Seguridad y Controles

1. Enfoque de Seguridad

La seguridad de ACT se evalúa considerando el smart contract desplegado, los permisos administrativos y la infraestructura utilizada por las aplicaciones que lo integran.

Esta página documenta controles conocidos y verificables, y distingue entre funciones implementadas, controles operacionales y mejoras futuras.

2. Controles del Smart Contract

El contrato ACT utiliza funciones estándar ERC-20 y controles administrativos definidos directamente en su código.

• Validación de balances y allowances durante transferencias.
• Control de funciones administrativas mediante owner y administradores autorizados.
• Límites definidos para parámetros de fee y burn.
• Mecanismo de pausa aplicado a determinadas operaciones del contrato.

3. Permisos Administrativos

El contrato ACT incluye permisos administrativos que deben considerarse al evaluar su modelo de seguridad.

• El owner puede transferir la propiedad del contrato.
• El owner puede asignar o retirar permisos de administrador.
• Los administradores autorizados pueden ejecutar la función mint.
• El owner puede modificar ciertos parámetros de fee y burn dentro de los límites definidos.
• El owner puede activar o desactivar el estado de pausa definido en el contrato.

Estos permisos forman parte de la implementación actual y se documentan para facilitar una evaluación técnica independiente.

4. Seguridad de Integraciones

La seguridad de una integración ACT depende también de la aplicación, API o servicio que interactúa con el token.

• Separación entre lógica de aplicación y operaciones blockchain.
• Autenticación y autorización en APIs según la implementación.
• Validación de datos antes de iniciar operaciones on-chain.
• Registro y monitoreo operacional cuando la aplicación integrada lo implemente.

5. Revisión y Auditoría

El código y la actividad on-chain de ACT pueden ser revisados de forma independiente mediante el contrato desplegado y el explorador de Polygon.

Una revisión interna no sustituye una auditoría de seguridad independiente realizada por un tercero especializado.

6. Monitoreo

La actividad on-chain de ACT puede observarse públicamente mediante Polygon y herramientas de exploración compatibles.

Las aplicaciones que integren ACT pueden implementar controles adicionales de monitoreo, alertas y análisis según sus propios requisitos operacionales.

7. Mejora Continua

Los controles de seguridad de ACT deben evolucionar junto con sus integraciones. Las mejoras futuras, auditorías y cambios técnicos deben documentarse públicamente y distinguirse de las funciones actualmente implementadas.