Kod + altyapı denetimi
Bu sayfanın konusu: iki bağımsız firma, tam metin yayını, kritik bulgu = yayın engeli.
GÜVENLİK DENETİMİ
İki denetçi, tam metin, açık arşiv.
CenterChain ve platform kontratları iki bağımsız firmaya denetletilecek; raporlar özetle değil tam metniyle yayınlanacak: bulgular, dereceler, giderme kayıtları. Ana ağ, iki denetim kapanmadan açılmaz.
GÜVEN AİLESİ
Güven merkeziRezerv kanıtıKoruma FonuSistem durumuDenetim raporlarıŞeffaflık raporuDuyurularLisans & UyumHata ödülü
2bağımsız denetim firması · ayrı ayrı
Tam metinyayın standardı: özet değil
0giderilmemiş kritik bulguyla yayın
100 USDbug bounty kritik bulgu tavanı
DÖRT İLKE
Denetim ilkeleri
Denetim pazarlama rozeti değil, yayın kapısıdır: geçilmeden hiçbir kontrat kullanıcı parasına dokunamaz.
1 · İki bağımsız göz
Aynı kapsam iki ayrı firmaya denetletilecek; tek denetçinin kör noktası ikincinin gündemidir. Firmalar raporda adıyla yer alacak.
2 · Tam metin yayını
Bulgu listesi, önem dereceleri, giderme taahhütleri ve doğrulama notları olduğu gibi yayınlanacak; "başarıyla geçti" rozeti tek başına yayın sayılmaz.
3 · Kritik = engel
Giderilmemiş kritik bulguyla yayına çıkılmaz; istisna yazılamaz. Giderme, denetçi doğrulamasıyla kapanır.
4 · Sürekli teyakkuz
Denetim anlık fotoğraftır; bug bounty süreklidir. Her büyük sürümde kapsam denetimi yenilenir, rezervler üç ayda bir bağımsız denetimden geçer.
Taslak
ARŞİV + PLAN
Rapor arşivi
Henüz yayımlanmış bağımsız denetim raporu yok; ilk denetim planı: platform çekirdeği, Q4 2026. Kamu test ağı 28 Eylül 2026'da açıldı; test ağı kapsamının denetim takvimi sözleşmeyle kesinleşir. Kapanan her rapor bu tabloya tam metin bağıyla eklenecek. Boş satır bırakmayız: plan da kayıttır.
| Kapsam | Denetçi | Pencere | Bulgu (K/Y/O/D) | Durum |
|---|---|---|---|---|
| Platform çekirdeği: cüzdan + eşleştirme | Firma A (imzayla açıklanır) | Q4 2026 | sözleşme aşaması | planlandı |
| CenterChain test ağı: konsensüs | Firma A + Firma B | sözleşmeyle kesinleşir | — | test ağı açık (28 Eylül 2026) |
| Tokenize varlık kontratları | Firma B | Q1–Q2 2027 | — | prova sonrası |
| Ana ağ tam kapsam (iki firma, ayrı raporlar) | Firma A + Firma B | ana ağ öncesi | — | yayın kapısı |
| CenterChain liquidity ve income modülleri | İç güvenlik incelemesi (bağımsız firma değil) | Eylül 2026 | liquidity 51 · income 20 | kritik bulgular kapatıldı; rapor iç belge |
NOT
K/Y/O/D = kritik/yüksek/orta/düşük bulgu sayıları. Rapor kapandığında satır tam metin bağı ve giderme kaydıyla güncellenir; firma adları sözleşme imzasıyla açıklanır.
KATMANLAR
Denetim ailesi: üç katman
Kod denetimi tek başına yetmez; üç katman birlikte çalışır.
Rezerv denetimi (PoR)
Rezervler yılın 3., 6., 9. ve 12. aylarında bağımsız bilgi sistemleri denetim kuruluşunca denetlenir; Merkle kanıtıyla kendi bakiyenizi kendiniz doğrularsınız.
Bug bounty
Sürekli açık program: önem derecesine göre yazılı ödül tablosu, kritik bulguya 100 USD'ye kadar, sorumlu bildirim penceresi.
Taslak