安全 · 审计 · 验证

POTS 安全
勿信任，验证

每一行代码公开审计，每一笔流动性可链上核查。所有权放弃，无后门，持续漏洞赏金监控。

CertiK 顶级安全机构审计
Bitlabs DeFi 专业审计
$1,000,000 漏洞悬赏上限
查看合约地址 CertiK 审计报告
设计原则

安全从设计开始

四项核心原则驱动 POTS 合约架构，每项原则均可链上核查。

01

业务诚信

协议行为与白皮书描述完全一致。无隐藏逻辑，无团队特权函数，所有规则写入合约。

02

代码标准化

遵循 OpenZeppelin 标准库，使用经过广泛验证的合约模式，避免自定义低级操作。

03

逻辑简洁性

合约功能最小化，不引入非必要复杂度。攻击面越小，风险越低。

04

去中心化执行

关键函数自动化执行，无需人工干预。治理操作通过 DAO 多签，无单点控制。

设计信任

六项可验证的信任指标

每项指标均有链上数据支撑，用户可独立核查。

🔍

链上可见性

所有交易、余额、合约调用均在 BSCScan 公开记录。无黑箱操作。

💧

透明流动性

$1000万+ LP 永久锁定，合约无提取函数。流动性归协议所有，不可撤出。

⚙️

智能合约执行

利率调整、稳定机制、Turbine 分发——全部自动化执行，无人工干预路径。

🏛️

社区驱动治理

关键参数调整通过 Snapshot 投票，25-of-50 多签执行，无单一控制方。

📊

流动性稳定

RBS 算法自动维持价格区间，防止流动性危机——无需人工操作。

♾️

长期可持续

PBM 燃烧机制随时间增加质押奖励占比，收益来自真实协议收入，非通胀铸币。

审计报告

双重独立安全审计

两家独立机构，不同方法论，覆盖合约代码、经济模型和权限逻辑。

主要审计

CertiK

全球最大 Web3 安全机构。形式化验证 + 渗透测试 + Skynet 实时监控。

4,000+ 已审计项目
$3600亿+ 保护资产总量
实时 Skynet 监控
查看 CertiK 审计 →
专项审计

Bitlabs（ScaleBit）

DeFi 协议专业审计机构。专注形式化验证，覆盖经济模型安全性分析。

DeFi 专业方向
形式化 验证方法
2026-05 审计时间
查看 Bitlabs 报告 →
链上证明

不可篡改的信任证明

以下数据已写入区块链，不依赖任何团队承诺，任何人可独立验证。

$10M+ LP 永久锁定 流动性已燃烧，合约无提取函数
91.18% IBS 在黑洞地址 发送至 0x000...dEaD，不可恢复
12.85% POTS 在黑洞地址 治理代币永久锁定，无法投票操控
零后门 无管理员特权函数 所有权已放弃至 0x000...dEaD

在 BSCScan 验证：调用 owner() → 返回 0x000000000000000000000000000000000000dEaD = 所有权已永久放弃

漏洞悬赏

$1,000,000 漏洞悬赏计划

通过 CertiK Skynet 运营，持续激励安全研究人员发现潜在漏洞。

悬赏范围

  • 本金或 yield 被盗

    用户质押资产或协议收益遭未授权转移

  • 治理资金被盗

    智能金库或 PBM 池未经授权访问

  • 治理中断

    DAO 投票或多签流程被操控或阻断

  • 智能合约逻辑错误

    可被利用的合约漏洞，导致意外状态变更

  • 未授权访问

    绕过权限控制，访问受保护功能

  • 数据泄露

    用户数据或私钥相关信息的意外暴露

披露流程

01
私下报告

发送至 [email protected]，附漏洞描述、影响范围和复现步骤

02
团队确认

团队在 48 小时内回复，确认漏洞有效性并协商修复时间线

03
获得奖励

漏洞修复后公开披露，研究人员获得相应悬赏奖励

请勿在修复前公开披露漏洞。负责任的披露保护用户资产安全，也确保研究人员获得应有奖励。

CertiK Skynet 悬赏页面
链上验证

六款独立验证工具

无需信任团队。以下工具可独立核查 POTS 合约状态、余额和权限。

🔎

BSCScan

BNB Chain 区块浏览器。查看合约代码、所有权状态、交易历史。

合约验证
📈

DEXTools

实时价格图表、流动性深度、交易分析。

价格追踪
📊

DEXScreener

多链 DEX 交易追踪，支持 BNB Chain 流动性池监控。

流动性监控
🔐

Safe Wallet

查看 25-of-50 多签配置、签名者列表和待执行交易。

多签验证
🗳️

Snapshot

查看所有 DAO 治理提案、投票记录和执行结果。

治理透明
🚫

Revoke.cash

审计并撤销钱包对 POTS 合约的代币授权，管理链上权限。

授权管理
验证指南

在 BSCScan 验证合约所有权

以下步骤可确认 POTS 合约所有权已永久放弃——无管理员可修改合约逻辑。

1

前往 BSCScan

在搜索栏输入 IBS 合约地址：0x255e746aBb8D9Acac00d6d023e5E63E3b8DFA7cd

2

进入 Contract 标签

点击 "Contract" 标签，选择 "Read Contract" 子标签，查看合约只读函数。

3

调用 owner()

找到 owner() 函数并点击 "Query"。若返回 0x000000000000000000000000000000000000dEaD，所有权已永久放弃。

owner() 返回值 0x000000000000000000000000000000000000dEaD ✓ 所有权已放弃

在 Revoke.cash 审计钱包授权

检查并撤销钱包对 POTS 协议合约的代币授权。

1

前往 Revoke.cash

访问 revoke.cash，连接您的钱包（MetaMask 或 WalletConnect）。

2

选择 BNB Smart Chain

切换网络至 BNB Smart Chain，查看该钱包在 BSC 上的所有代币授权列表。

3

撤销不需要的授权

找到 POTS 相关合约授权，点击 "Revoke" 撤销。每次撤销需支付少量 Gas。

常见问题

安全相关问答

POTS 安全审计、验证流程和漏洞悬赏常见问题。

常见问题

01 POTS 合约经过审计了吗？
POTS 合约经过 CertiK（全球最大 Web3 安全机构，已审计 4,000+ 项目，保护 $3600亿+ 资产）和 Bitlabs（DeFi 专业机构，支持形式化验证）双重审计。审计报告公开可查。
02 如何验证合约所有权已放弃？
在 BSCScan 调用 owner() 函数。若返回 0x000000000000000000000000000000000000dEaD，说明所有权已永久放弃——没有任何人或团队持有管理员控制权。
03 POTS 合约是否有后门？
无后门。所有权已放弃，合约代码公开验证。91.18% 的 IBS 代币和 12.85% 的 POTS 代币已发送至黑洞地址，$1000万+ LP 永久锁定，不可提取。
04 漏洞悬赏计划如何运作？
最高 $1,000,000 USD，通过 CertiK Skynet 运营。发现漏洞请发送至 [email protected]，附漏洞描述、影响范围和复现步骤。请勿公开披露，先行私下报告。
05 用户如何审计自己对协议的授权？
使用 Revoke.cash 连接钱包，查看并撤销对 POTS 合约的所有代币授权。链上操作，非托管，任何时候可撤销。

验证，然后参与

独立核查合约，确认安全状态，再决定是否参与 POTS 生态。

查看所有合约地址 加入生态
Join Pots