Mullet のコアプロトコルは、コアプロトコルのコントラクト、清算・決済エンジン、オラクル集約層などの重要モジュールを対象に、複数回の独立した第三者セキュリティ監査を完了しています。監査機関の要請により具体的な名称は非公開です。検出された問題（High / Medium / Low の各レベルを含む）はすべて修正済みです。完全な監査レポートの閲覧をご希望の場合は security@mullet.top までご連絡ください。
プロトコル資金の重大な損失 / 任意のコントラクトアップグレード / システム全体の停止につながるもの
単一ユーザーの資金損失 / 重要機能の停止 / 重要データの漏えい
重要でない機能の異常 / 限定的な資金損失 / 一部データの漏えい
発生確率が低い、または限定的な状況でのセキュリティリスク / 改善提案
24時間365日の SOC チームが異常イベントを監視し、オンチェーンの取引パターンがベースラインから外れた時点でアラートを発報します。検知の遅延は最長60秒です。
インシデント対応チームが5分以内に集合し、深刻度（P0〜P3）を判定して緊急停止を発動するか決定します。
P0/P1 と判定した場合、マルチシグでプロトコルレベルの緊急停止を発動 — 清算・入金・出金を即時に凍結し、ユーザー資産を保護します。
公式 X / Discord で第一報を公開します。以降は1時間ごとに進捗を更新し、全過程を透明に保ちます。
24時間以内に暫定の根本原因分析を公開します。修正方針、補償計画、長期的な改善策も併せて公表します。
独立した第三者に修正方針の監査を依頼します。監査を通過してはじめて緊急停止を解除し、サービスを再開します。
保険基金の規模とオンチェーンアドレスは常に確認可能です。重大なセキュリティ事象と基金の変動は速やかに公表します。
重要なバージョン更新の前には、少なくとも1社の独立監査を必ず受けます。オンチェーン決済プログラムの重要な変更は diff を公開します。オフチェーンの取引・相場システムはセキュリティ上の理由からソースコードを公開せず、統制された環境で第三者が独立したセキュリティ評価を実施します。
極端な状況ではユーザー資産の保護を最優先します。保険基金、緊急停止、補償の仕組みは口約束ではなくプロトコルに書き込んでいます。
ホワイトペーパーを読む
技術ドキュメント
