Certifié A+ — 03 avril 2026

Sécurité

La sécurité de vos actifs est notre priorité absolue. Tous les sont publics, vérifiables sur , et audités en continu.

37

Contrats audités

9 109

Interactions testées

25

Vulnérabilités corrigées

100 %

Taux de réussite

Protections actives

Anti-glissement

Tous les échanges imposent un minimum de sortie () calculé hors-chaîne, empêchant toute manipulation de prix.

Anti-retrait abusif

Les retraits de liquidité sont limités à 25 % maximum par 24 heures. Les jetons LP sont non-transférables ().

Anti-MEV

Protection complète contre les attaques sandwich : obligatoire, délai d’expiration sur chaque transaction, restriction administrateur.

Anti-emprunt éclair

Le pouvoir de vote utilise des points de contrôle historiques (). Impossible de gonfler son vote temporairement.

Anti-condition de course

La prévente vérifie que le palier n'a pas changé pendant la transaction. Limites par palier isolées.

Garde de réentrance

Toutes les fonctions critiques utilisent le garde () contre les attaques de réentrance.

Érosion temporelle veKAL

Le pouvoir de vote décroît linéairement jusqu’à expiration (modèle veCRV). Calcul totalSupply en O(semaines).

Disjoncteur de sécurité

Le utilise un tampon circulaire O(1) pour surveiller les événements anormaux et déclencher une pause automatique.

Historique des audits

Audit industriel Tier-1 — Outils CertiK-Level

03 avril 20268 000 attaques fuzzing — 0 faille

Déploiement des outils d'audit utilisés par les firmes de sécurité Tier-1 (CertiK, Trail of Bits) : analyse statique + industriel Forge avec 8 000 transactions aléatoires sur les contrats critiques.

Analyse statique /Forge : 0 vulnérabilité High, Medium ou Low détectée — 4 warnings cosmétiques (Info)
Fuzzing KalPresaleV2 (3 000 runs) : achats aléatoires $0-$10M, tracking cumulatif, rejet au-delà des limites — 0 brisé
Fuzzing VeKAL (5 000 runs) : pouvoir de vote, compteur global, retrait avant expiration, futur, cycle complet — 0 brisé
Note : v0.10.0 incompatible avec (bug connu) — analyse complétée via forge inspect
Total combiné : 9 109 interactions testées (1 109 Hardhat + 8 000 ) — 0 faille critique

Audit externe — Omniscient Security Labs

02 avril 20263 rounds — 0 finding résiduel

Audit indépendant en 3 rounds couvrant les 37 contrats . Analyse approfondie de la tokenomie, gouvernance , et distribution des frais.

: érosion temporelle du pouvoir de vote implémentée (modèle )
: totalSupply() optimisé de O(N) à O(semaines)
KalYieldDiversifier : comptabilité fantôme corrigée
KalCapitalManager : refactorisation rebalance en appels internes
: jetons rendus non-transférables ()
KalCompounder : protection anti- ( obligatoire + deadline)
BuybackRecirculator : formule Uniswap V2 optimale, report des résidus
KalAutoVault : protection contre dépassement négatif (cap 50 %)
: historique optimisé en tampon circulaire O(1)

Audit périphérique — Gouvernance & Prévente

03 avril 20264 vulnérabilités corrigées

Audit ciblé sur les contrats KalGovernance, KalPresaleV2, KalBonding et KalRouter.

Détournement de vote par verrouillage éclair : points de contrôle + ()
Déni de service prévente : limites isolées par palier
Manipulation d’oracle par emprunt éclair : suppression de
Attaque sur : paramètre minKALOut hors-chaîne

Audit interne

14 mars 202612 vulnérabilités corrigées

Première analyse statique de 12 contrats couvrant le glissement, la réentrance, le contrôle d’accès et la manipulation d’oracle.

Glissement à 0 sur les échanges : minimum 5 % imposé
Dépassement négatif réserve dans reportLoss : vérification stricte
Devancement : restriction administrateur uniquement
Condition de course prévente : annulation si palier avance
Retrait abusif illimité : max 25 % par 24h
Centralisation administrateur : 2/3 prévu
stakeFor sans événement : événement émis + validation

Infrastructure de sécurité

Actif

(arrêt d’urgence) sur tous les contrats critiques
sur toutes les fonctions sensibles
Vérification d’adresses nulles sur constructeurs et configurateurs
Protection anti- complète ( + délai d’expiration hors-chaîne)
Points de contrôle temporels (anti-emprunt éclair)
Jetons non-transférables ()
avec tampon circulaire O(1)
Prime aux bugs communautaire active
Fuzzing industriel Forge (8 000 runs sur KalPresaleV2 et VeKAL) + 1 109 tests Hardhat

Prévu au réseau principal

multi-signatures 2/3
Connexion 24-48h aux fonctions d’urgence

Protections opérateur

Limiteur de fréquence — limite les retraits opérateur par période

24h — délai sur les changements administratifs

Anti-retrait abusif — max 25 % retrait par 24h

2/3 — multi-signatures requises (prévu)

Contrats vérifiés

Infrastructure

KAL Token

0x8217...227d

KalSwap (DEX)

0xF48A...B5E2

Récompenses LP

0x817d...5900

Gestionnaire de réserves

0x0b7a...b81b

Récompenses de réserve

0x276e...962e

Courbe de liaison

0xA752...D882

Routeur intelligent

0x382D...EEb

veKAL

0x1238...8e46

Distributeur de frais

0x7c94...3Be5

Prévente

0x8988...91EA

Pass d'accès

0xF560...DF70

Gouvernance

0x7724...0F50

Parrainage

0xCbed...63B4

Boost partage frais

0xEE0E...E9ED

Tableau de bord frais

0x9351...0D28

Trésorerie RWA

0x3208...FCA9

Airdrop

0x79b4...EeDa

Auto-composition

0x1Ef2...fD28

Rachat & destruction

0x34e1...9b26

Agent de liquidité

0xea5a...E0EE

Réserves de stratégie

Stratégie Horizon

0x5702...0E53

Stratégie Valkyrie

0x96eb...cCB6

Stratégie Revolution

0xc8A2...55e8

Stratégie Treasury

0xA07a...66A1

Stratégie Orion

0x290d...c246

Prime aux Bugs Communautaire

Contact direct en message privé sur Twitter ou Telegram. Les récompenses sont distribuées en jetons KAL.

CRITIQUE

5 000 — 10 000 KAL

Vol d’actifs, drainage de réserve, émission non autorisée

HAUTE

2 000 — 5 000 KAL

Contournement d’accès, élévation de privilèges

MOYENNE

500 — 2 000 KAL

Gel temporaire, erreur de calcul, déni de service

BASSE

100 — 500 KAL

Optimisation gas, bonne pratique, information

Twitter @KalMydasTelegram @KalMydas
Les sont déployés sur (testnet). Le code source sera vérifié sur au lancement sur le réseau principal. La sécurité est un processus continu — nous recommandons de toujours vérifier les adresses de contrats avant toute interaction. Les résultats passés ne préjugent pas des résultats futurs.