> ## Documentation Index > Fetch the complete documentation index at: https://docs.raydium.io/llms.txt > Use this file to discover all available pages before exploring further. # Denetimler > Raydium programı başına denetim geçmişi — firma, kapsam, tarih, rapor bağlantısı — artı düzeltme durumu izlemesi ve denetimlerin neleri kapsadığı ve kapsamadığı hakkında yorum. **Bu sayfa yapay zekâ tarafından otomatik olarak çevrilmiştir. İngilizce sürüm esas alınır.** [İngilizce sürümü görüntüle →](/security/audits) Denetimler bazı hata sınıflarını (bilinen saldırı desenleri, erişim denetimi hatları, tamsayı taşması) yakalar, başkalarını kaçırır (ekonomik tasarım kusurları, oyun teorik manipülasyon, diğer programlarla entegrasyon hataları). Raydium'un programlarının her biri birden fazla denetim turundan geçmiş; bu sayfa bunları listeler ve her denetimin aslında neyi doğruladığını açıklar. ## Program başına denetim tablosu | Program | Denetçi | Tarih | Rapor | | -------------------------------------------------------------- | -------------------------------------------------- | ------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Order-book AMM | [Kudelski Security](https://kudelskisecurity.com/) | 2021 Q2 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/Kudelski%20Q2%202021/Raydium_Audit.pdf) | | Yoğunlaştırılmış likidite (CLMM) | [OtterSec](https://osec.io/) | 2022 Q3 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/OtterSec%20Q3%202022/Raydium%20concentrated%20liquidity%20%28CLMM%29%20program.pdf) | | Güncellenmiş order-book AMM | [OtterSec](https://osec.io/) | 2022 Q3 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/OtterSec%20Q3%202022/Raydium%20updated%20order-book%20AMM%20program.pdf) | | Staking | [OtterSec](https://osec.io/) | 2022 Q3 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/OtterSec%20Q3%202022/Raydium%20staking%20program.pdf) | | Order-book AMM & OpenBook geçişi | [MadShield](https://www.madshield.xyz/) | 2023 Q2 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/MadSheild%20Q2%202023/Raydium%20updated%20orderbook%20AMM%20program%20%26%20OpenBook%20migration.pdf) | | Sabit-ürün AMM (CPMM) | [MadShield](https://www.madshield.xyz/) | 2024 Q1 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/MadShield%20Q1%202024/raydium-cp-swap-v-1.0.0.pdf) | | Burn & Earn (likidite kilidi) | [Halborn](https://www.halborn.com/) | 2024 Q4 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/Halborn%20Q4%202024/raydium_liquidity_locking.pdf) | | LaunchLab | [Halborn](https://www.halborn.com/) | 2025 Q2 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/Halborn%20Q2%202025/raydium_launch.pdf) | | CPMM (güncelleme) | [Sec3](https://www.sec3.dev/) | 2025 Q3 | [Görüntüle](https://github.com/raydium-io/raydium-docs/blob/master/audit/Sec3%20Q3%202025/raydium_cp_swap_pr55.pdf) | | CLMM güncellemesi — Limit Order, Dynamic Fee, Single Asset Fee | [Sec3](https://www.sec3.dev/) | 2026 Q2 | [Görüntüle](https://github.com/raydium-io/raydium-docs/tree/master/audit/Sec3%20Q2%202026) | [Neodyme](https://neodyme.io/) ekibinin üyeleri hata ödülü anlaşmaları yoluyla kapsamlı incelemeler de yapmıştır. Raydium programlarının tüm denetim raporları [`github.com/raydium-io/raydium-docs/audit/`](https://github.com/raydium-io/raydium-docs/tree/master/audit) altında yansıtılmaktadır. Her denetçi ayrıca kendi sitesinde yayınlamaktadır. ## Denetimlerin kapsamı Tipik bir Raydium denetimi (\~3–6 hafta, 2 denetçi) şunları kapsar: * **Erişim denetimi** — her ayrıcalıklı işlem doğru şekilde korunuyor mu? * **Aritmetik** — taşma, yetersiz doldurma, yuvarlama yönü, sabit nokta hassasiyeti. * **Hesap doğrulama** — her hesap doğru sahibi, mint, yetkiye sahip mi? * **Yeniden giriş benzeri desenler** — durum bir CPI'den önce mi yoksa sonra mı güncellenmetiyor? * **PDA türetme** — tohumlar tüm yerlerde tutarlı mı? * **Hata kodları ve mesajları** — hata koşulları temiz bir şekilde geri dönüyor mu? * **Kod kalitesi** — deyimsel Rust, ölü kod, ulaşılamayan dallar. ## Denetimlerin kapsamadığı * **Ekonomik oyun teorisi** — örn. "1000 havuz ücretsiz oluşturabilirsem, router'ı rahatsız edebilir miyim?" * **MEV / sıralama** — sandwich saldırıları, doğrulayıcı işbirliği yoluyla ön yükleme. * **Zincir dışı altyapı** — RPC güvenilirliği, indeksleyici doğruluğu, ön uç. * **Diğer programlarla entegrasyon** — yalnızca belirli kredi, opsiyon veya toplayıcı sözleşmelerle oluşturulduktan sonra ortaya çıkan hatalar. * **Zaman içinde ortaya çıkan davranışlar** — 10 milyon pozisyondan sonra ne olur? Denetimler küçük ölçekli test durumlarına bakıyor. Bu yüzden denetim ≠ güvenlik garantisi. Raydium denetimleri hata ödülleri, izleme ve savunmacı mühendislikle tamamlar. ## Bulgu çözüm durumu Her denetim bir bulguların listesini üretir (kritik / yüksek / orta / düşük / bilgilendirici), ciddiyet sayıları ve denetim başına durum (Sabitlendi / Kabul Edildi / Yapılmayacak). Denetim başına ayrıntılar burada çoğaltılmaz — yukarıdaki tablo aracılığıyla her raporu doğrudan okuyun. ## Önemli değişikliklerden sonra yeniden denetim Bir program önemli bir yükseltme (yeni talimat, yeni hesap alanı, yeni uzantı desteği) yayınladığında, Raydium bir yeniden denetim sipariş eder. Yukarıdaki tabloda listelenen Sec3 2025 Q3 CPMM incelemesi ve Sec3 2026 Q2 CLMM incelemesi (Limit Order, Dynamic Fee, Single Asset Fee) her ikisi de bu tür yeniden denetimlerdir. Yeniden denetim kapsamı daha dar (sadece diff), ancak gerçekten bir yeniden denetim — sadece bir kod incelemesi değil. Yeniden denetim raporları birincil denetim raporuna eklenir. ## Zincir üzerinde doğrulama Dağıtılmış program hash'ı denetlenen kod hash'ıyla eşleşmelidir. Herkes şunları doğrulayabilir: ```bash theme={null} # Dağıtılmış program bayt kodunu çek. solana program dump program.so # Repo'yu denetlenen commit'te oluştur. git clone https://github.com/raydium-io/raydium-cp-swap cd raydium-cp-swap git checkout anchor build --verifiable # Karşılaştır. sha256sum program.so target/deploy/raydium_cp_swap.so ``` Anchor doğrulanabilir derlemeler belirleyici bayt kod üretir; hash'lar tam olarak eşleşmelidir. Eşleşmezlerse, dağıtılmış program denetlenen program değildir — eskalasyon yapınız. Raydium, repo sürümleri bölümünde dağıtım başına beklenen hash'ları yayınlar. ## Denetim raporu nasıl okunur Denetçi olmayan kişiler için kısa bir kılavuz: 1. **Bulgu özetine atlayın** — ciddiyet sayılarının bir tablosu. "Kritik" sayısı >0 ise ve "Açık" durumunu görürseniz, derinlemesine inceyin. 2. **Her bulgunun açıklamasını ve durumunu okuyun.** "Commit XYZ'de sabitlendi" çözüldü anlamına gelir; "Kabul Edildi" takım riski kabul etti anlamına gelir; "Kısmen sabitlendi" yakından bakılmaya değer. 3. **Kapsam bölümünü tarayın.** Denetim önemsediğiniz talimatı veya hesabı kapsamıyorsa, oradaki bulgu olmaması güvenlik kanıtı değildir. 4. **Denetçinin önerileri bölümünü hızlıca okuyun.** Bulgulardan çoğu zaman daha kullanışlı — "bunu resmi olarak kanıtlayamadığımız ama endişelendik" notlarını ortaya çıkarır. ## Hata ödülü entegrasyonu Denetimler dağıtım öncesi çalışır; hata ödülleri dağıtım sonrası sürekli çalışır. Raydium'un ödül programı ([`security/disclosure`](/tr/security/disclosure)) denetimlerin kapsadığı her şeyi ve ayrıca şunları kapsar: * Denetimlerin kapsamadığı ekonomik saldırılar. * Yeni entegrasyonlarda bulunan hatalar. * SDK'lar ve zincir dışı bileşenlerdeki uygulama hataları. Bir beyaz şapka bulgusu tipik olarak bir sonraki denetim döngüsünü beklemekten daha hızlı ödeme alır; teşvikler hızlı ifşa etmek için uyumludur. Aktif program Immunefi'de barındırılmaktadır: [immunefi.com/bug-bounty/raydium/information](https://immunefi.com/bug-bounty/raydium/information/). ## Tarihsel olaylar Raydium'un programlarının iki önemli gerçek dünya olayı vardır: ### Havuz yetkisi açığı (Aralık 2022) **Ne:** AMM v4 havuz yetkisi özel anahtarı gizli alındı, saldırganın birden fazla havuzdan para çekmesine izin verdi. **Kapsam:** İşletme anahtarı yönetimi, program hatası değil. Denetim kodu işaretlemedi çünkü kod doğruydu; anahtar yönetimi süreci arızaydı. **Düzeltme:** Multisig geçişi (tüm yetki rolleri Squads multisig'e taşındı); ek işletme kontrolları. **Ders:** Denetimler anahtar yönetimini kapsamaz. Bkz. [`security/admin-and-multisig`](/tr/security/admin-and-multisig). ### OpenBook entegrasyon dondurması (Ocak 2023) **Ne:** Bir OpenBook program güncellemesi hesap semantiğini değiştirdi; AMM v4'ün MonitorStep crank'ı AMM v4 yaması sevk edilene kadar PnL'yi kapatamadı. **Kapsam:** Entegrasyon hatası — hiçbir program izolasyon halinde yanlış değildi. **Düzeltme:** AMM v4 yaması ve koordineli dağıtım. **Ders:** Program A'nın denetimi program A'nın program B ile entegrasyonundaki hataları yakalmaz. Doğru araç entegrasyon testi + aşamalı geçişlerdir. ## İşaretçiler * [`security/admin-and-multisig`](/tr/security/admin-and-multisig) — yetki yapısı. * [`security/attack-vectors`](/tr/security/attack-vectors) — bilinen saldırı desenleri. * [`security/disclosure`](/tr/security/disclosure) — hata ödülü politikası. Kaynaklar: * Program başına kaynak depoları: [`raydium-amm`](https://github.com/raydium-io/raydium-amm), [`raydium-clmm`](https://github.com/raydium-io/raydium-clmm), [`raydium-cp-swap`](https://github.com/raydium-io/raydium-cp-swap). * Denetim raporu aynası: [`raydium-docs/audit`](https://github.com/raydium-io/raydium-docs/tree/master/audit). * Hata ödülü: [Immunefi — Raydium](https://immunefi.com/bug-bounty/raydium/information/).