Pensar como un adversario
Para cada componente crítico, nos preguntamos qué podría salir mal, incluidos escenarios improbables y extremos, y diseñamos considerando esas posibilidades.
Seguridad del protocolo
La seguridad no es una afirmación.
Es un proceso continuo.
Aunque ningún protocolo descentralizado puede eliminar todas las vulnerabilidades, se puede hacer mucho para reducir el riesgo.
En Money On Chain, la seguridad implica cuestionar continuamente los supuestos, examinar los peores escenarios, fortalecer el protocolo y estar preparados para actuar cuando ocurre algo inesperado.
Desde el diseño del protocolo y las auditorías independientes hasta un programa abierto de recompensas por errores y la publicación de incidentes, la seguridad se trata como una responsabilidad continua, no como una revisión única.
01 / Nuestro enfoque
La seguridad define cómo construimos.
La seguridad se considera durante todo el ciclo de vida del protocolo, desde los supuestos detrás de una nueva función hasta cómo debería comportarse el sistema ante condiciones inesperadas.
Reducir el impacto
No todos los riesgos pueden eliminarse. El protocolo incluye mecanismos y procedimientos operativos diseñados para contener posibles fallas y proteger sus funciones esenciales.
Estar preparados para actuar
La planificación de seguridad incluye procedimientos predefinidos para evaluar incidentes, coordinar una respuesta y comunicar lo que sucede.
La seguridad es prioritaria
Cuando aparece un problema de seguridad, resolverlo tiene prioridad sobre publicar nuevas funcionalidades.
02 / Seguridad continua
La seguridad no termina con el despliegue.
Cuestionar
Desafiar los supuestos y considerar escenarios adversos.
Probar
Revisar las implementaciones mediante pruebas internas, auditorías externas e investigación de seguridad independiente.
Fortalecer
Convertir los hallazgos en mejoras de contratos, infraestructura y procedimientos operativos.
Monitorear
Seguir el comportamiento del protocolo y los riesgos emergentes después del despliegue.
Actuar
Usar procedimientos establecidos y protecciones del protocolo cuando sea necesario intervenir.
Aprender
Documentar los incidentes y usar lo aprendido para fortalecer el protocolo.
“Asumimos que algo puede salir mal y diseñamos y operamos el protocolo en consecuencia.”
03 / Investigación abierta
Ayúdanos a encontrar lo que no vimos.
Money On Chain mantiene un programa público de recompensas por errores en Immunefi e invita a investigadores de seguridad independientes a identificar vulnerabilidades en contratos inteligentes, aplicaciones, infraestructura de oráculos y gobernanza.
Ver recompensasPrograma público de recompensas
Desde2021
Activos incluidos56
Recompensahasta USD 10 mil
04 / Revisión independiente
La revisión independiente importa.
Las revisiones de seguridad externas aportan otra capa de análisis al protocolo. Money On Chain trabaja con auditores independientes para identificar posibles vulnerabilidades y fortalecer su implementación.
Ver informes de auditoríaContratos inteligentesRevisado
Infraestructura de oráculosRevisado
Mecánica del protocoloRevisado
GobernanzaRevisado
05 / Transparencia
Cuando algo ocurre, lo hacemos visible.
Los incidentes de seguridad y las medidas de protección se documentan públicamente. Este historial deja un registro claro de qué ocurrió, qué se vio afectado y cómo respondió el protocolo.
IR–02
Botón de pánico activado
ResueltoLas operaciones de emisión y redención se vieron afectadas temporalmente después de que se activara una protección del protocolo.
No hubo pérdidas materiales y la solvencia del protocolo no se vio afectada.IR–01
Incidente de subastas inversas
ResueltoUn problema que afectó las recompensas del staking de MOC produjo una extracción de valor no prevista durante un período prolongado.
La solvencia del protocolo y el colateral de los usuarios no se vieron afectados.
06 / Gobernanza abierta
El trabajo de seguridad sucede en público.
El fortalecimiento del protocolo no ocurre únicamente a puertas cerradas. Las mejoras de seguridad, las conversaciones de gobernanza y los análisis de incidentes se publican en el foro de gobernanza de Money On Chain para que la comunidad pueda seguir la evolución del protocolo.
Explorar el foro de gobernanza07 / Recursos
¿Quieres profundizar?
01
Investigadores de seguridad
Para cada componente crítico, nos preguntamos qué podría salir mal, incluidos escenarios improbables y extremos, y diseñamos considerando esas posibilidades.
Explorar Immunefi ↗02Desarrolladores
No todos los riesgos pueden eliminarse. El protocolo incluye mecanismos y procedimientos operativos diseñados para contener posibles fallas y proteger sus funciones esenciales.
Leer la documentación ↗03Comunidad
La planificación de seguridad incluye procedimientos predefinidos para evaluar incidentes, coordinar una respuesta y comunicar lo que sucede.
Visitar el foro de gobernanza ↗