ProofForge
SECURITY REVIEW · 25.10.2026

Проверка безопасности

Внутренняя техническая проверка

Проверку выполнил Codex, участвовавший в разработке ProofForge. Это внутренняя проверка кода и тестов, а не заключение сторонней аудиторской организации.

Область: исходники PFG и вестинга, MarketplaceEscrow, проверки BSC, серверная авторизация и сеансы, разрешения устройств, клиентские планы транзакций, зависимости и резервное копирование. Контракты и распределение токенов этой проверкой не изменялись.

Проверены ограничения выпуска, фиксированный получатель вестинга, расчёт 90/10, запрет повторного расчёта, возврат после 24 часов, роль арбитра, подпись EIP-712 и привязка к сети/контракту, точные approve и проверка фактических событий. Результаты тестов и обнаруженные ограничения приведены в отчёте.

Полный отчёт проверки / Full review report · Результаты проверок / Evidence

Что нужно учитывать

Расчёт подтверждает подпись уполномоченного устройства покупателя, а не качество товара или постоянное хранение файла. До истечения 24 часов нужно отправить транзакцию расчёта либо разрешить спор; после срока нерассчитанный заказ доступен для возврата. Gas оплачивается в BNB.

Арбитр — согласованный кошелёк владельца проекта. Основательские токены размещены в вестинге; прочие резервы управляются отдельными кошельками и не считаются заблокированными автоматически.

Границы проверки и независимый аудит

Независимый внешний аудит не проводился. Формальная верификация, публичный Testnet и полный цикл реальной Mainnet-покупки/доставки/вывода не подтверждены. Firefox и физические мобильные устройства в этой проверке не тестировались. Автоматические тесты и анализ зависимостей не гарантируют отсутствие всех уязвимостей.

Internal security review

Reviewed by Codex, which also contributed to development. This is an internal source and test review, not an independent audit certificate. See the linked report for scope, test evidence and open limitations.

Delivery is acknowledged by an authorized buyer device. This does not establish product quality or permanent file possession. Unsettled orders become refundable after 24 hours; users sign transactions and pay BNB gas. The project owner's wallet is the arbitrator.

Review limitations and independent audit status

No independent external audit, formal verification or public Testnet acceptance has been completed. A complete real Mainnet purchase/delivery/withdrawal is unverified. Firefox and physical mobile testing were not performed in this review.