спеціальний додаток для перевірки транзакцій (буде доступний на GitHub Pages) із симуляцією в Tenderly, що забезпечить додатковий рівень безпеки.
* Усі смарт-контракти, окрім **Fee Registry**, не використовують проксі, що підвищує загальний рівень безпеки.
* Під час Звичайного періоду і Розподілу всі зовнішні виклики з контракту CryptoLegacy виконуються через try/catch із лімітом газу. Це гарантує, що кошти не будуть заблоковані навіть у разі компрометації зовнішнього контракту з метою збільшити споживання газу.
* Клейм активів Бенефіціарами захищено від атак із шкідливим кодом, що може підвищити комісії. Під час розподілу сума комісії зазначається автоматично в інтерфейсі й передається у функцію смарт-контракту як аргумент.

***

## Безпека інтерфейсу CryptoLegacy

Інтерфейс CryptoLegacy захищений сервісом Cloudflare, що запобігає DNS-підмінам, атакам на кеш і атакам типу «людина посередині» (MitM). Для максимальної безпеки можна запустити CryptoLegacy локально, дотримуючись покрокових інструкцій.

***

## Інфраструктурні залежності CryptoLegacy

CryptoLegacy використовує проєктні RPC, індексатори SubQuery та різні API, але за потреби ви можете змінити їх у налаштуваннях. Це гарантує стабільну роботу dApp за будь-яких умов. Крім того, CryptoLegacy буде розміщено на децентралізованих платформах, таких як IPFS та Arweave.