Безопасность

Устройство

Некастодиальность. Протокол никогда не хранит ваши ключи. sGRAM лежит в вашем кошельке, и распоряжаться им можете только вы.
Разблокировку контролирует контракт. 14-дневное удержание только что выпущенного sGRAM обеспечивает контракт, а не оператор.

Эти механизмы защиты унаследованы от архитектуры KTON V2, на которой построен пул.

Вывести можно только настоящий sGRAM. При сжигании sGRAM контракт sGRAM заново вычисляет адрес собственного sGRAM-кошелька держателя и принимает сжигание только с этого адреса. Поддельные токены, которые называют себя «sGRAM», как и любые другие жетоны, отправленные в протокол, нельзя обменять на GRAM из пула.
Выплаты разрешает только контракт sGRAM. Пул выдаёт GRAM только по запросу на вывод, который пришёл от самого контракта sGRAM; сообщение с любого другого адреса отклоняется.
Неизвестные операции отклоняются. Сообщения, которые контракты не распознают, не обрабатываются.
Аварийная остановка. Отдельная роль может остановить пул при обнаружении атаки или аномалии. Пока пул остановлен, запросы на вывод не исполняются: сожжённый sGRAM выпускается обратно владельцу, так что ничего не теряется.

Пул предназначен для GRAM, которыми владелец распоряжается на законных основаниях.

Запрещено условиями. Условия использования запрещают вносить GRAM, полученные в результате кражи, взлома, мошенничества или иной противоправной деятельности, а также использовать пул для сокрытия происхождения таких средств.
Стейкинг не обрывает след. Депозиты, переводы sGRAM и выводы — публичные транзакции TON, привязанные к конкретным адресам. Похищенные GRAM, прошедшие через пул, не теряют связи с источником и с кошельком, в котором находятся.
Реакция на обращения. При получении обоснованных сведений о том, что средства в пуле получены в результате кражи или взлома, мы взаимодействуем с пострадавшими, кошельками, биржами и правоохранительными органами и вправе ограничить доступ к интерфейсу сайта для причастных адресов.

Пул построен на открытом коде ликвидного стейкинга TON KTON V2 (лицензия MIT).
Контракты KTON V2 прошли аудит TonBit (BitsLab) 3 апреля — 26 мая 2025: отчёт об аудите KTON-Final-Audit-Report.pdf лежит в репозитории KTON.
Пул gram-staking — наше собственное развёртывание на основе этого кода. Отдельного аудита у него не было, а его исходный код пока не опубликован. Аудит KTON сам по себе наше развёртывание не покрывает.

Мы обновим эту страницу, если будет проведён аудит развёртывания gram-staking или опубликован его исходный код.