Khóa admin và multisig

​

Vai trò theo chương trình

​

AMM v4

​

CPMM

​

CLMM

• SettleLimitOrder — đẩy đầu ra đã điền của một lệnh đến ATA của chủ sở hữu ở giá giới hạn của lệnh.
• CloseLimitOrder — đóng tài khoản lệnh đã giải quyết hoàn toàn để lấy lại tiền thuê (tiền thuê đi đến chủ sở hữu lệnh).

​

Farm v6

​

LaunchLab

​

Quyền hạn nâng cấp chương trình

​

Xóa quyền hạn nâng cấp

​

Quyền hạn AmmConfig

​

Yêu cầu phí giao thức

​

Quyền hạn người tạo farm

• Tài trợ cho vault phần thưởng (thêm nhiều token hơn).
• Mở rộng lịch trình (đẩy thời gian kết thúc muộn hơn).
• Gọi withdrawReward sau thời gian kết thúc để lấy lại số dư vault chưa sử dụng.

• Rút cổ phần LP của người dùng.
• Thay đổi mint cổ phần.
• Thay đổi tỷ lệ phát hành theo hướng ngược lại (chỉ hướng tới thông qua setRewards).
• Đóng băng thu hoạch người dùng.

​

Cấu hình multisig Squads

• Timelock 24 giờ trên bất kỳ giao dịch nào. Một bản nâng cấp được phê duyệt hôm nay thực thi không sớm hơn 24 giờ sau, cho người dùng thời gian để phản ứng.
• Ký thiết bị lạnh được cách ly không khí. Các thiết bị lạnh có thẻ mạng bị loại bỏ vật lý; chúng chỉ kết nối với ví phần cứng và đọc dữ liệu giao dịch thông qua mã QR từ một thiết bị nóng riêng biệt.
• Ký tuần tự. Chỉ sau khi một thiết bị lạnh tạo và ký một giao dịch, thiết bị lạnh tiếp theo mới có thể bắt đầu quá trình ký của nó — ngăn chặn các chữ ký xung đột hoặc song song trên cùng một giao dịch.
• Hết hạn giao dịch. Mỗi giao dịch mang cửa sổ hết hạn cố định, vì vậy các giao dịch cũ tự động vô hiệu.
• Thực thi TOTP + khóa vật lý trên các thiết bị nóng được sử dụng để bắt đầu giao dịch và phát sóng trên chuỗi.
• Hàng đợi giao dịch công khai. Bất kỳ ai cũng có thể theo dõi các bản nâng cấp đang chờ xử lý trên giao diện người dùng Squads.

​

Xác minh quyền hạn trên chuỗi

solana program show <PROGRAM_ID>

Program Id:          CPMMoo8L3F4NbTegBCKVNunggL7H1ZpdTHKxQB5qKP1C
Owner:               BPFLoaderUpgradeab1e11111111111111111111111
ProgramData Address: <ProgramDataPDA>
Authority:           <EXPECTED_MULTISIG_ADDRESS>
Last Deployed In Slot: <slot>
Data Length: <n> bytes

import { CpmmConfigInfoLayout } from "@raydium-io/raydium-sdk-v2";

const info = await connection.getAccountInfo(configPda);
const config = CpmmConfigInfoLayout.decode(info!.data);
console.log("protocol owner:", config.protocolOwner.toBase58());
console.log("fund owner:",     config.fundOwner.toBase58());

​

Các thay đổi quyền hạn lịch sử

​

Những cân nhắc phía người dùng

1. Kiểm tra quyền hạn nâng cấp trước khi phân bổ lớn. Xác nhận nó khớp với multisig được ghi chép.
2. Theo dõi hoạt động multisig. Giao diện người dùng Squads hiển thị các giao dịch đang chờ xử lý; một bản nâng cấp được lên lịch cho bạn 24 giờ để thoát nếu bạn không đồng ý với thay đổi.
3. Chiến lược chuộc lại nhận thức về time-lock. Nếu bạn đang chạy một auto-compounder, hãy đảm bảo đường dẫn thoát của bạn không yêu cầu một lệnh đang được thay đổi.
4. Đừng giả định tính bất biến của chương trình. Mỗi chương trình Raydium có thể được nâng cấp; hãy lên kế hoạch cho nó.

​

Những cạm bẫy cho các tích hợp

​

1. Caching địa chỉ quyền hạn

​

2. Giả định AmmConfigs ổn định

​

3. Vectơ đau khổ người tạo farm

​

Con trỏ

• reference/program-addresses — các địa chỉ quyền hạn chính tắc.
• security/attack-vectors — cách các sự xâm phạm admin biểu hiện.
• ray/treasury — kho bạc và địa chỉ sưu tập phí.
• security/disclosure — báo cáo các vấn đề admin được nghi ngờ.

• Squads Protocol — giao diện người dùng multisig.
• Tài liệu chương trình & loader Solana — cơ chế nâng cấp, và cách thu hồi quyền hạn nâng cấp làm cho chương trình bất biến.