Laporan Audit Lengkap Token BODA oleh TechRate

Sigit H. Yudanto
3 min readMay 12, 2021

--

Untuk memberikan ketenangan dan keyakinan tambahan kepada para pemegang token baik yang lama dan pemegang token baru, kami telah mengatur untuk di adakan Audit Smart Contract BODA secara penuh dan menyeluruh yang akan dilakukan oleh tim audit ahli di TechRate Audit & Development Firm. Kami sekarang telah menerima hasil audit secara lengkap dan dengan senang hati kami akan membagikan poin-poin penting dengan komunitas kami.

Tujuan utama dari audit smart contract secara penuh adalah untuk:

  • Memastikan bahwa smart contract dapat berfungsi sebagaimana dimaksud.
  • Mengidentifikasi potensi masalah keamanan yang ada pada smart contract.
  • Memberikan jaminan kepada pemegang token kami bahwa smart contract dari BODA aman.

Analisis Dompet (Wallet)

Selain mengaudit kompleksitas dari kode smart contract, TechRate memberikan analisis tentang para pemegang dompet. Catatan khusus terdapat dua pemegang dompet tertinggi pada saat audit adalah:

  • Alamat pembakaran (0x000… dead) dengan 26,18% dari total suplai awal.
  • Alamat likuiditas terkunci (0x703… 8685) dengan 14,81% dari total suplai awal.

Dompet tertinggi berikutnya hanya menampung 1,62% dari total suplai awal. Ini mencerminkan bahwa BODA merupakan token yang benar-benar murni dijalankan oleh Komunitas. Tidak ada paus/whales yang dapat mengatur dan memanipulasi harga secara signifikan.

Untuk 100 pemegang teratas berjumlah 84% dari total suplai dan sedikit yang memiliki lebih dari 1% token. Dalam ilustrasi diagram lingkaran diatas, Anda akan melihat bahwa selain dompet untuk pembakaran (burn) dan dompet likuiditas (liquid) yang terkunci, terdapat penyebaran pemegang yang sangat sehat.

Fokus komunitas selanjutnya diperkuat oleh pajak anti-paus (anti-whale) di mana 10% dari setiap penjualan akan dikurangi, yaitu untuk setiap penjualan sebesar 3% yang akan diedarkan kembali kepada pemegang token dan sebesar 7% dikunci dalam dompet likuiditas, yang juga mengurangi pasokan yang beredar secara keseluruhan dari token.

Masalah yang Diperiksa

Secara total, ada 21 potensi masalah yang ditinjau, mulai dari kesalahan kompiler hingga Oracle calls untuk mengeksekusi izin pada fungsi keamanan dan sejumlah masalah lainnya. Dari 21 potensi masalah ini, BODA berhasil lulus di angka 20 dan untuk masalah dengan tingkat resiko rendah di angka 1. Terdapat 0 masalah dengan tingkat resiko tinggi dan 0 masalah di tingkat resiko sedang.

Masalah dengan tingkat resiko rendah terkait terdapat pada fungsi of gas exception.

Masalah Teridentifikasi: fungsi includeInReward() menggunakan pengulangan (loop) untuk menemukan dan menghapus alamat dari daftar _excluded. Fungsi akan dibatalkan dengan pengecualian OUT_OF_GAS jika ada daftar alamat yang sebelumnya dikecualikan.

Fungsi _getCurrentSupply juga menggunakan pengulangan (loop) untuk mengevaluasi pasokan total. fungsi ini juga dapat dibatalkan dengan pengecualian OUT_OF_GAS jika ada daftar alamat yang sebelumnya dikecualikan.

Rekomendasi: gunakan EnumerableSet sebagai ganti dari array atau jangan gunakan long array.

Tanggapan Kami: Masalah di atas tidak memengaruhi fungsi token dan tidak menimbulkan masalah keamanan apa pun. Sementara itu kami akan mempertimbangkan rekomendasi lainnya, kunci Developer telah dibakar (burn) untuk memberikan ketenangan dan kepastian bahwa tidak akan terjadi hal yang tidak diinginkan pada kode, sehingga kode tidak dapat dirubah dan rekomendasi ini belum dapat diterapkan. Mengingat ini adalah masalah kecil, hal ini tentunya tidak menimbulkan kekhawatiran yang berkepanjangan.

Kesimpulan: dana Anda AMAN (SAFU!)

Kami sangat senang dengan hasil audit ini dan percaya bahwa ini akan sangat membantu dalam memperkuat aspek positif dari token ini seperti yang dilihat oleh komunitas.

Apa Rencana Berikutnya?

Sekarang kami telah menerima laporan audit secara lengkap dan komprehensif, komunitas akan mengalihkan fokus mereka pada penerapan dan pendekatan unik kami yaitu sebuah Yield Farming. Senior Developer kami telah memulai untuk membangun Yield Farming tersebut dan kami sangat bersemangat untuk menjelaskan lebih detail tentang hal ini pada artikel berikutnya.

Jika Anda ingin bergabung dengan komunitas kami yang sangat bersemangat dan loyal, kami dengan senang hati mengundang Anda untuk bergabung di Telegram, dapat pula menghubungi kami melalui Twitter atau Reddit dan yang terakhir tentunya kami menunggu anda untuk bergabung dengan komunitas para pemegang (holder) token BODA dengan membelinya di PancakeSwap V2.

Sumber: https://bodatoken.medium.com/boda-token-techrate-full-audit-report-findings-192f7a1f13ac

--

--

Sigit H. Yudanto
Sigit H. Yudanto

Written by Sigit H. Yudanto

⛓️ Blockchain Basic Certified (Coursera) University at Buffalo & State University of New York. ✉️ Inquiry: hello[at]sigit.co.uk

No responses yet