MetaTrust：TipCoin中心化風險分析報告

2023-09-23 00:09:45

MetaTrust Labs 檢查並掃描了近期熱門代幣$TIP 的合約地址 0x0176b898e92e814c06cc379e508ceb571f70bd40 ，本報告對代幣$TIP 的合約做了安全評估總結，分析了關鍵的中心化角色風險、功能和代幣分配情況，並提供了相關安全建議。

以下是$TIP 合約中心化風險報告內容：

合約地址

0x0176b898e92e814c06cc379e508ceb571f70bd40

https://etherscan.io/token/0x0176b898e92e814c06cc379e508ceb571f70bd40

中心化角色

合約所有者: 0x34c6F1Ea29156ddcaEd5f9df9035195A5F279738
賣出手續費: 5%
买入手續費: 5%
稅收錢包：0x902D9627f7cA78Eb6A8cd5368B899eE934998915 - 目前累計已有 269.7 ETH（價值 436, 800 美元）

中心化功能

合約所有者對啓用交易、設置費用、提取資金等關鍵功能擁有唯一的權限。

enableTrading: 此函數允許所有者為合約啓用交易，啓用交易後，允許代幣的买賣。此函數還將 tradingEnabled 和 swapEnabled 標志設置為 true。
excludeFromFees: 所有者可以使用此函數將地址排除或包含在費用之外，這通常用於免除某些地址的交易費用。
setAuthorizedEditor: 所有者可以為特定地址設置或撤銷授權編輯器狀態，授權編輯器可能在合約中擁有特殊權限。
excludeFromMaxTransaction: 所有者可以將特定地址排除或包含在最大交易限額之外，這用於為某些地址設置最大交易金額的異常。
setMarketMakerPair: 所有者可以設置給定對地址是否被視為做市商交易對，做市商對與常規地址相比可能有不同的規則或限制。
removeLimits: 此函數允許所有者刪除合約中激活的某些限制，這可能包括交易金額限制和錢包余額限制。
send: 所有者可以使用此函數將資金從合約發送到指定的稅收錢包地址。
lowerTaxes: 授權編輯器可以使用此函數降低买入和賣出的手續費，它會檢查調用者是否為授權編輯器，並且新費用低於當前費用。
lowerSwapThreshold: 所有者可以降低 swapTokensThreshold，該閾值確定觸發交換操作所需的合約中的代幣數量。
addLiquidity: 所有者可以通過提供 ETH 為合約添加流動性，此函數通常在合約初始設置期間使用，以提供交易流動性。

代幣分配

前 4 個地址持有總代幣供應量的 80.3% ，合約所有者(0x 34 c 6)持有 65% 的供應量。

https://etherscan.io/token/0x0176b898e92e814c06cc379e508ceb571f70bd40#balances

安全建議

所有者 (0x34c6) 是一個持有 65% 代幣的 EOA 地址，建議將所有者替換為多籤錢包合約，以降低單個地址持有大部分供應量的風險。

關於 MetaTrust Labs

MetaTrust Labs 是由新加坡南洋理工大學孵化的全球領先的Web3 AI 安全工具及代碼審計服務提供商，擁有亞洲最大的安全研究團隊，為开發者和項目方提供能力豐富的 AI 安全工具，高效保護項目以及合約安全。我們的服務範圍包括 AI 安全掃描、安全審計、安全監控。我們為軟件开發生命周期的每個階段提供快速、准確且具有成效的解決方案，幫助建設者輕松开發安全的Web3應用程序。

Twitter : @ MetaTrustLabs

Website: metatrust.io