SEGURIDAD Y TRANSPARENCIA

Seguridad y transparencia

La seguridad en el proyecto es un factor principal para nosotros, por eso tras comparar entre muchos desarrolladores, hemos confiado en https://tokensbygen.com/

En palabras de nuestro honesto programador, todo contrato inteligente/criptomoneda, es susceptible de ser usado correctamente o con mala intención, existen funciones dentro del contrato que son imprescindibles (no es posible hacer una tortilla sin romper los huevos), por lo que lo más importante es el equipo que hay detrás de un proyecto.

Entre otras muchas cosas, un factor objetivo y medible por todos es que, en el mundo de la programación, el cual está en interminable bucle de detección de fallos y corrección de los mismos, lo cual se arregla con las últimas versiones de programación. Bien, hemos podido comprobar como él cumple programando con la última versión disponible y va eliminando la mayoría de bugs y posibles exploits que sí tienen monedas programadas con versiones desfasadas.

Para ejemplo, una comparativa entre el contrato de CAKE y el de CSM

Para ver esto, que sirve con cualquier token, vais a su contrato en BSCSCAN, y allí vais a la pestaña «Contract». Ahora podéis ver a la derecha que tiene un triángulo naranja avisando de posibles exploits, y a la izquierda donde pone Compiler version, podéis ver la versión en el cual se programó.

Si pincháis en el triángulo os saldrán los posibles exploits de este contrato.

Como podéis ver, tiene bastantes y eso que es un token totalmente fiable. Ahora veamos el contrato CSM.

Aquí ya podemos ver que en lugar de estar escrito con la versión 0.6.12 como CAKE, está en la versión 0.8.16
Y si pinchamos en el triángulo.

Vemos que sólo tiene un posible exploit, y pese a que es llamativo puesto que está calificado como nivel medio/alto, hablando con el programador, no nos influye dicho bug. Os invito a que compareis con otros tokens que tengáis en vuestra billetera, y llamadnos locos, pero preferimos tener contratos que tienen pocos exploits.

Otra cosa que valoramos muchísimo fue su transparencia y resolución de dudas.

El único inconveniente que tenemos con su contrato, es lo relativo a que sus propias protecciones, también pueden ser consideradas como aprovechables si existe mala fé. Resulta que el CONTRATO tiene PROTECCIONES y FUNCIONES que se pueden ajustar pre-lanzamiento de la moneda al mercado que, post lanzamiento dejan de ser ajustables y/o activables.

Aquí algunas funciones que pueden dar lugar a dudas:

FUNCIÓN	USO	PRE-LANZAMIENTO	POST-LANZAMIENTO
Añadir billeteras a Lista negra	Evitar bots justo en el lanzamiento	SI	NO
Retardo entre transacciones para una misma billetera	Para evitar grandes acumulaciones justo en el lanzamiento		Justo en el lanzamiento
Límite de Tokens por billetera	Evitar grandes holders Creemos en la libertad de cada uno, y por eso no ponemos límites,	SI	SI
Límite tokens por transacción	77.777	SI	SI

Y ¿por qué os contamos todo esto?

Pues porque a pesar de que hemos avisado a la empresa que nos ha realizado la auditoria, de que disponemos de funciones pre y post lanzamiento, ellos se han limitado a indicar lo que hay hoy por hoy, es decir, pre-lanzamiento. Por ello en la auditoria, la cual podéis ver en el enlace (BLOCKSAFU), y de la que os presento sólo 2 páginas, se ven que existen posibilidades de actuar con mala fé.

Básicamente son 3, las posibilidades para realizar un engaño:

LISTA NEGRA:
Como no podía ser de otra forma, nos han marcado la posibilidad de poner en lista negra, lo cual es verdad en el momento actual, pero una vez POST-LANZAMIENTO, EL CONTRATO INTELIGENTE IMPIDE PONER A NADIE EN LA LISTA NEGRA.

LÍMITES EN LAS BILLETERAS:
Es verdad que no tenemos, ni tenemos pensado poner límite a la acumulación en una sola billetera como ya se ha explicado con anterioridad.
También es verdad que tenemos la posibilidad de ajustar el límite de tokens por transacción, el cual tenemos puesto en 1,5% de los tokens circulantes, y que por imposibilidad en el contrato de ajustar a % del suministro, iremos ajustando gradualmente con el tiempo. Realmente lo peligroso sería bajar esa cantidad a cero, ya que si desearas vender el token, no podrías. Como protección para el inversor está programado un mínimo de 0,1%, es decir 7.000 CSM. En el peor de los casos, podrías ir vendiendo poco a poco los tokens. Existen contratos que no tiene mínimo y quedas atrapado.

RALENTIZAR LAS TRANSACCIONES:
Aquí el problema es que la función de protección anti bots que se activa únicamente para el lanzamiento, que es muy útil para evitar grandes acumulaciones nada más salir al mercado, podría ser usada con mala fé, poniendo en lugar de 5 minutos de duración, unos tiempos de retardo entre transacción y transacción que prácticamente imposibilitaran vender los tokens, quedando atrapado con ellos.

PONER EN PAUSA O VENDER TOKENS ANTES DE ABRIR MERCADO.
El contrato tiene un claro punto de inflexión, el antes y el después del lanzamiento a mercado. Antes de abrir al mercado, el token está bloqueado, aunque hayamos entregado los tokens, nadie puede vender ni enviar, está todo paralizado. ¿Por qué se hace esto? porque al terminar el lanzamiento se coloca la liquidez por parte de Pinksale en su correspondientes pool al precio acordado de forma automática y de forma manual por nosotros si así lo deseamos con otros pares, todo esto para evitar engaños.
Tenemos la función «OPENTRADE«, que es la que activaremos justo después del lanzamiento y todos los holders ya podrán interactuar con la moneda. Las únicas billeteras que salvan estas reglas son, la billetera del desarrollador y la de la plataforma para poder enviar los tokens a los holders. Por eso, sale que tenemos el posible exploit de pausar contrato y vender tokens.

¿SE VAN A ARREGLAR ESTAS ALARMAS Y MEJORAR LA CONFIANZA EN EL TOKEN?

SI, en cuanto el token salga a mercado tras darle al botón OPENTRADE, algunas funciones serán inaccesibles y la auditoría se actualizará, dándonos una mejor nota, desapareciendo prácticamente todas las dudas.

• No podremos pausar el contrato.
• No podremos poner en lista negra a nadie.

REALMENTE CREEMOS QUE EL MAYOR PELIGRO RESIDE COMO EN TODAS LAS ESTAFAS, EN LOS ENGAÑOS A LAS PERSONAS, POR ESO, REPETIMOS EL MANTRA UNA VEZ MÁS.

NUNCA, NUNCA, NUNCA, LES DES TUS LLAVES SECRETAS A NADIE, NI SIQUIERA NOSOTROS LAS NECESITAMOS PARA ENTREGAR LOS PREMIOS. DESCONFÍA SIEMPRE DE QUIEN TE PIDE LAS CLAVES SECRETAS, Y NO ACEPTES MONEDAS QUE APARECEN EN TU BILLETERA YNO SABES QUIEN LAS HA ENVIADO.