Seguridad
La seguridad es una de las maximas prioridades en el proceso de diseno y desarrollo de Pondora. Cada contrato inteligente, modulo y cambio de protocolo pasa por una revision rigurosa antes de llegar a mainnet. La arquitectura esta construida en torno al principio de que los fondos de los usuarios deben estar protegidos por validadores en cadena, no por la confianza en ningun operador o servicio fuera de cadena.
El diseno de autocustodia de Pondora significa que los activos permanecen bajo el control del usuario en todo momento. Las operaciones criticas requieren pruebas criptograficas verificadas en cadena, y mecanismos de seguridad como el retiro autonomo con bloqueo temporal garantizan que los usuarios siempre puedan recuperar sus fondos, incluso si los servicios fuera de cadena dejan de estar disponibles.
Auditorias Completadas
Todos los contratos inteligentes desplegados en mainnet han sido auditados de forma independiente por firmas de seguridad reconocidas en Cardano. Los informes completos de auditoria estan disponibles como PDFs a continuacion.
Auditorias V2 — Invariant0
Pondora V2 Core (Smart Account PlutusV3)
La version PlutusV3 del Smart Account, que cubre:
- Modulo de Desbloqueo de Tokens (abstraccion de cuentas, intercambios directos de activos, agregacion de dApps externas)
- Modulo de Desfragmentacion
- Modulo de Desbloqueo Unico
- Modulo de Dependencias (tarifas de servicio)
Descargar informe de auditoria (PDF)
Hyper Mode + Estrategias
Funcionalidades adicionales agregadas al Smart Account V2:
- Hyper Mode — delegacion temporal de la autoridad de firma por un periodo limitado
- Intenciones Hijas — la capacidad de que las intenciones creen o destruyan otras, habilitando estrategias DeFi complejas
Descargar informe de auditoria (PDF)
Auditorias V1 — Anastasia Labs
Smart Account V1 (Pondora Core)
El contrato original del Smart Account V1.
Descargar informe de auditoria (PDF)
Modulos del Marketplace de NFT
Los primeros modulos en ser auditados — los contratos del Marketplace de NFT de Pondora.
Descargar informe de auditoria (PDF)
Practicas de Seguridad Continuas
- Todos los nuevos contratos inteligentes y cambios de protocolo son auditados antes del despliegue en mainnet
- Los validadores en cadena verifican independientemente cada transicion de estado — ninguna afirmacion fuera de cadena se acepta sin verificacion
- Mecanismos de seguridad como el retiro autonomo se aplican en cadena, garantizando la recuperacion de fondos incluso si los servicios fuera de cadena se desconectan
- La red de consenso Echo utiliza firmas de umbral para que ninguna parte individual pueda falsificar aprobaciones
- La participacion en la red Echo puede ser rastreada y verificada de forma independiente en echo.pondora.org para confirmar que la operacion de la red esta suficientemente descentralizada