Auditoria da OpenZeppelin no BRLV: o que ela garante?
O que a auditoria da OpenZeppelin cobre nos contratos inteligentes do BRLV, o que ela não substitui e quais outras verificações a Crown documenta.
A auditoria da OpenZeppelin examina os contratos inteligentes do BRLV, a stablecoin de real emitida pela Crown. Ela é uma das verificações independentes da Crown, com foco na identificação de vulnerabilidades e na conformidade com as melhores práticas do setor. Esta página descreve o escopo documentado da auditoria, o limite que a Crown reconhece e as demais verificações. O quadro geral dos riscos está em é seguro deixar dinheiro em uma stablecoin de real? Os riscos e as proteções.
O que a OpenZeppelin audita no BRLV?
Os contratos inteligentes (smart contracts) do BRLV são auditados periodicamente pela OpenZeppelin, com foco na identificação de vulnerabilidades e na conformidade com as melhores práticas do setor.
A auditoria elimina o risco tecnológico?
Não. A Crown informa que o risco tecnológico e de contratos inteligentes, inerente a redes blockchain públicas, é mitigado, mas não eliminado, por auditorias. A Crown também informa que não promete segurança absoluta nem resultado financeiro.
Que outras verificações independentes existem?
As reservas são atestadas todos os dias úteis pela Fact Finance, que se conecta ao custodiante e publica o saldo, a composição e o índice de colateralização, e as demonstrações financeiras da Crown são auditadas pela CLA (Clifton LarsonAllen Brasil Auditores Independentes Ltda.). São, portanto, três verificações independentes: a auditoria dos contratos inteligentes, a atestação das reservas e a auditoria das demonstrações financeiras. O passo a passo da conferência das reservas está em como verificar, todo dia, que existe 1 real em reserva para cada BRLV, e os números ficam na página de Transparência da Crown.
Quem controla a emissão e a queima de tokens?
O BRLV é um token ERC-20 emitido nas redes Ethereum, Base e Tempo. A Crown atua como emissora e atestadora: é ela que controla e atesta a emissão (mint) e a queima (burn) dos tokens, sempre em correspondência com as reservas em títulos públicos federais.
Onde conferir o contrato oficial?
A fonte oficial e atualizada dos endereços dos contratos é o whitepaper publicado em docs.crown-brlv.com. Segundo a Crown, qualquer contrato divulgado fora dos canais oficiais deve ser tratado como suspeito. Para confirmar que o contrato vem da empresa emissora, a conferência do CNPJ, da razão social e do site oficial está em CNPJ, razão social e site oficial da Crown.
Que outros riscos a Crown descreve?
Além do tecnológico, a Crown descreve o risco regulatório, o de perda de paridade em cenários extremos, o tributário e a irreversibilidade das transações em blockchain, em que transferências para endereços incorretos podem não ser recuperáveis.