La confiance se construit sur l'intégrité.
La protection des utilisateurs et l'intégrité du mécanisme de participation priment sur la croissance à tout prix. Voici comment Arvion aborde la sécurité.
Modèle de menaces
Fraude sur les récompenses (comptes multiples, robots, fermes), compromission de comptes, attaques sur l'infrastructure et — à terme — vulnérabilités des composants on-chain.
Sécurité de l'infrastructure
Développement sécurisé, contrôle des accès, journalisation, sauvegardes et surveillance. Séparation des environnements et moindre privilège.
Comptes & fonds
Protection de l'authentification, mesures contre le détournement de comptes et, lors de la transition on-chain, gestion sécurisée des clés.
Intégrité du Proof of Participation
Détection comportementale, plafonds et vérifications sur le parrainage, et annulation des récompenses obtenues frauduleusement selon des règles publiées.
Audits
Avant et pendant la transition blockchain, des audits de sécurité indépendants sont prévus, en particulier pour tout composant on-chain.
Réponse à incident
Détection, confinement, communication et correction, avec information de la communauté en cas d'incident significatif.