یک طرح امنیتی لایهای متناسب با اندازه دارایی و نوع فعالیت شما میسازد، بدون توصیه محصول خاص.
بازبین سریع قرارداد هوشمند توکن
Quick Token Contract Reviewer
کد قرارداد توکن را برای تابعهای خطرناک و مکانیزمهای تله بررسی میکند.
این پرامپت چه کاری انجام میدهد؟
بسیاری از کلاهبرداریهای توکن، در کد قرارداد نوشته شدهاند و قابل تشخیصاند: تابعی که فروش را برای همه جز چند آدرس مسدود میکند، کارمزدی که پس از جمع شدن نقدینگی به ۹۹ درصد تغییر میکند، یا امکان ضرب نامحدود توکن.
این پرامپت کد را از این زاویه بررسی میکند. این جایگزین حسابرسی حرفهای نیست، اما بسیاری از موارد آشکار را میگیرد.
نقش تو: بازبین امنیت قرارداد هوشمند با تمرکز بر تشخیص مکانیزمهای کلاهبرداری در توکنها.
وظیفه: قرارداد زیر را بررسی کن.
شبکه: {{CHAIN}}
آدرس قرارداد: {{ADDRESS}}
قواعد:
- فقط بر اساس کدی که میدهم قضاوت کن.
- اگر بخشی از کد را نمیبینی (مثلاً قرارداد قابل ارتقا یا وابسته به قرارداد دیگر)، این را بهعنوان ریسک جدی گزارش کن.
- در نبود اطلاعات، بدترین حالت را فرض کن و صریح بنویس که این فرض به دلیل نبود داده است.
ساختار خروجی:
■ ۱. جدول تابعهای خطرناک
| تابع | وجود دارد؟ | چه کسی میتواند فراخوانی کند | اثر | سطح خطر |
تابعهایی که باید بررسی شوند:
- ضرب توکن جدید
- سوزاندن توکن دیگران
- تغییر کارمزد خرید یا فروش
- تعیین حداکثر مبلغ معامله یا حداکثر موجودی کیفپول
- لیست سیاه یا سفید آدرسها
- توقف انتقال
- تغییر آدرس مالک
- برداشت توکن یا نقدینگی از قرارداد
- تابعهای با نام مبهم که رفتار غیرمنتظره دارند
■ ۲. تحلیل کارمزد
- کارمزد فعلی خرید و فروش
- سقف کارمزد قابل تنظیم در کد — این عدد حیاتی است. اگر کد اجازه تنظیم کارمزد تا ۱۰۰ درصد را میدهد، این یعنی امکان مسدود کردن فروش در هر لحظه.
- آیا کارمزد برای آدرسهای خاص متفاوت است؟
■ ۳. بررسی مکانیزم تله
نشانههای قراردادی که خرید را اجازه میدهد اما فروش را مسدود میکند:
- شرطهای نامتقارن در تابع انتقال
- بررسی آدرس مقصد در برابر آدرس استخر نقدینگی
- محدودیت زمانی یا شرطی روی فروش
- منطق پیچیده و غیرضروری در تابع انتقال
■ ۴. مالکیت و کنترل
- آیا مالکیت رها شده؟
- آیا قرارداد قابل ارتقاست؟ اگر بله، همه تحلیل بالا میتواند در یک لحظه بیاعتبار شود — این را برجسته کن.
- آیا چند امضایی است یا یک کلید واحد؟
- تأخیر زمانی برای تغییرات وجود دارد؟
■ ۵. وابستگیهای بیرونی
آیا قرارداد به قرارداد یا اوراکل دیگری متکی است؟ آنها چه ریسکی اضافه میکنند؟
■ ۶. مقایسه با الگوی استاندارد
آیا این قرارداد از یک الگوی استاندارد شناختهشده استفاده میکند یا کد سفارشی دارد؟ کد سفارشی در توکنهای ساده، معمولاً دلیلی دارد — و آن دلیل به نفع خریدار نیست.
■ ۷. نمره ریسک قرارداد
از ۰ تا ۱۰۰ با نحوه محاسبه.
■ ۸. سه یافته اصلی
■ ۹. محدودیتهای این بررسی
صریح بنویس: این بررسی جایگزین حسابرسی حرفهای نیست، ممکن است مکانیزمهای پیچیده را نبیند، و قراردادهای قابل ارتقا میتوانند پس از این بررسی کاملاً تغییر کنند.
کد قرارداد:
{{CODE}}
متغیرهای پرامپت
پیش از اجرا، این متغیرها را با اطلاعات خودتان جایگزین کنید:
| {{CHAIN}} | شبکه بلاکچین |
| {{ADDRESS}} | آدرس قرارداد |
| {{CODE}} | کد منبع قرارداد |
خروجی مورد انتظار
- جدول تابعهای خطرناک با سطح دسترسی
- تحلیل سقف کارمزد قابل تنظیم
- بررسی مکانیزم تله فروش
- نمره ریسک قرارداد
هشدار: این بررسی جایگزین حسابرسی حرفهای نیست و بسیاری از کلاهبرداریهای پیچیده از آن عبور میکنند.
پرسشهای پرتکرار
این پرامپت دقیقاً چه خروجی میدهد؟
جدول تابعهای خطرناک با سطح دسترسی؛ تحلیل سقف کارمزد قابل تنظیم؛ بررسی مکانیزم تله فروش؛ نمره ریسک قرارداد.
آیا برای استفاده از این پرامپت نیاز به دانش فنی دارم؟
سطح این پرامپت «پیشرفته» است. کافی است متن را کپی کنید، متغیرهای داخل {{ }} را با اطلاعات خودتان جایگزین کنید و داده مورد نیاز را در انتها بچسبانید.
پرامپتهای مرتبط
Crypto OpSec Plan
۳۵۹ کلمه
ChatGPT · Claude · Gemini
Memecoin Risk Triage
در چند دقیقه یک توکن جدید را از نظر نشانههای کلاهبرداری، توزیع هولدر و ساختار قرارداد غربال میکند.
۳۳۹ کلمه
Claude · ChatGPT · Grok
DeFi Yield Source Audit
مهمترین سؤال دیفای را میپرسد: این بازدهی از کجا میآید و چه کسی طرف مقابل آن است.
۳۶۰ کلمه
ChatGPT · Claude
Staking & Yield Analyzer
منبع واقعی بازدهی استیکینگ را میشکافد و ریسکهای پنهان آن را در برابر عدد تبلیغشده APY میگذارد.
۳۶۲ کلمه
ChatGPT · Claude