Rischi e limiti
I muri sono posizioni LP finanziate in ETH. La loro presenza definisce una liquidità disponibile, senza rendere il risultato di un’operazione indipendente dal prezzo, dalle commissioni o dallo stato del pool.
Prezzo ed esecuzione
Una posizione può essere consumata. Mercato, obiettivo dei nuovi fondi, prezzo di un intervallo e importo netto ottenuto da una vendita sono dati distinti. Usa una quotazione per l’importo previsto.
Una forte variazione tra quotazione ed esecuzione può provocare un rifiuto per il minimo ricevuto o il limite d’ingresso. Tasse, commissioni del pool e gas restano costi reali.
Contratti e contabilità
La separazione dei conti deve restare valida dopo acquisti, vendite, burn, raccolta delle commissioni, ricompense, referral e sostituzioni. La nuova politica deve in particolare conservare tick e residui di ogni muro.
L’isolamento dei CUBIT assorbiti prima della loro eventuale rivendita è un vincolo critico. Va validato sulla nuova struttura delle posizioni e sui percorsi exact-input/output, anche quando si susseguono più operazioni.
Il linking di BandLib e WallLib, la dimensione dei contratti e i parametri di compilazione rientrano anch’essi nell’ambito della verifica.
Manutenzione e disponibilità
Un keeper deve pagare il gas e inviare una transazione per eseguire la manutenzione. Un premio troppo basso, un RPC indisponibile, congestione o un problema di monitoraggio del nonce possono ritardarla.
La pausa del guardian non blocca gli swap, ma può sospendere le due funzioni di manutenzione durante il periodo autorizzato. La scadenza della pausa non ricostituisce una riserva esaurita.
Integrazioni e moduli
Un router di terze parti non ha necessariamente lo stesso trattamento finale del burn del router CUBIT. La compatibilità di un aggregatore va testata con le tasse dell’hook e la versione del pool.
I moduli sostituibili introducono fiducia nelle future decisioni del team. I controlli dei getter non dimostrano la sicurezza del codice scelto. Un nuovo indirizzo richiede una nuova revisione dell’approvazione o della firma.
Frontend e dati
Una visualizzazione può usare una simulazione, un vecchio manifest o dati obsoleti. L’interfaccia deve identificare rete e blocchi, segnalare i guasti e impedire una firma da un contesto diventato incoerente.
Le cifre in USD dipendono anche dalla convenzione di capitalizzazione e dalla conversione scelta. La base 7k richiesta va calibrata prima di diventare un parametro di lancio in ETH.
Cosa permettono di affermare i test
I test e le campagne di invarianti forniscono prove per i casi, gli stati e la revisione effettivamente esplorati. Un’analisi statica senza avvisi High non significa assenza di difetti; una lunga campagna riuscita non è una prova formale generale.
Questa edizione non rivendica un audit esterno completato, una validazione mainnet né l’impossibilità di perdite. Lo stato reale delle versioni dettaglia cosa è stato riportato e cosa resta da stabilire.
Fonti: audit/reports/2026-09-10-v1-v2/BILAN_FINAL_FR.md, SECURITE_ET_RECETTE.md, contracts/docs/STRICT_BURN.md e i confini di esecuzione presenti nel codice.